Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Startseite ist immer NationZoom und lässt sich nicht ändern

Startseite ist immer NationZoom und lässt sich nicht ändern


Plagegeister aller Art und deren Bekämpfung: Startseite ist immer NationZoom und lässt sich nicht ändern

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 08.01.2014, 14:52   #16
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Danke für die Rückmeldung, Heike.
Und im Namen des Teams vielen Dank für die Spende!


Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Alt 08.01.2014, 15:25   #17
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Noch eine Runde:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 08.01.2014, 15:37   #18
Colognia
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Icon32

Startseite ist immer NationZoom und lässt sich nicht ändern


Hallo Leo,
ich habe allerdings in dem Zuge der Java Deinstallation schon die 3 Game oder Speedtest Programme die sich allein installiert in der Systemsteuerung -Programme deinstalliert .
delfix - habe ich über eure Seite versucht zu installieren .

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-01-2014
Ran by Lap (administrator) on LAP-PC on 08-01-2014 15:29:49
Running from C:\Users\Lap\Desktop\trojaner boad
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\Program Files\PHotkey\AsLdrSrv.exe
() C:\Program Files\PHotkey\GFNEXSrv.exe
(Teruten) C:\Windows\System32\FsUsbExService.Exe
() C:\Program Files\Canon\IJPLM\ijplmsvc.exe
(IObit) C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Pegatron Corporation) C:\Program Files\PHotkey\PHotkey.exe
() C:\Program Files\PHotkey\MsgTranAgt.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.1.0.18\NIS.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(X10) C:\Program Files\Common Files\X10\Common\X10nets.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.1.0.18\NIS.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(NEC Electronics Corporation) C:\Program Files\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(CANON INC.) C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE
(FreeDownloadManager.ORG) C:\Program Files\Free Download Manager\fdm.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Dropbox, Inc.) C:\Users\Lap\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
() C:\Program Files\PHotkey\PVDesktop.exe
(Pegatron Corporation) C:\Program Files\PHotkey\POsd.exe
(TODO: <Company name>) C:\Program Files\PHotkey\HCSynApi.exe
() C:\Program Files\PHotkey\PVDAgent.exe
(CANON INC.) C:\Program Files\Canon\Solution Menu EX\CNSEUPDT.EXE
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AmIcoSinglun] - C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [233472 2009-08-01] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1684776 2010-01-22] (Synaptics Incorporated)
HKLM\...\Run: [CLMLServer] - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-15] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [1481320 2010-06-15] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] - C:\Program Files\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113296 2010-03-30] (NEC Electronics Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE [2565520 2011-03-14] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE [1612920 2011-08-04] (CANON INC.)
HKCU\...\Run: [Free Download Manager] - C:\Program Files\Free Download Manager\fdm.exe [6875136 2013-03-27] (FreeDownloadManager.ORG)
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [354304 2009-07-14] (Microsoft Corporation)
Startup: C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Lap\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll No File
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Virtual Storage Mount Notification - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\System32\CbFsMntNtf3.dll (EldoS Corporation)
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\coieplg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\IPS\ipsbho.dll (Symantec Corporation)
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Free Download Manager - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll (FreeDownloadManager.ORG)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: [verify-U]_Add-on - {F4552A56-119C-478E-AB3F-2C850F78B72E} - C:\Program Files\[verify-U]_AVS_IE_Add-on\[verify-U]_AVS.dll (Cybits AG)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\coieplg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\coieplg.dll (Symantec Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Lap\AppData\Roaming\Mozilla\Firefox\Profiles\nvn1ry05.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=10.5.1 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @lightspark.github.com/Lightspark;version=1 - C:\Program Files\Lightspark 0.5.3-git\nplightsparkplugin.dll No File
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Speed Test 127 - C:\Users\Lap\AppData\Roaming\Mozilla\Firefox\Profiles\nvn1ry05.default\Extensions\speedtest4354@BestOffers
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [ext@flash-Enhancer.com] - C:\Program Files\AmiExt\flashEnhancer\ff
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\IPSFF
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn\

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://google.de/", "hxxp://www.otr-files.de/"
CHR Extension: (Porsche) - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\gkclphmapdcppbmekmbkcjfanpmoidpg\3_0
CHR Extension: () - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\jljheddigenhleadfofeccneimcmlefp\3.0.0.0
CHR Extension: (Norton Identity Protection) - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2014.6.2.3_0
CHR Extension: (FastestFox for Chrome) - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmffncokckfccddfenhkhnllmlobdahm\8.0.8_0
CHR Extension: (Google Wallet) - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_1
CHR HKLM\...\Chrome\Extension: [jljheddigenhleadfofeccneimcmlefp] - C:\Users\Lap\AppData\Roaming\speedtest4354\speedtest4354.crx
CHR HKLM\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\Exts\Chrome.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 ASLDRService; C:\Program Files\PHotkey\ASLDRSrv.exe [104968 2009-12-18] ()
R2 GFNEXSrv; C:\Program Files\PHotkey\GFNEXSrv.exe [133640 2010-04-24] ()
R2 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [138192 2011-02-07] ()
R2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2151744 2014-01-03] (IObit)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2011-11-23] (Deutsche Telekom AG)
R2 NIS; C:\Program Files\Norton Internet Security\Engine\21.1.0.18\diMaster.dll [567600 2013-10-08] (Symantec Corporation)
R2 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
R2 x10nets; C:\Program Files\Common Files\X10\Common\X10nets.exe [20480 2009-11-07] (X10)

==================== Drivers (Whitelisted) ====================

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [25600 2009-07-25] (Alcor Micro, Corp.)
R1 BHDrvx86; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\BASHDefs\20131218.001\BHDrvx86.sys [1098968 2013-12-18] (Symantec Corporation)
R1 cbfs3; C:\Windows\system32\drivers\cbfs3.sys [265800 2010-05-15] (EldoS Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-04] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-04] (Symantec Corporation)
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-05-22] ()
R1 IDSVix86; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\IPSDefs\20140107.001\IDSvix86.sys [394456 2014-01-03] (Symantec Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [788320 2009-09-24] (DiBcom SA)
R3 NAVENG; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140107.041\NAVENG.SYS [93272 2014-01-04] (Symantec Corporation)
R3 NAVEX15; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140107.041\NAVEX15.SYS [1612376 2014-01-04] (Symantec Corporation)
R2 PEGAGFN; C:\Program Files\PHotkey\PEGAGFN.sys [13320 2009-09-11] (PEGATRON)
R3 SRTSP; C:\Windows\system32\drivers\NIS\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [142936 2014-01-05] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SymNetS; C:\Windows\system32\drivers\NIS\1501000.012\SYMNETS.SYS [446552 2013-09-26] (Symantec Corporation)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13720 2009-05-13] (X10 Wireless Technology, Inc.)
S3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27160 2009-05-13] (X10 Wireless Technology, Inc.)
S3 amdkmdag; system32\DRIVERS\atipmdag.sys [x]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 intelkmd; system32\DRIVERS\igdpmd32.sys [x]
S3 RTHDMIAzAudService; system32\drivers\RtHDMIV.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-08 15:22 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-01-08 15:22 - 2012-05-04 18:29 - 00772504 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2014-01-08 15:22 - 2012-05-04 18:29 - 00687504 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2014-01-08 14:53 - 2014-01-08 14:56 - 00000000 ____D C:\Program Files\MyPC Backup
2014-01-08 14:53 - 2014-01-08 14:53 - 00001218 _____ C:\Users\Lap\Desktop\Speed Test.lnk
2014-01-08 14:53 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\speedtest4354
2014-01-08 14:52 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\freegames111
2014-01-08 14:52 - 2014-01-08 14:52 - 02049208 _____ () C:\Users\Lap\Desktop\DownloadManagerSetup.exe
2014-01-08 12:02 - 2014-01-08 12:02 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-01-08 12:02 - 2014-01-08 12:02 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2014-01-08 12:01 - 2014-01-08 12:01 - 00283096 _____ (Mozilla) C:\Users\Lap\Downloads\Firefox Setup Stub 26.0.exe
2014-01-08 11:55 - 2014-01-08 11:55 - 00109144 _____ () C:\Users\Lap\Downloads\Setup.exe
2014-01-08 09:36 - 2014-01-08 09:39 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-08 09:36 - 2014-01-08 09:39 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-08 09:36 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-08 09:10 - 2014-01-08 09:10 - 00002697 _____ C:\Users\Lap\Desktop\Microsoft Office Word 2007.lnk
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\Documents\PC Speed Maximizer
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\AppData\Roaming\PC Speed Maximizer
2014-01-07 15:28 - 2014-01-07 15:33 - 00000000 ____D C:\AdwCleaner
2014-01-07 12:43 - 2014-01-08 15:29 - 00000000 ____D C:\Users\Lap\Desktop\trojaner boad
2014-01-06 18:30 - 2014-01-08 14:08 - 00000000 ____D C:\FRST
2014-01-05 19:11 - 2014-01-05 19:23 - 00000000 ____D C:\Users\Lap\Documents\000
2014-01-05 18:21 - 2014-01-05 18:21 - 00000000 ____D C:\Users\Lap\Documents\Symantec
2014-01-05 18:19 - 2014-01-05 19:00 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2014-01-05 18:19 - 2014-01-05 18:19 - 00142936 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT.SYS
2014-01-05 18:19 - 2014-01-05 18:19 - 00008194 _____ C:\Windows\system32\Drivers\SYMEVENT.CAT
2014-01-05 18:19 - 2014-01-05 18:19 - 00002499 _____ C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-01-05 18:18 - 2014-01-05 18:18 - 00000000 ____D C:\Windows\system32\Drivers\NIS
2014-01-05 18:18 - 2014-01-05 18:18 - 00000000 ____D C:\Program Files\Norton Internet Security
2014-01-05 18:16 - 2014-01-05 18:20 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2014-01-05 18:16 - 2014-01-05 18:20 - 00000000 ____D C:\ProgramData\Norton
2014-01-05 18:16 - 2014-01-05 18:16 - 01021952 _____ (Symantec Corporation) C:\Users\Lap\Downloads\NISDownloader.exe
2014-01-05 18:16 - 2014-01-05 18:16 - 00001299 _____ C:\Users\Lap\Desktop\Norton-Installationsdateien.lnk
2014-01-05 18:16 - 2014-01-05 18:16 - 00000000 ____D C:\Users\Public\Downloads\Norton
2014-01-04 23:14 - 2014-01-04 23:14 - 00000079 _____ C:\Windows\wininit.ini
2014-01-04 17:53 - 2014-01-04 17:59 - 129598176 _____ C:\Users\Lap\Downloads\avira_free_antivirus_de.exe
2014-01-04 14:55 - 2014-01-04 14:55 - 00000000 ____D C:\Users\Lap\AppData\Roaming\SUPERAntiSpyware.com
2014-01-04 14:46 - 2014-01-04 23:15 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2014-01-04 14:46 - 2014-01-04 23:14 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2014-01-04 13:38 - 2014-01-04 13:39 - 00000000 ____D C:\Windows\220FB0354744483A9A0B41DF77061583.TMP
2014-01-04 13:03 - 2014-01-04 13:03 - 00000000 ____D C:\Program Files\Enigma Software Group
2014-01-04 13:03 - 2014-01-04 13:03 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2014-01-03 23:35 - 2014-01-03 23:37 - 00000000 ____D C:\ProgramData\IObit
2014-01-03 23:35 - 2014-01-03 23:35 - 00000000 ____D C:\Users\Lap\AppData\Roaming\IObit
2014-01-03 23:35 - 2014-01-03 23:35 - 00000000 ____D C:\ProgramData\ProductData
2014-01-03 23:35 - 2014-01-03 23:35 - 00000000 ____D C:\Program Files\IObit
2014-01-03 23:25 - 2014-01-03 23:25 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Lap\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-03 23:25 - 2014-01-03 23:25 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Malwarebytes
2014-01-03 23:25 - 2014-01-03 23:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-03 22:36 - 2014-01-07 15:33 - 00001118 _____ C:\Users\Lap\Desktop\Internet Explorer.lnk
2014-01-03 14:52 - 2014-01-03 14:52 - 00000070 _____ C:\extensions.ini
2014-01-03 14:52 - 2014-01-03 14:52 - 00000000 _____ C:\extensions.sqlite
2014-01-03 10:57 - 2014-01-03 11:22 - 00001881 _____ C:\Users\Lap\Desktop\myStep.lnk
2014-01-03 10:57 - 2014-01-03 11:22 - 00000000 ____D C:\Program Files\myStep-deutsch
2014-01-03 10:57 - 2014-01-03 10:57 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\myStep - Schrittzähler Software
2013-12-27 10:08 - 2013-12-27 10:09 - 00000000 ____D C:\Users\Lap\Documents\Allergika
2013-12-26 13:38 - 2013-12-26 13:38 - 07123640 _____ (FreeDownloadManager.ORG                                     ) C:\fdminst.exe
2013-12-16 17:49 - 2013-12-16 18:15 - 00000000 ____D C:\Users\Lap\Documents\SelfMV
2013-12-16 17:38 - 2013-12-16 17:38 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-12-16 17:38 - 2013-12-16 17:38 - 00000000 ____D C:\Users\Lap\Documents\samsung
2013-12-12 08:02 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-12 08:02 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-12 08:02 - 2013-11-26 10:22 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-12 08:02 - 2013-11-26 09:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-12 08:02 - 2013-11-26 09:52 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-12 08:02 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-12 08:02 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-12 08:02 - 2013-11-26 09:36 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-12 08:02 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-12 08:02 - 2013-11-26 09:29 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-12 08:02 - 2013-11-26 09:29 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-12 08:02 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-12 08:02 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-12 08:02 - 2013-11-26 09:13 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-12 08:02 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-12 08:02 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-12 08:02 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-12 08:02 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-12 08:02 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-12 07:58 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-12 07:58 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-11 08:46 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-11 08:46 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-11 08:46 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-11 08:46 - 2013-10-30 02:27 - 02349056 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-11 08:46 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-11 08:46 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-11 08:46 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-11 08:46 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-11 08:46 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-11 08:46 - 2013-10-04 02:49 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-11 08:46 - 2013-10-04 02:17 - 00177152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-10 16:08 - 2013-12-10 16:15 - 00020992 _____ C:\Users\Lap\Desktop\Schrittliste_Manuell.xls

==================== One Month Modified Files and Folders =======

2014-01-08 15:29 - 2014-01-07 12:43 - 00000000 ____D C:\Users\Lap\Desktop\trojaner boad
2014-01-08 15:25 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-08 15:25 - 2009-07-14 05:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-08 15:22 - 2012-05-15 13:56 - 01089456 _____ C:\Windows\WindowsUpdate.log
2014-01-08 15:19 - 2012-05-30 09:39 - 00000000 ___RD C:\Users\Lap\Dropbox
2014-01-08 15:19 - 2012-05-30 09:37 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Dropbox
2014-01-08 15:18 - 2013-10-10 07:03 - 00008407 _____ C:\Windows\setupact.log
2014-01-08 15:18 - 2013-03-08 08:28 - 00001088 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-08 15:18 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-08 15:17 - 2013-11-18 12:42 - 00623090 _____ C:\Windows\PFRO.log
2014-01-08 15:13 - 2012-05-21 16:49 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-08 14:58 - 2013-03-08 08:28 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-08 14:56 - 2014-01-08 14:53 - 00000000 ____D C:\Program Files\MyPC Backup
2014-01-08 14:53 - 2014-01-08 14:53 - 00001218 _____ C:\Users\Lap\Desktop\Speed Test.lnk
2014-01-08 14:53 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\speedtest4354
2014-01-08 14:53 - 2014-01-08 14:52 - 00000000 ____D C:\Users\Lap\AppData\Roaming\freegames111
2014-01-08 14:52 - 2014-01-08 14:52 - 02049208 _____ () C:\Users\Lap\Desktop\DownloadManagerSetup.exe
2014-01-08 14:08 - 2014-01-06 18:30 - 00000000 ____D C:\FRST
2014-01-08 12:44 - 2012-05-16 09:42 - 00000000 ____D C:\Program Files\Free Download Manager
2014-01-08 12:12 - 2012-05-15 14:42 - 00000000 ____D C:\Users\Lap\AppData\Local\Mozilla
2014-01-08 12:02 - 2014-01-08 12:02 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-01-08 12:02 - 2014-01-08 12:02 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2014-01-08 12:02 - 2013-02-06 16:32 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-08 12:01 - 2014-01-08 12:01 - 00283096 _____ (Mozilla) C:\Users\Lap\Downloads\Firefox Setup Stub 26.0.exe
2014-01-08 11:55 - 2014-01-08 11:55 - 00109144 _____ () C:\Users\Lap\Downloads\Setup.exe
2014-01-08 10:01 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Globalization
2014-01-08 09:46 - 2012-05-15 14:04 - 00000000 ____D C:\Users\Lap
2014-01-08 09:39 - 2014-01-08 09:36 - 00001071 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-08 09:39 - 2014-01-08 09:36 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-08 09:10 - 2014-01-08 09:10 - 00002697 _____ C:\Users\Lap\Desktop\Microsoft Office Word 2007.lnk
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\Documents\PC Speed Maximizer
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\AppData\Roaming\PC Speed Maximizer
2014-01-07 15:33 - 2014-01-07 15:28 - 00000000 ____D C:\AdwCleaner
2014-01-07 15:33 - 2014-01-03 22:36 - 00001118 _____ C:\Users\Lap\Desktop\Internet Explorer.lnk
2014-01-07 15:33 - 2013-09-02 02:51 - 00001148 _____ C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-07 11:23 - 2010-05-18 20:37 - 00000000 ____D C:\Program Files\AmIcoSingLun
2014-01-05 19:23 - 2014-01-05 19:11 - 00000000 ____D C:\Users\Lap\Documents\000
2014-01-05 19:00 - 2014-01-05 18:19 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2014-01-05 18:21 - 2014-01-05 18:21 - 00000000 ____D C:\Users\Lap\Documents\Symantec
2014-01-05 18:20 - 2014-01-05 18:16 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2014-01-05 18:20 - 2014-01-05 18:16 - 00000000 ____D C:\ProgramData\Norton
2014-01-05 18:19 - 2014-01-05 18:19 - 00142936 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT.SYS
2014-01-05 18:19 - 2014-01-05 18:19 - 00008194 _____ C:\Windows\system32\Drivers\SYMEVENT.CAT
2014-01-05 18:19 - 2014-01-05 18:19 - 00002499 _____ C:\Users\Public\Desktop\Norton Internet Security.lnk
2014-01-05 18:19 - 2013-04-05 14:13 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Free Download Manager
2014-01-05 18:18 - 2014-01-05 18:18 - 00000000 ____D C:\Windows\system32\Drivers\NIS
2014-01-05 18:18 - 2014-01-05 18:18 - 00000000 ____D C:\Program Files\Norton Internet Security
2014-01-05 18:16 - 2014-01-05 18:16 - 01021952 _____ (Symantec Corporation) C:\Users\Lap\Downloads\NISDownloader.exe
2014-01-05 18:16 - 2014-01-05 18:16 - 00001299 _____ C:\Users\Lap\Desktop\Norton-Installationsdateien.lnk
2014-01-05 18:16 - 2014-01-05 18:16 - 00000000 ____D C:\Users\Public\Downloads\Norton
2014-01-05 11:59 - 2012-09-21 13:07 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Samsung
2014-01-05 11:59 - 2012-09-21 12:20 - 00000000 ____D C:\Program Files\Samsung
2014-01-05 11:59 - 2010-05-18 20:27 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2014-01-05 11:37 - 2012-09-22 14:32 - 00000000 ____D C:\ProgramData\CanonIJPLM
2014-01-04 23:15 - 2014-01-04 14:46 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2014-01-04 23:14 - 2014-01-04 23:14 - 00000079 _____ C:\Windows\wininit.ini
2014-01-04 23:14 - 2014-01-04 14:46 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2014-01-04 17:59 - 2014-01-04 17:53 - 129598176 _____ C:\Users\Lap\Downloads\avira_free_antivirus_de.exe
2014-01-04 17:32 - 2010-05-18 20:12 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-04 15:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2014-01-04 14:55 - 2014-01-04 14:55 - 00000000 ____D C:\Users\Lap\AppData\Roaming\SUPERAntiSpyware.com
2014-01-04 14:13 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2014-01-04 13:39 - 2014-01-04 13:38 - 00000000 ____D C:\Windows\220FB0354744483A9A0B41DF77061583.TMP
2014-01-04 13:03 - 2014-01-04 13:03 - 00000000 ____D C:\Program Files\Enigma Software Group
2014-01-04 13:03 - 2014-01-04 13:03 - 00000000 ____D C:\Program Files\Common Files\Wise Installation Wizard
2014-01-04 12:52 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2014-01-04 11:43 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Cursors
2014-01-03 23:57 - 2012-09-21 12:20 - 00000000 ____D C:\ProgramData\Samsung
2014-01-03 23:37 - 2014-01-03 23:35 - 00000000 ____D C:\ProgramData\IObit
2014-01-03 23:35 - 2014-01-03 23:35 - 00000000 ____D C:\Users\Lap\AppData\Roaming\IObit
2014-01-03 23:35 - 2014-01-03 23:35 - 00000000 ____D C:\ProgramData\ProductData
2014-01-03 23:35 - 2014-01-03 23:35 - 00000000 ____D C:\Program Files\IObit
2014-01-03 23:25 - 2014-01-03 23:25 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Lap\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-03 23:25 - 2014-01-03 23:25 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Malwarebytes
2014-01-03 23:25 - 2014-01-03 23:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-03 14:52 - 2014-01-03 14:52 - 00000070 _____ C:\extensions.ini
2014-01-03 14:52 - 2014-01-03 14:52 - 00000000 _____ C:\extensions.sqlite
2014-01-03 14:49 - 2013-11-19 09:31 - 00000000 ____D C:\Users\Lap\Documents\000Adix
2014-01-03 11:22 - 2014-01-03 10:57 - 00001881 _____ C:\Users\Lap\Desktop\myStep.lnk
2014-01-03 11:22 - 2014-01-03 10:57 - 00000000 ____D C:\Program Files\myStep-deutsch
2014-01-03 11:11 - 2012-05-15 14:04 - 00000000 ____D C:\Users\Lap\AppData\Local\VirtualStore
2014-01-03 10:57 - 2014-01-03 10:57 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\myStep - Schrittzähler Software
2014-01-03 09:23 - 2013-01-10 17:36 - 00000000 ____D C:\Users\Lap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2013-12-31 17:19 - 2012-05-21 16:44 - 00000000 ____D C:\Users\Lap\AppData\Roaming\vlc
2013-12-30 16:42 - 2013-11-18 07:30 - 00000000 ____D C:\Users\Lap\AppData\Local\Windows Live
2013-12-27 10:09 - 2013-12-27 10:08 - 00000000 ____D C:\Users\Lap\Documents\Allergika
2013-12-26 13:38 - 2013-12-26 13:38 - 07123640 _____ (FreeDownloadManager.ORG                                     ) C:\fdminst.exe
2013-12-16 18:15 - 2013-12-16 17:49 - 00000000 ____D C:\Users\Lap\Documents\SelfMV
2013-12-16 17:38 - 2013-12-16 17:38 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-12-16 17:38 - 2013-12-16 17:38 - 00000000 ____D C:\Users\Lap\Documents\samsung
2013-12-12 21:20 - 2013-02-20 16:02 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-12-12 11:00 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2013-12-12 08:20 - 2009-07-14 05:33 - 00317976 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 08:18 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-12-12 08:02 - 2012-05-15 17:43 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-12-12 08:01 - 2013-08-16 05:44 - 00000000 ____D C:\Windows\system32\MRT
2013-12-12 07:58 - 2010-05-18 13:23 - 88123800 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-11 11:13 - 2012-05-21 16:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-12-11 11:13 - 2012-05-21 16:49 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-12-10 16:15 - 2013-12-10 16:08 - 00020992 _____ C:\Users\Lap\Desktop\Schrittliste_Manuell.xls

Some content of TEMP:
====================
C:\Users\Lap\AppData\Local\Temp\avgnt.exe
C:\Users\Lap\AppData\Local\Temp\BackupSetup.exe
C:\Users\Lap\AppData\Local\Temp\dlLogic.exe
C:\Users\Lap\AppData\Local\Temp\DownloadManager.exe
C:\Users\Lap\AppData\Local\Temp\GCVerifier.dll
C:\Users\Lap\AppData\Local\Temp\install_helper.exe
C:\Users\Lap\AppData\Local\Temp\Quarantine.exe
C:\Users\Lap\AppData\Local\Temp\SearchProtectINT.exe
C:\Users\Lap\AppData\Local\Temp\verifier.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-04 02:18

==================== End Of Log ============================
--- --- ---
FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-01-2014
Ran by Lap at 2014-01-08 15:31:28
Running from C:\Users\Lap\Desktop\trojaner boad
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton Internet Security (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Internet Security (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton Internet Security (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (Version:  - Microsoft)
Acrobat.com (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.5.0.600 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.5.0.600 - Adobe Systems Incorporated) Hidden
Adobe Digital Editions 2.0 (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05 - Adobe Systems Incorporated)
AIM 7 (Version:  - )
Alcor Micro USB Card Reader (Version: 1.4.1217.35202 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (Version: 1.4.1217.35202 - Alcor Micro Corp.) Hidden
Ashampoo Burning Studio 6 FREE v.6.81 (Version: 6.8.1 - Ashampoo GmbH & Co. KG)
Ashampoo Burning Studio 6 FREE v.6.84 (Version: 6.8.4 - Ashampoo GmbH & Co. KG)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (Version: 1.0.0.26 - Atheros Communications Inc.)
AudibleManager (Version: 1994994514.48.56.4066674 - Audible, Inc.)
Avery Wizard 4.0 (Version: 4.0.201 - Avery)
Canon Easy-PhotoPrint EX (Version:  - )
Canon Easy-WebPrint EX (Version: 1.3.5.0 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (Version:  - )
Canon MG5300 series Benutzerregistrierung (Version:  - )
Canon MG5300 series MP Drivers (Version:  - )
Canon MP Navigator EX 5.0 (Version:  - )
Canon My Printer (Version:  - )
Canon Solution Menu EX (Version:  - )
Catalyst Control Center Graphics Previews Vista (Version: 2010.0122.858.16002 - ATI) Hidden
CCleaner (Version: 4.01 - Piriform)
CDBurnerXP (Version: 4.5.1.4003 - CDBurnerXP)
Cisco EAP-FAST Module (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink LabelPrint (Version: 2.5.2602 - CyberLink Corp.)
CyberLink LabelPrint (Version: 2.5.2602 - CyberLink Corp.) Hidden
CyberLink Power2Go (Version: 6.1.3602c - CyberLink Corp.)
CyberLink Power2Go (Version: 6.1.3602c - CyberLink Corp.) Hidden
CyberLink PowerDVD Copy (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerDVD Copy (Version: 1.5.1306 - CyberLink Corp.) Hidden
CyberLink YouCam (Version: 3.0.2609 - CyberLink Corp.)
CyberLink YouCam (Version: 3.0.2609 - CyberLink Corp.) Hidden
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (Version: 2.4.11 - Dropbox, Inc.)
Fotogalerie (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free Download Manager 3.9.2 (Version:  - FreeDownloadManager.ORG)
Free Mp3 Wma Converter V 2.2 (Version: 2.2.0.0 - Koyote Soft)
Google Chrome (Version: 31.0.1650.63 - Google Inc.)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
IncrediMail (Version: 6.3.9.5260 - IncrediMail) Hidden
IncrediMail 2.0 (Version: 6.3.9.5260 - IncrediMail Ltd.)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2119 - Intel Corporation)
Intel(R) Management Engine Components (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) TV Wizard (Version:  - Intel Corporation)
Java 7 Update 45 (Version: 7.0.450 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
Mediencenter Assistent (Version: 2.6.0.1277 - Telekom)
Medion Home Cinema (Version: 8.0.1318 - CyberLink Corp.)
Medion Home Cinema (Version: 8.0.1318 - CyberLink Corp.) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office 2010 (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Search Enhancement Pack (Version: 3.0.127.0 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SkyDrive (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Movie Maker (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
Mozilla Thunderbird 24.2.0 (x86 de) (Version: 24.2.0 - Mozilla)
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (Version: 16.4.1108.0727 - Microsoft) Hidden
myStep - Schrittzähler Software (Version:  - )
NEC Electronics USB 3.0 Host Controller Driver (Version: 1.0.20.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (Version: 1.0.20.0 - NEC Electronics Corporation) Hidden
Norton Internet Security (Version: 21.1.0.18 - Symantec Corporation)
Personal Backup 5.5 (Version: 5.3 - J. Rathlev)
PHotkey (Version: 1.00.0017 - Pegatron Corporation)
Photo Common (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Photo Gallery (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Photo Notifier and Animation Creator (Version: 1.0.0.1009 - Ihr Firmenname) Hidden
Photo Notifier and Animation Creator (Version: 1.0.0.1009 - IncrediMail Ltd.)
PixiePack Codec Pack (Version: 1.1.1200.0 - None)
PlayReady PC Runtime x86 (Version: 1.3.0 - Microsoft Corporation)
Portrait Professional 11.3 Test (Version: 11.3 - Anthropics Technology Ltd.)
Radiotracker USB (Version: 6.2.11200.0 - RapidSolution Software AG)
Realtek High Definition Audio Driver (Version: 6.0.1.6136 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (Version: 1.00.0148 - REALTEK Semiconductor Corp.)
Samsung Story Album Viewer (Version: 1.0.0.13052_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (Version: 1.0.0.13052_1 - Samsung Electronics Co., Ltd.) Hidden
Skype Click to Call (Version: 6.3.11079 - Skype Technologies S.A.)
Skype™ 6.6 (Version: 6.6.106 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (Version: 15.0.4.0 - Synaptics Incorporated)
TeamViewer 7 (Version: 7.0.15723 - TeamViewer)
Update for 2007 Microsoft Office System (KB967642) (Version:  - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (Version:  - Microsoft)
Updater (Version: 2.6.53 - Creative Island Media, LLC)
VLC media player 2.1.1 (Version: 2.1.1 - VideoLAN)
Windows Live Communications Platform (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 16.4.3508.0205 - Microsoft Corporation)
Windows Live Essentials (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Messenger (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Sync (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live UX Platform (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp)
X10 Hardware(TM) (Version:  - )

==================== Restore Points  =========================

31-12-2013 15:01:41 Windows Update
02-01-2014 13:08:35 Windows Update
03-01-2014 22:40:39 IObit Uninstaller restore point
03-01-2014 22:52:10 IObit Uninstaller restore point
03-01-2014 22:55:47 Removed Samsung Kies
03-01-2014 23:04:32 Avira Free Antivirus - 04.01.2014 00:04
04-01-2014 10:52:00 IObit Uninstaller restore point
04-01-2014 10:57:24 IObit Uninstaller restore point
04-01-2014 12:03:26 Installed SpyHunter
04-01-2014 12:37:53 Removed SpyHunter
04-01-2014 13:11:40 Removed Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
05-01-2014 09:27:31 Windows Update
05-01-2014 10:59:06 Entfernt Samsung AllShare
08-01-2014 14:12:16 Removed Java(TM) 6 Update 20
08-01-2014 14:20:40 Removed Java(TM) 6 Update 20
08-01-2014 14:21:42 JavaFX 2.1.1 wird entfernt

==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {3769659F-BB3B-4BB9-949F-2A110CC6A259} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-04-23] (Piriform Ltd)
Task: {6524D013-AD2A-4297-8C3F-3A8197A505E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-03-08] (Google Inc.)
Task: {936C6831-2376-4D01-BCF4-F68FA075316B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {D37FE440-6866-45D5-B4F2-9C8D0007112C} - System32\Tasks\{41263F1C-D01D-485D-A769-8E1895293986} => Chrome.exe hxxp://www.skype.com/go/downloading?source=installer&amp;ver=6.1.0.129.272&amp;LastError=-9
Task: {D950DA6D-B76C-42A0-B7B2-480D62000E8F} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files\Norton Internet Security\Engine\21.1.0.18\symerr.exe [2013-08-01] (Symantec Corporation)
Task: {DC078F99-D536-4911-AEBB-2C5CFD6CBCFF} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files\Norton Internet Security\Engine\21.1.0.18\symerr.exe [2013-08-01] (Symantec Corporation)
Task: {E515974E-29CE-42DF-937C-5FE81946DB66} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-03-08] (Google Inc.)
Task: {FE34F23F-BABF-4E5B-BED9-C716FFFE9D39} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Internet Security\Engine\21.1.0.18\WSCStub.exe [2013-10-08] (Symantec Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2010-08-26 07:39 - 2009-12-18 23:41 - 00129544 ____R () C:\Program Files\PHotkey\GFNEX.dll
2009-11-02 22:20 - 2009-11-02 22:20 - 00619816 ____N () C:\Program Files\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 22:23 - 2009-11-02 22:23 - 00013096 ____N () C:\Program Files\CyberLink\Power2Go\CLMLSvcPS.dll
2012-01-10 20:12 - 2012-01-10 20:12 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2013-04-05 14:13 - 2013-01-11 02:22 - 03547136 _____ () C:\Program Files\Free Download Manager\fdmbtsupp.dll
2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Users\Lap\AppData\Roaming\Dropbox\bin\libcef.dll
2013-01-27 11:45 - 2013-01-11 03:17 - 00105984 _____ () C:\Program Files\Free Download Manager\fdmumsp.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\Lap\Desktop\Bob.jpg:com.dropbox.attributes

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/07/2014 00:31:13 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/06/2014 11:11:41 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/05/2014 00:23:16 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/05/2014 11:59:01 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "\\?\Volume{1308c59e-9ed8-11e1-b9aa-806e6f6e6963}\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Freigabe[0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark ausgelastet ist.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet

Error: (01/05/2014 11:59:00 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{1308c59e-9ed8-11e1-b9aa-806e6f6e6963} - 0000012C,0x0053c010,0030A850,0,0030B858,4096,[0]).


Vorgang:
   Schattenkopien werden übertragen

Kontext:
   Ausführungskontext: System Provider

Error: (01/05/2014 11:27:09 AM) (Source: SamsungAllShareV2.0) (User: )
Description: Service cannot be started. System.NullReferenceException: Object reference not set to an instance of an object.
   at AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   at AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   at AllShareDMS.AllShareDMS.DoStart()
   at AllShareDMS.AllShareDMS.OnStart(String[] args)
   at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (01/05/2014 11:27:03 AM) (Source: SamsungAllShareV2.0) (User: )
Description: Service cannot be started. System.NullReferenceException: Object reference not set to an instance of an object.
   at AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   at AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   at AllShareDMS.AllShareDMS.DoStart()
   at AllShareDMS.AllShareDMS.OnStart(String[] args)
   at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (01/05/2014 11:27:01 AM) (Source: SamsungAllShareV2.0) (User: )
Description: Service cannot be started. System.NullReferenceException: Object reference not set to an instance of an object.
   at AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   at AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   at AllShareDMS.AllShareDMS.DoStart()
   at AllShareDMS.AllShareDMS.OnStart(String[] args)
   at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (01/05/2014 11:08:17 AM) (Source: SamsungAllShareV2.0) (User: )
Description: Service cannot be started. System.NullReferenceException: Object reference not set to an instance of an object.
   at AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   at AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   at AllShareDMS.AllShareDMS.DoStart()
   at AllShareDMS.AllShareDMS.OnStart(String[] args)
   at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (01/05/2014 11:08:13 AM) (Source: SamsungAllShareV2.0) (User: )
Description: Service cannot be started. System.NullReferenceException: Object reference not set to an instance of an object.
   at AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   at AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   at AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   at AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   at AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   at AllShareDMS.AllShareDMS.DoStart()
   at AllShareDMS.AllShareDMS.OnStart(String[] args)
   at System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)


System errors:
=============
Error: (01/08/2014 03:19:25 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (01/08/2014 10:18:56 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (01/08/2014 10:17:31 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎08.‎01.‎2014 um 10:15:54 unerwartet heruntergefahren.

Error: (01/08/2014 10:13:36 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst BITS erreicht.

Error: (01/08/2014 10:13:36 AM) (Source: DCOM) (User: )
Description: {4991D34B-80A1-4291-83B6-3328366B9097}

Error: (01/08/2014 10:13:29 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (01/08/2014 10:12:03 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎08.‎01.‎2014 um 10:10:34 unerwartet heruntergefahren.

Error: (01/08/2014 10:02:54 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peer Name Resolution-Protokoll" ist vom Dienst "Peernetzwerkidentitäts-Manager" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1053

Error: (01/08/2014 10:02:54 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerk-Gruppenzuordnung" ist vom Dienst "Peernetzwerkidentitäts-Manager" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1053

Error: (01/08/2014 10:02:54 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Peernetzwerkidentitäts-Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 45%
Total physical RAM: 3509.14 MB
Available physical RAM: 1918.37 MB
Total Pagefile: 7016.58 MB
Available Pagefile: 5304.74 MB
Total Virtual: 2047.88 MB
Available Virtual: 1910.45 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:565.07 GB) (Free:503.83 GB) NTFS
Drive d: (Recover) (Fixed) (Total:30 GB) (Free:15 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 596 GB) (Disk ID: 0AFE8037)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=565 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=30 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================
--- --- ---
__________________
Alt 08.01.2014, 15:45   #19
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Zitat:
C:\Users\Lap\Desktop\DownloadManagerSetup.exe
Woher kommt das? Du hast das hier heruntergeladen und ausgeführt und dir so dieses neue unerwünschte Zeugs eingefangen.
Beim Link zu delfix musst du aufpassen, dass du nicht einen Fake-Downloadbutton von einem Werbebanner erwischst, sondern den richtigen Downloadlink...
Wenn die heruntergeladene Datei nicht delfix.exe heisst (sondern z.B. DownloadManagerSetup.exe), dann ist etwas schiefgelaufen!


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
2014-01-08 14:53 - 2014-01-08 14:56 - 00000000 ____D C:\Program Files\MyPC Backup
2014-01-08 14:53 - 2014-01-08 14:53 - 00001218 _____ C:\Users\Lap\Desktop\Speed Test.lnk
2014-01-08 14:53 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\speedtest4354
2014-01-08 14:52 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\freegames111
2014-01-08 14:52 - 2014-01-08 14:52 - 02049208 _____ () C:\Users\Lap\Desktop\DownloadManagerSetup.exe
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\Documents\PC Speed Maximizer
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\AppData\Roaming\PC Speed Maximizer

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





Danach kannst du nochmals delfix (das Richtige!) herunterladen und ausführen und die Sache sollte erledigt sein.


.
__________________
cheers,
Leo

Alt 08.01.2014, 15:58   #20
Colognia
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Hallo Leo,
ja ich habe erst auf delfix auf eurer Seite geklickt und dann war auf der rechten Seite
ein Downloadbutton - dann sollte ich etwas auf den download warten und dann
kam unten ein Downloadbutton bei dem drunter Downloadmanager stand -

das richtige delfix habe ich nicht gefunden - soll ich links in der Leiste wo einige Programme sind delfix anklicken ?

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-01-2014
Ran by Lap at 2014-01-08 15:53:55 Run:2
Running from C:\Users\Lap\Desktop\trojaner boad
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2014-01-08 14:53 - 2014-01-08 14:56 - 00000000 ____D C:\Program Files\MyPC Backup
2014-01-08 14:53 - 2014-01-08 14:53 - 00001218 _____ C:\Users\Lap\Desktop\Speed Test.lnk
2014-01-08 14:53 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\speedtest4354
2014-01-08 14:52 - 2014-01-08 14:53 - 00000000 ____D C:\Users\Lap\AppData\Roaming\freegames111
2014-01-08 14:52 - 2014-01-08 14:52 - 02049208 _____ () C:\Users\Lap\Desktop\DownloadManagerSetup.exe
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\Documents\PC Speed Maximizer
2014-01-07 15:33 - 2014-01-07 15:33 - 00000000 ____D C:\Users\Lap\AppData\Roaming\PC Speed Maximizer

*****************

C:\Program Files\MyPC Backup => Moved successfully.
C:\Users\Lap\Desktop\Speed Test.lnk => Moved successfully.
C:\Users\Lap\AppData\Roaming\speedtest4354 => Moved successfully.
C:\Users\Lap\AppData\Roaming\freegames111 => Moved successfully.
C:\Users\Lap\Desktop\DownloadManagerSetup.exe => Moved successfully.
C:\Users\Lap\Documents\PC Speed Maximizer => Moved successfully.
C:\Users\Lap\AppData\Roaming\PC Speed Maximizer => Moved successfully.

==== End of Fixlog ====


Alt 08.01.2014, 16:07   #21
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Zitat:
das richtige delfix habe ich nicht gefunden
Du drückst auf meinen Link zu delfix.
Auf der sich öffnenden Seite drückst du oben rechts auf den grünen Download-Button.
Dann steht dort:
Du kannst die gewünschte Datei hier herunterladen:
Download: DelFix
Und das Download: DelFix ist der Downloadlink. Klappt es jetzt?


Und mach zuerst noch diesen Fix, hatte noch was übersehen zuvor:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
CHR HKLM\...\Chrome\Extension: [jljheddigenhleadfofeccneimcmlefp] - C:\Users\Lap\AppData\Roaming\speedtest4354\speedtest4354.crx
FF Extension: Speed Test 127 - C:\Users\Lap\AppData\Roaming\Mozilla\Firefox\Profiles\nvn1ry05.default\Extensions\speedtest4354@BestOffers
CHR Extension: () - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\jljheddigenhleadfofeccneimcmlefp\3.0.0.0

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
--> Startseite ist immer NationZoom und lässt sich nicht ändern

Alt 08.01.2014, 16:30   #22
Colognia
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Sorry Leo,

ich hatte schon auf delfix geklickt und es ausgeführt - ich habe mich von dem großen Dowloadbutton blenden lassen - aber ich hatte eh einen eigenen Ordner auf dem Desktop erstellt und alle weiteren Downloads nur in diesen eigenen Ordner .

Nun habe ich FRST noch mal mit dem Fixlog gestartet- aber er sagt mir , dass er sich nicht in
dem richtigen Bereich befindet .
Habe FRST noch mal von deinem Link runtergeladen - auf den Desktop gespeichert und den
Fixlog.txt auch auf den Desktop und den Fix gestartet- aber mit der gleichen Meldung .
Du raufst dir sicher schon die Haare :-) wegen mir .

Alt 08.01.2014, 16:35   #23
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Also die von dir erstellte fixlist.txt (nicht fixlog.txt) und die frst.exe müssen im selben Verzeichnis liegen (also z.B. beide direkt auf dem Desktop), dann klappts.
__________________
cheers,
Leo

Alt 08.01.2014, 16:37   #24
Colognia
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


log und list .. jaja nun hat es geklappt ;-)


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-01-2014
Ran by Lap at 2014-01-08 16:37:02 Run:1
Running from C:\Users\Lap\Desktop\Neuer Ordner
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
CHR HKLM\...\Chrome\Extension: [jljheddigenhleadfofeccneimcmlefp] - C:\Users\Lap\AppData\Roaming\speedtest4354\speedtest4354.crx
FF Extension: Speed Test 127 - C:\Users\Lap\AppData\Roaming\Mozilla\Firefox\Profiles\nvn1ry05.default\Extensions\speedtest4354@BestOffers
CHR Extension: () - C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\jljheddigenhleadfofeccneimcmlefp\3.0.0.0

*****************

HKLM\SOFTWARE\Google\Chrome\Extensions\jljheddigenhleadfofeccneimcmlefp => Key deleted successfully.
"C:\Users\Lap\AppData\Roaming\speedtest4354\speedtest4354.crx" => File/Directory not found.
C:\Users\Lap\AppData\Roaming\Mozilla\Firefox\Profiles\nvn1ry05.default\Extensions\speedtest4354@BestOffers => Moved successfully.
C:\Users\Lap\AppData\Local\Google\Chrome\User Data\Default\Extensions\jljheddigenhleadfofeccneimcmlefp => Moved successfully.

==== End of Fixlog ====

Alt 08.01.2014, 17:05   #25
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Prima.
Jetzt noch delfix und wir sind fertig.
__________________
cheers,
Leo

Alt 08.01.2014, 17:14   #26
Colognia
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


ok - aber ich denke es ist schon alles weg :-)

# DelFix v10.6 - Datei am 08/01/2014 um 17:10:52 erstellt
# Aktualisiert am 11/11/2013 von Xplode
# Benutzer : Lap - LAP-PC
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST

########## - EOF - ##########

Ich hoffe du hast nicht so oft User wie mich ... ich klicke leider immer schneller als ich
lese .. aber ich werde mich bessern :-)

nochmal super lieben Dank für deine Geduld mit mir und danke, dass ihr euch die Mühe macht uns einfach zu helfen !

LG Heike

Alt 08.01.2014, 17:20   #27
aharonov
/// TB-Ausbilder
 
Startseite ist immer NationZoom und lässt sich nicht ändern - Standard

Startseite ist immer NationZoom und lässt sich nicht ändern


Zitat:
ich klicke leider immer schneller als ich lese .. aber ich werde mich bessern :-)



Freut mich, dass wir helfen konnten.

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort
Seite 2 von 2 1 2

Themen zu Startseite ist immer NationZoom und lässt sich nicht ändern
*.crossrider.com entfernen, andere, datenschutz, deinstalliert, ebenfalls, einstellungen, gestern, löschen, mobogenie, mobogenie entfernen, nationzoom, nationzoom entfernen, nationzoom.com entfernen, nicht löschen, programme, programmen, rechner, sachen, seitdem, spyhunter, spyhunter entfernen, startseite, werbung, ändern


« 4 Trojaner auf Laptop und keine Ahnung was zu tun? | initdebug.nfo »


Ähnliche Themen: Startseite ist immer NationZoom und lässt sich nicht ändern


  1. Windows 8.1: Mysearchpage.net Startseite - lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 29.10.2014 (31)
  2. Startseite bei Google Chrome lässt sich nicht ändern
    Log-Analyse und Auswertung - 22.09.2014 (15)
  3. Startseite bei Firefox lässt sich nicht ändern.
    Log-Analyse und Auswertung - 16.04.2014 (27)
  4. Windows 7: awsomehp als Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 27.02.2014 (14)
  5. nationzoom startseite bei firefox lässt sich nicht ändern
    Log-Analyse und Auswertung - 21.01.2014 (1)
  6. Nationzoom als Startseite lässt sich nicht ändern/entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (1)
  7. Startseite im IE 8 lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 03.08.2010 (10)
  8. Startseite lässt sich nicht ändern -> HijackThis Log-File
    Log-Analyse und Auswertung - 21.06.2006 (2)
  9. Ie Explorer Startseite Lässt Sich Nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 05.09.2005 (7)
  10. Startseite vom IE lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (6)
  11. startseite lässt sich nicht mehr ändern :(
    Log-Analyse und Auswertung - 03.06.2005 (4)
  12. IE-Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 22.01.2005 (6)
  13. Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 13.01.2005 (1)
  14. Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 31.08.2004 (30)
  15. Startseite beim IE lässt sich nicht mehr ändern!
    Plagegeister aller Art und deren Bekämpfung - 27.08.2004 (5)
  16. startseite lässt sich nicht ändern, bitte um hilfe!
    Log-Analyse und Auswertung - 30.07.2004 (3)
  17. startseite von IE 6 lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 14.02.2004 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Startseite ist immer NationZoom und lässt sich nicht ändern - Danke für die Rückmeldung, Heike. Und im Namen des Teams vielen Dank für die Spende! Freut mich, dass wir helfen konnten. Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein - Startseite ist immer NationZoom und lässt sich nicht ändern...
Archiv
Du betrachtest: Startseite ist immer NationZoom und lässt sich nicht ändern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129