PUP.Optiomal.Conduit gefunden (mit Malewarebytes)

suppenhuhn68 · 20.01.2014, 15:15

Hallo zusammen,

meine hotmail-Adresse wurde gehackt.
Nach Überprüfung des Rechners mit Malewarebytes habe ich folgendes gefunden:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.19.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
VAG :: VAG-PC [Administrator]

20.01.2014 13:42:44
mbam-log-2014-01-20 (13-42-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 511932
Laufzeit: 1 Stunde(n), 19 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Vor ein paar Wochen, hatte ich schon einmal das "Vergnügen" mit diesem Schädling.
Hier die logfiles von damals:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.20.14

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
VAG :: VAG-PC [Administrator]

21.11.2013 03:04:43
mbam-log-2013-11-21 (03-04-43).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 229156
Laufzeit: 9 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> 1592 -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> 3804 -> Löschen bei Neustart.

Infizierte Speichermodule: 5
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\InternetExplorerModule.dll (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\FirefoxModule.dll (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\ChromeModule.dll (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\bin\msvcp100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\bin\msvcr100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 3
HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SearchProtect (PUP.Optional.Conduit.A) -> Daten: C:\Users\VAG\AppData\Roaming\SearchProtect\bin\cltmng.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SearchProtectAll (PUP.Optional.Conduit.A) -> Daten: C:\Program Files (x86)\SearchProtect\bin\cltmng.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 28
C:\Program Files (x86)\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\ffprotect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\SProtectorRepository (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\xpi (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\xpi\defaults (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\xpi\defaults\preferences (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 108
C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\InternetExplorerModule.dll (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\FirefoxModule.dll (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\ChromeModule.dll (PUP.Optional.Conduit.A) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\SPHook32.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\SPHook64.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\SPRunner.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\SPTool64.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\bin\uninstall.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ministub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\nsd9790.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\nsiAAE4.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\nsn4761.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\nssCFD.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\SecondStepInstaller.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\ctbe.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\ffLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\ieLogic.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\spff.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\statisticsStub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Conduit\CT3297265\DivX_Browser_Bar_DEAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\FirefoxModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\ChromeModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\InternetExplorerModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\msvcp100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\bin\msvcr100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\bin\SPHook32.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\SPHook64.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\SPRunner.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\SPTool64.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\bin\uninstall.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\ffprotect\nsprotector.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\ffprotect\abstraction.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\ffprotect\application.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\nsprotector.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\abstraction.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\application.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\popupTransparent.xul (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\SProtectorRepository\DE (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Roaming\SearchProtect\ffprotect\SProtectorRepository\searchProtectorData (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\conduit.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\CT3297265.xpi (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\stub.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\version.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\xpi\install.rdf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297265\xpi\defaults\preferences\defaults.js (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.20.14

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
VAG :: VAG-PC [Administrator]

21.11.2013 03:34:56
mbam-log-2013-11-21 (03-34-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 498758
Laufzeit: 1 Stunde(n), 55 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 10
C:\Program Files (x86)\DivX_Browser_Bar_DE\DivX_Browser_Bar_DEToolbarHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\19WT04A0\checktbexist[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\19WT04A0\DivX_Browser_Bar_DE[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\19WT04A0\ism[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MI2KPK1V\mism[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZGF19007\checktbexist[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZGF19007\mconduitinstaller[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZGF19007\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZGF19007\statisticsstub[1].exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\VAG\Downloads\Programme\winamp563_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Danach war eigentlich Ruhe (falsch gedacht!) - bis heute.

Gruß
suppenhuhn68

EDIT: McAffee (meine Firewall und Virenscanner) hat leider gar nichts gefunden. Heute habe ich aber noch nicht damit gescannt.

cosinus · 20.01.2014, 15:20

Hallo und

da wurde offensichtlich nr Adware gefunden. Mach aber trotzdem mal nen Lauf mit CF:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

suppenhuhn68 · 20.01.2014, 15:35

Hallo Cosinus,

Danke! für diese schnelle Antwort.

Soll ich den Rechner während des Scanns mit CF vom Internet nehmen? Und reicht es aus, den Virenscanner abzuschalten, oder muß ich auch die Firewall abschalten?

Gruß
suppenhuhn68

P.s.: Werde wohl auch erst heute Abend dazu kommen, da ich nachher noch einen Termin habe.

cosinus · 20.01.2014, 15:38

Windows-Firewall kannst an lassen. Andere PFWs abschalten, am besten deinstallieren, das ist unnötiger Systemballast. Falls du denn sowas installiert hast

suppenhuhn68 · 21.01.2014, 18:41

Hallo Cosinus,

hier das Logfile von CF:

Code:

ATTFilter

ComboFix 14-01-21.02 - VAG 21.01.2014  18:05:50.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8191.6018 [GMT 1:00]
ausgeführt von:: c:\users\VAG\Desktop\ComboFix.exe
AV: McAfee Anti-Virus und Anti-Spyware *Disabled/Updated* {ADA629C7-7F48-5689-624A-3B76997E0892}
FW: McAfee Firewall *Enabled* {959DA8E2-3527-57D1-4915-924367AD4FE9}
SP: McAfee Anti-Virus und Anti-Spyware *Disabled/Updated* {16C7C823-5972-5907-58FA-0004E2F9422F}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\users\VAG\AppData\Roaming\SearchProtect
c:\users\VAG\AppData\Roaming\SearchProtect\bin\msvcp100.dll
c:\users\VAG\AppData\Roaming\SearchProtect\bin\msvcr100.dll
c:\users\VAG\AppData\Roaming\SearchProtect\bin\rep.dat
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-21 bis 2014-01-21  ))))))))))))))))))))))))))))))
.
.
2014-01-21 17:17 . 2014-01-21 17:17	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2014-01-21 17:17 . 2014-01-21 17:17	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-01-19 20:25 . 2014-01-19 20:25	--------	d-----w-	c:\users\VAG\AppData\Roaming\OpenOffice
2014-01-19 20:23 . 2014-01-19 20:23	--------	d-----w-	c:\program files (x86)\OpenOffice 4
2014-01-19 15:04 . 2014-01-19 15:04	--------	d-----r-	c:\users\VAG\AppData\Roaming\Brother
2014-01-19 14:43 . 2006-07-07 11:40	73728	------w-	c:\windows\SysWow64\BRCrypt.dll
2014-01-19 14:42 . 2002-11-26 12:43	106496	------w-	c:\windows\SysWow64\BrMuSNMP.dll
2014-01-19 14:42 . 2008-08-23 18:17	118784	------w-	c:\windows\SysWow64\BrMfNt.dll
2014-01-19 14:42 . 2008-10-17 19:04	179712	------w-	c:\windows\system32\BrfxDA5b.dll
2014-01-19 14:42 . 2009-01-15 18:20	3072	------w-	c:\windows\SysWow64\BrDctF2S.dll
2014-01-19 14:42 . 2007-12-13 21:16	73728	------w-	c:\windows\SysWow64\BrDctF2.dll
2014-01-19 14:42 . 2007-12-13 21:16	5632	------w-	c:\windows\SysWow64\BrDctF2L.dll
2014-01-19 14:42 . 2014-01-19 14:43	--------	d-----w-	c:\program files (x86)\Brother
2014-01-19 14:42 . 2008-06-17 14:33	167936	------w-	c:\windows\SysWow64\NSSearch.dll
2014-01-19 14:41 . 2014-01-19 14:41	--------	d-----w-	c:\programdata\Brother
2014-01-17 19:02 . 2014-01-17 19:02	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2014-01-16 16:03 . 2013-12-18 20:09	96168	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2014-01-15 15:46 . 2013-11-27 01:41	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2014-01-15 15:46 . 2013-11-27 01:41	53248	----a-w-	c:\windows\system32\drivers\usbehci.sys
2014-01-15 15:46 . 2013-11-27 01:41	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2014-01-15 15:46 . 2013-11-27 01:41	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2014-01-15 15:46 . 2013-11-27 01:41	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2014-01-15 15:46 . 2013-11-27 01:41	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2014-01-15 15:46 . 2013-11-27 01:41	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2014-01-15 15:46 . 2013-11-26 10:32	3156480	----a-w-	c:\windows\system32\win32k.sys
2014-01-15 15:46 . 2013-11-26 11:40	376768	----a-w-	c:\windows\system32\drivers\netio.sys
2014-01-11 16:28 . 2014-01-12 15:36	--------	d-----w-	c:\users\VAG\AppData\Roaming\Awesomium
2014-01-08 22:56 . 2014-01-08 22:56	--------	d-----w-	c:\programdata\Elder Scrolls Online
2014-01-02 20:09 . 2014-01-02 20:09	--------	d-----w-	c:\programdata\Solidshield
2014-01-02 20:08 . 2014-01-02 20:08	--------	d-----w-	c:\users\VAG\AppData\Roaming\Ubisoft
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-17 12:39 . 2013-01-23 15:10	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-01-17 12:39 . 2013-01-23 15:10	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-01-15 18:16 . 2013-01-20 18:43	86054176	----a-w-	c:\windows\system32\MRT.exe
2013-11-26 11:54 . 2013-12-12 20:47	23183360	----a-w-	c:\windows\system32\mshtml.dll
2013-11-26 10:19 . 2013-12-12 20:47	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2013-11-26 10:18 . 2013-12-12 20:47	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2013-11-26 09:48 . 2013-12-12 20:47	66048	----a-w-	c:\windows\system32\iesetup.dll
2013-11-26 09:46 . 2013-12-12 20:47	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2013-11-26 09:41 . 2013-12-12 20:47	2764288	----a-w-	c:\windows\system32\iertutil.dll
2013-11-26 09:29 . 2013-12-12 20:47	53760	----a-w-	c:\windows\system32\jsproxy.dll
2013-11-26 09:27 . 2013-12-12 20:47	33792	----a-w-	c:\windows\system32\iernonce.dll
2013-11-26 09:23 . 2013-12-12 20:47	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2013-11-26 09:21 . 2013-12-12 20:47	574976	----a-w-	c:\windows\system32\ieui.dll
2013-11-26 09:18 . 2013-12-12 20:47	139264	----a-w-	c:\windows\system32\ieUnatt.exe
2013-11-26 09:18 . 2013-12-12 20:47	111616	----a-w-	c:\windows\system32\ieetwcollector.exe
2013-11-26 09:16 . 2013-12-12 20:47	708608	----a-w-	c:\windows\system32\jscript9diag.dll
2013-11-26 08:57 . 2013-12-12 20:47	218624	----a-w-	c:\windows\system32\ie4uinit.exe
2013-11-26 08:35 . 2013-12-12 20:47	5769216	----a-w-	c:\windows\system32\jscript9.dll
2013-11-26 08:28 . 2013-12-12 20:47	553472	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2013-11-26 08:16 . 2013-12-12 20:47	4243968	----a-w-	c:\windows\SysWow64\jscript9.dll
2013-11-26 08:02 . 2013-12-12 20:47	1995264	----a-w-	c:\windows\system32\inetcpl.cpl
2013-11-26 07:48 . 2013-12-12 20:47	12996608	----a-w-	c:\windows\system32\ieframe.dll
2013-11-26 07:32 . 2013-12-12 20:47	1928192	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-11-26 07:07 . 2013-12-12 20:47	2334208	----a-w-	c:\windows\system32\wininet.dll
2013-11-26 06:40 . 2013-12-12 20:47	1395200	----a-w-	c:\windows\system32\urlmon.dll
2013-11-26 06:34 . 2013-12-12 20:47	817664	----a-w-	c:\windows\system32\ieapfltr.dll
2013-11-26 06:33 . 2013-12-12 20:47	1820160	----a-w-	c:\windows\SysWow64\wininet.dll
2013-11-23 18:26 . 2013-12-12 20:23	417792	----a-w-	c:\windows\SysWow64\WMPhoto.dll
2013-11-23 17:47 . 2013-12-12 20:23	465920	----a-w-	c:\windows\system32\WMPhoto.dll
2013-11-19 11:31 . 2013-11-19 11:31	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-11-19 11:31 . 2013-11-19 11:31	194048	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-11-19 11:31 . 2013-11-19 11:31	71680	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-11-19 11:31 . 2013-11-19 11:31	645120	----a-w-	c:\windows\SysWow64\jsIntl.dll
2013-11-19 11:31 . 2013-11-19 11:31	62464	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-11-19 11:31 . 2013-11-19 11:31	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-11-19 11:31 . 2013-11-19 11:31	34816	----a-w-	c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2013-11-19 11:31 . 2013-11-19 11:31	337408	----a-w-	c:\windows\SysWow64\html.iec
2013-11-19 11:31 . 2013-11-19 11:31	24576	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-11-19 11:31 . 2013-11-19 11:31	235008	----a-w-	c:\windows\system32\elshyph.dll
2013-11-19 11:31 . 2013-11-19 11:31	182272	----a-w-	c:\windows\SysWow64\msls31.dll
2013-11-19 11:31 . 2013-11-19 11:31	139264	----a-w-	c:\windows\SysWow64\wextract.exe
2013-11-19 11:31 . 2013-11-19 11:31	1051136	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-11-19 11:31 . 2013-11-19 11:31	942592	----a-w-	c:\windows\system32\jsIntl.dll
2013-11-19 11:31 . 2013-11-19 11:31	90112	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-11-19 11:31 . 2013-11-19 11:31	86016	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-11-19 11:31 . 2013-11-19 11:31	86016	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-11-19 11:31 . 2013-11-19 11:31	84992	----a-w-	c:\windows\system32\mshtmled.dll
2013-11-19 11:31 . 2013-11-19 11:31	83968	----a-w-	c:\windows\system32\MshtmlDac.dll
2013-11-19 11:31 . 2013-11-19 11:31	81408	----a-w-	c:\windows\system32\icardie.dll
2013-11-19 11:31 . 2013-11-19 11:31	774144	----a-w-	c:\windows\system32\jscript.dll
2013-11-19 11:31 . 2013-11-19 11:31	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-11-19 11:31 . 2013-11-19 11:31	74240	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-11-19 11:31 . 2013-11-19 11:31	626176	----a-w-	c:\windows\system32\msfeeds.dll
2013-11-19 11:31 . 2013-11-19 11:31	62464	----a-w-	c:\windows\system32\pngfilt.dll
2013-11-19 11:31 . 2013-11-19 11:31	61952	----a-w-	c:\windows\SysWow64\MshtmlDac.dll
2013-11-19 11:31 . 2013-11-19 11:31	616104	----a-w-	c:\windows\system32\ieapfltr.dat
2013-11-19 11:31 . 2013-11-19 11:31	548352	----a-w-	c:\windows\system32\vbscript.dll
2013-11-19 11:31 . 2013-11-19 11:31	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-11-19 11:31 . 2013-11-19 11:31	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2013-11-19 11:31 . 2013-11-19 11:31	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-11-19 11:31 . 2013-11-19 11:31	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-11-19 11:31 . 2013-11-19 11:31	48128	----a-w-	c:\windows\system32\imgutil.dll
2013-11-19 11:31 . 2013-11-19 11:31	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-11-19 11:31 . 2013-11-19 11:31	453120	----a-w-	c:\windows\system32\dxtmsft.dll
2013-11-19 11:31 . 2013-11-19 11:31	413696	----a-w-	c:\windows\system32\html.iec
2013-11-19 11:31 . 2013-11-19 11:31	40448	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2013-11-19 11:31 . 2013-11-19 11:31	36352	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-11-19 11:31 . 2013-11-19 11:31	30208	----a-w-	c:\windows\system32\licmgr10.dll
2013-11-19 11:31 . 2013-11-19 11:31	296960	----a-w-	c:\windows\system32\dxtrans.dll
2013-11-19 11:31 . 2013-11-19 11:31	263376	----a-w-	c:\windows\system32\iedkcs32.dll
2013-11-19 11:31 . 2013-11-19 11:31	247808	----a-w-	c:\windows\system32\msls31.dll
2013-11-19 11:31 . 2013-11-19 11:31	243200	----a-w-	c:\windows\system32\webcheck.dll
2013-11-19 11:31 . 2013-11-19 11:31	235520	----a-w-	c:\windows\system32\url.dll
2013-11-19 11:31 . 2013-11-19 11:31	195584	----a-w-	c:\windows\system32\msrating.dll
2013-11-19 11:31 . 2013-11-19 11:31	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-11-19 11:31 . 2013-11-19 11:31	151552	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-11-19 11:31 . 2013-11-19 11:31	147968	----a-w-	c:\windows\system32\occache.dll
2013-11-19 11:31 . 2013-11-19 11:31	143872	----a-w-	c:\windows\system32\wextract.exe
2013-11-19 11:31 . 2013-11-19 11:31	13824	----a-w-	c:\windows\system32\mshta.exe
2013-11-19 11:31 . 2013-11-19 11:31	135680	----a-w-	c:\windows\system32\iepeers.dll
2013-11-19 11:31 . 2013-11-19 11:31	13312	----a-w-	c:\windows\SysWow64\mshta.exe
2013-11-19 11:31 . 2013-11-19 11:31	13312	----a-w-	c:\windows\system32\msfeedssync.exe
2013-11-19 11:31 . 2013-11-19 11:31	131072	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-11-19 11:31 . 2013-11-19 11:31	1228800	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-11-19 11:31 . 2013-11-19 11:31	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-11-19 11:31 . 2013-11-19 11:31	111616	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-11-19 11:31 . 2013-11-19 11:31	105984	----a-w-	c:\windows\system32\iesysprep.dll
2013-11-19 11:31 . 2013-11-19 11:31	101376	----a-w-	c:\windows\system32\inseng.dll
2013-11-12 02:23 . 2013-12-12 20:23	2048	----a-w-	c:\windows\system32\tzres.dll
2013-11-12 02:07 . 2013-12-12 20:23	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2013-11-04 15:51 . 2012-11-09 05:40	70112	----a-w-	c:\windows\system32\drivers\cfwids.sys
2013-11-04 15:46 . 2012-11-09 05:37	343696	----a-w-	c:\windows\system32\drivers\mfewfpk.sys
2013-11-04 15:46 . 2013-01-20 23:15	182752	----a-w-	c:\windows\system32\mfevtps.exe
2013-11-04 15:43 . 2012-11-09 05:35	782360	----a-w-	c:\windows\system32\drivers\mfehidk.sys
2013-11-04 15:41 . 2012-11-09 05:34	519576	----a-w-	c:\windows\system32\drivers\mfefirek.sys
2013-11-04 15:40 . 2012-11-09 05:34	311120	----a-w-	c:\windows\system32\drivers\mfeavfk.sys
2013-11-04 15:39 . 2012-11-09 05:33	179792	----a-w-	c:\windows\system32\drivers\mfeapfk.sys
2013-10-30 02:32 . 2013-12-12 20:23	335360	----a-w-	c:\windows\system32\msieftp.dll
2013-10-30 02:19 . 2013-12-12 20:23	301568	----a-w-	c:\windows\SysWow64\msieftp.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{6dad39c6-f4ac-4984-8e9b-f666269b9eb1}"= "c:\program files (x86)\DivX_Browser_Bar_DE\prxtbDivX.dll" [2013-04-10 231712]
.
[HKEY_CLASSES_ROOT\clsid\{6dad39c6-f4ac-4984-8e9b-f666269b9eb1}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{6dad39c6-f4ac-4984-8e9b-f666269b9eb1}]
2013-04-10 10:19	231712	----a-w-	c:\program files (x86)\DivX_Browser_Bar_DE\prxtbDivX.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{6dad39c6-f4ac-4984-8e9b-f666269b9eb1}"= "c:\program files (x86)\DivX_Browser_Bar_DE\prxtbDivX.dll" [2013-04-10 231712]
"{F335ABA2-FDB4-4644-92B2-5CC4B0FC91D6}"= "c:\program files (x86)\Soda PDF 5\PDFIEPlugin.dll" [2013-06-12 666440]
.
[HKEY_CLASSES_ROOT\clsid\{6dad39c6-f4ac-4984-8e9b-f666269b9eb1}]
.
[HKEY_CLASSES_ROOT\clsid\{f335aba2-fdb4-4644-92b2-5cc4b0fc91d6}]
[HKEY_CLASSES_ROOT\SodaPDF5_IEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{DC275339-6DF9-41FB-AFB8-03BC81FBD9E5}]
[HKEY_CLASSES_ROOT\SodaPDF5_IEPlugin.PDFIEConverter]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	130736	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	130736	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	130736	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="c:\program files (x86)\Steam\steam.exe" [2014-01-07 1815464]
"FanaLEDs"="c:\program files (x86)\FanaLEDs\FanaLEDs.exe" [2013-11-28 809472]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"mcpltui_exe"="c:\program files\McAfee.com\Agent\mcagent.exe" [2013-09-24 537512]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"DivXMediaServer"="c:\program files (x86)\DivX\DivX Media Server\DivXMediaServer.exe" [2013-05-20 450560]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2013-02-13 1263952]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2013-05-01 421888]
"Jomantha"="c:\program files (x86)\n52te\n52teHid.exe" [2008-06-13 159744]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-11-01 152392]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-12-21 959904]
"BrMfcWnd"="c:\program files (x86)\Brother\Brmfcmon\BrMfcWnd.exe" [2009-05-26 1159168]
"ControlCenter3"="c:\program files (x86)\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
.
c:\users\VAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech . Produktregistrierung.lnk - c:\program files\Logitech Gaming Software\EReg\eReg.exe /remind /language=DEU /_WFM="." [2013-7-14 517384]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc]
@=""
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 BrSerIb;Brother Serial Interface Driver(WDM);c:\windows\system32\DRIVERS\BrSerIb.sys;c:\windows\SYSNATIVE\DRIVERS\BrSerIb.sys [x]
R3 BrUsbSIb;Brother Serial USB Driver(WDM);c:\windows\system32\DRIVERS\BrUsbSIb.sys;c:\windows\SYSNATIVE\DRIVERS\BrUsbSIb.sys [x]
R3 HipShieldK;McAfee Inc. HipShieldK;c:\windows\system32\drivers\HipShieldK.sys;c:\windows\SYSNATIVE\drivers\HipShieldK.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 mfencrk;McAfee Inc. mfencrk;c:\windows\system32\DRIVERS\mfencrk.sys;c:\windows\SYSNATIVE\DRIVERS\mfencrk.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
S0 mfewfpk;McAfee Inc. mfewfpk;c:\windows\system32\drivers\mfewfpk.sys;c:\windows\SYSNATIVE\drivers\mfewfpk.sys [x]
S1 MOBKFilter;MOBKFilter;c:\windows\system32\DRIVERS\MOBK.sys;c:\windows\SYSNATIVE\DRIVERS\MOBK.sys [x]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys;c:\windows\SYSNATIVE\drivers\acedrv11.sys [x]
S2 HomeNetSvc;McAfee Home Network;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\progra~2\mcafee\SITEAD~1\mcsacore.exe;c:\progra~2\mcafee\SITEAD~1\mcsacore.exe [x]
S2 McAPExe;McAfee AP Service;c:\program files\McAfee\MSC\McAPExe.exe;c:\program files\McAfee\MSC\McAPExe.exe [x]
S2 McMPFSvc;McAfee Personal Firewall Service;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 McNaiAnn;McAfee VirusScan Announcer;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 mcpltsvc;McAfee Platform Services;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe;c:\program files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [x]
S2 mfecore;McAfee Anti-Malware Core;c:\program files\Common Files\McAfee\AMCore\mcshield.exe;c:\program files\Common Files\McAfee\AMCore\mcshield.exe [x]
S2 mfefire;McAfee Firewall Core Service;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe;c:\program files\Common Files\McAfee\SystemCore\\mfefire.exe [x]
S2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe;c:\windows\SYSNATIVE\mfevtps.exe [x]
S2 MOBKbackup;1%;c:\program files (x86)\McAfee Online Backup\MOBKbackup.exe;c:\program files (x86)\McAfee Online Backup\MOBKbackup.exe [x]
S2 Soda PDF 5 Helper Service;Soda PDF 5 Helper Service;c:\program files (x86)\Soda PDF 5\HelperService.exe;c:\program files (x86)\Soda PDF 5\HelperService.exe [x]
S2 Soda PDF 5 Service;Soda PDF 5 Service;c:\program files (x86)\Soda PDF 5\ConversionService.exe;c:\program files (x86)\Soda PDF 5\ConversionService.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys;c:\windows\SYSNATIVE\drivers\cfwids.sys [x]
S3 JmtFltr;n52te;c:\windows\system32\drivers\JmtFltr.sys;c:\windows\SYSNATIVE\drivers\JmtFltr.sys [x]
S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys;c:\windows\SYSNATIVE\drivers\LGBusEnum.sys [x]
S3 LGSHidFilt;Logitech Gaming KMDF HID Filter Driver;c:\windows\system32\DRIVERS\LGSHidFilt.Sys;c:\windows\SYSNATIVE\DRIVERS\LGSHidFilt.Sys [x]
S3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys;c:\windows\SYSNATIVE\drivers\LGVirHid.sys [x]
S3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys;c:\windows\SYSNATIVE\drivers\mfefirek.sys [x]
S3 mfencbdc;McAfee Inc. mfencbdc;c:\windows\system32\DRIVERS\mfencbdc.sys;c:\windows\SYSNATIVE\DRIVERS\mfencbdc.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-21 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-01-23 12:39]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	164016	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	164016	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	164016	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17	164016	----a-w-	c:\users\VAG\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\MOBK]
@="{3c3f3c1a-9153-7c05-f938-622e7003894d}"
[HKEY_CLASSES_ROOT\CLSID\{3c3f3c1a-9153-7c05-f938-622e7003894d}]
2010-04-13 19:11	3816248	----a-w-	c:\program files (x86)\McAfee Online Backup\MOBKshell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\MOBK2]
@="{e6ea1d7d-144e-b977-98c4-84c53c1a69d0}"
[HKEY_CLASSES_ROOT\CLSID\{e6ea1d7d-144e-b977-98c4-84c53c1a69d0}]
2010-04-13 19:11	3816248	----a-w-	c:\program files (x86)\McAfee Online Backup\MOBKshell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\MOBK3]
@="{b4caf489-1eec-c617-49ad-8d7088598c06}"
[HKEY_CLASSES_ROOT\CLSID\{b4caf489-1eec-c617-49ad-8d7088598c06}]
2010-04-13 19:11	3816248	----a-w-	c:\program files (x86)\McAfee Online Backup\MOBKshell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Launch LCore"="c:\program files\Logitech Gaming Software\LCore.exe" [2013-04-24 7477016]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2010-06-14 190536]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\
FF - prefs.js: browser.search.selectedEngine - Sichere Suche
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=mcafee&type=A111DE0&p=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKU-Default-Run-SearchProtect - \SearchProtect\bin\cltmng.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
WebBrowser-{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_12_0_0_38_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_12_0_0_38_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_12_0_0_38_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_12_0_0_38_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_12_0_0_38.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_12_0_0_38.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_12_0_0_38.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_12_0_0_38.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-01-21  18:30:27
ComboFix-quarantined-files.txt  2014-01-21 17:30
.
Vor Suchlauf: 12 Verzeichnis(se), 367.811.870.720 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 369.204.862.976 Bytes frei
.
- - End Of File - - 6B1E59439FBD7B6E54471281A4C64A70
8F558EB6672622401DA993E1E865C861

cosinus · 22.01.2014, 14:39

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

suppenhuhn68 · 22.01.2014, 18:41

Hallo Cosinus,

hier die Logfiles:

AdwCleaner-Logfile:

Code:

ATTFilter

# AdwCleaner v3.017 - Bericht erstellt am 22/01/2014 um 17:43:04
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : VAG - VAG-PC
# Gestartet von : C:\Users\VAG\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Searchprotect
Ordner Gelöscht : C:\ProgramData\Conduit
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\Searchprotect
Ordner Gelöscht : C:\Program Files (x86)\DivX_Browser_Bar_DE
Ordner Gelöscht : C:\Users\VAG\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\VAG\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\VAG\AppData\LocalLow\DivX_Browser_Bar_DE
Ordner Gelöscht : C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\FoxTab
Ordner Gelöscht : C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Smartbar
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\browser\nsprotector.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3297265
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F663448B-1B58-43EA-8EF6-A410B6E82DEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F663448B-1B58-43EA-8EF6-A410B6E82DEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBE04DF6-15EC-4548-A6B7-E9C02603D7EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4138FDC-445C-4B92-903F-60DFA9EE19B6}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{6DAD39C6-F4AC-4984-8E9B-F666269B9EB1}]
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\SearchProtect
Schlüssel Gelöscht : HKCU\Software\DivX_Browser_Bar_DE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DivX_Browser_Bar_DE
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\DivX_Browser_Bar_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DivX_Browser_Bar_DE Toolbar
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v26.0 (de)

[ Datei : C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\prefs.js ]

Zeile gelöscht : user_pref("CT3297265.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297265.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297265.FF19Solved", "true");
Zeile gelöscht : user_pref("CT3297265.FirstTime", "true");
Zeile gelöscht : user_pref("CT3297265.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3297265.UserID", "UN36299595932309217");
Zeile gelöscht : user_pref("CT3297265.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3297265.addressUrlXPETakeover", "true");
Zeile gelöscht : user_pref("CT3297265.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT3297265.defaultSearch", "false");
Zeile gelöscht : user_pref("CT3297265.embeddedsData", "[{\"appId\":\"130102701223206401\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT3297265.enableAlerts", "true");
Zeile gelöscht : user_pref("CT3297265.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT3297265.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3297265.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3297265.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3297265.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT3297265.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3297265.fixUrls", true);
Zeile gelöscht : user_pref("CT3297265.installDate", "21/5/2013 22:40:29");
Zeile gelöscht : user_pref("CT3297265.installId", "stub.exe");
Zeile gelöscht : user_pref("CT3297265.installSessionId", "{391ACFDB-BF8C-4C07-B434-FFFEB493F980}");
Zeile gelöscht : user_pref("CT3297265.installSp", "true");
Zeile gelöscht : user_pref("CT3297265.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT3297265.installUsage", "2013-05-21T23:41:05.4665268+03:00");
Zeile gelöscht : user_pref("CT3297265.installUsageEarly", "2013-05-21T23:41:02.6428906+03:00");
Zeile gelöscht : user_pref("CT3297265.installerVersion", "1.4.2.3");
Zeile gelöscht : user_pref("CT3297265.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT3297265.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297265.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT3297265.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3297265.keyword", "true");
Zeile gelöscht : user_pref("CT3297265.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3297265&octid=CT3297265&SearchSource=15&CUI=UN36299595932309217&SSPV=EB_SSPV&Lay=1&UM=[...]
Zeile gelöscht : user_pref("CT3297265.lastVersion", "10.16.2.10");
Zeile gelöscht : user_pref("CT3297265.mam_gk_installer_preapproved.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3297265.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT3297265.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_SEARCH_TERM\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DivXBrowserBarDE.OurTool[...]
Zeile gelöscht : user_pref("CT3297265.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3297265.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3297265.originalSearchAddressUrl", "hxxp://de.search.yahoo.com/search?fr=mcafee&p=");
Zeile gelöscht : user_pref("CT3297265.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT3297265.search.searchAppId", "130102701223206401");
Zeile gelöscht : user_pref("CT3297265.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3297265.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3297265.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3297265.searchRevert", "false");
Zeile gelöscht : user_pref("CT3297265.searchUserMode", "2");
Zeile gelöscht : user_pref("CT3297265.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3297265\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DivXBrowserBarDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DivX Browser Bar DE\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1369168867974");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_appsMetadata_lastUpdate", "1369168867595");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1369168867504");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1369168865437");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1369168868573");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_location_lastUpdate", "1369168865390");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_login_10.16.2.10_lastUpdate", "1369168868191");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1369168867662");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_searchAPI_lastUpdate", "1369168865657");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_serviceMap_lastUpdate", "1369168861672");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_toolbarContextMenu_lastUpdate", "1369168867202");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_toolbarSettings_lastUpdate", "1369168865460");
Zeile gelöscht : user_pref("CT3297265.serviceLayer_services_translation_lastUpdate", "1369168867741");
Zeile gelöscht : user_pref("CT3297265.settingsINI", true);
Zeile gelöscht : user_pref("CT3297265.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3297265.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT3297265.smartbar.CTID", "CT3297265");
Zeile gelöscht : user_pref("CT3297265.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3297265.smartbar.toolbarName", "DivX Browser Bar DE ");
Zeile gelöscht : user_pref("CT3297265.startPage", "false");
Zeile gelöscht : user_pref("CT3297265.toolbarBornServerTime", "21-5-2013");
Zeile gelöscht : user_pref("CT3297265.toolbarCurrentServerTime", "21-5-2013");
Zeile gelöscht : user_pref("CT3297265.toolbarDisabled", "true");
Zeile gelöscht : user_pref("CT3297265.toolbarLoginClientTime", "Tue May 21 2013 22:41:08 GMT+0200");
Zeile gelöscht : user_pref("CT3297265.versionFromInstaller", "10.16.2.10");
Zeile gelöscht : user_pref("CT3297265_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1369168891775,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://de.search.yahoo.com/search?fr=mcafee&p=");
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3297265");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3297265&SearchSource=2&CUI=UN36299595932309217&UM=2&q=");
Zeile gelöscht : user_pref("smartbar.machineId", "G3MGATSCWUOSZJM5HSU+ENIJQXQFEA58UEJOB/D+8FZKLFTZMTGHKVSFAXGVV9JDHMBZITM8LRWPFL93EHNLWQ");

*************************

AdwCleaner[R0].txt - [12020 octets] - [22/01/2014 17:41:06]
AdwCleaner[S0].txt - [11788 octets] - [22/01/2014 17:43:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11849 octets] ##########

JRT-Logfile:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x64
Ran by VAG on 22.01.2014 at 17:55:55,41
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3BE2202E-F1A9-44C7-BBB2-E25D5D7F854A}



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\VAG\AppData\Roaming\mozilla\firefox\profiles\ma1s586n.default\minidumps [47 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.01.2014 at 17:59:20,90
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST-Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-01-2014 01
Ran by VAG (administrator) on VAG-PC on 22-01-2014 18:06:01
Running from C:\Users\VAG\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(LULU Software Limited) C:\Program Files (x86)\Soda PDF 5\HelperService.exe
(LULU Software Limited) C:\Program Files (x86)\Soda PDF 5\ConversionService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
() C:\Program Files (x86)\FanaLEDs\FanaLEDs.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(Razer USA Ltd.) C:\Program Files (x86)\n52te\n52teHid.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
() C:\Program Files (x86)\n52te\n52teTra.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfcMon.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Launch LCore] - C:\Program Files\Logitech Gaming Software\LCore.exe [7477016 2013-04-24] (Logitech Inc.)
HKLM\...\Run: [Start WingMan Profiler] - C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKLM-x32\...\Run: [mcpltui_exe] - C:\Program Files\McAfee.com\Agent\mcagent.exe [537512 2013-09-24] (McAfee, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-05-20] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [Jomantha] - C:\Program Files (x86)\n52te\n52teHid.exe [159744 2008-06-13] (Razer USA Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BrMfcWnd] - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1159168 2009-05-26] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [ControlCenter3] - C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1815464 2014-01-07] (Valve Corporation)
HKCU\...\Run: [FanaLEDs] - C:\Program Files (x86)\FanaLEDs\FanaLEDs.exe [809472 2013-11-28] ()
Startup: C:\Users\VAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech Gaming Software\EReg\eReg.exe (Leader Technologies/Logitech)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {1C30929B-9BCE-480C-86E7-ABAE1BF07E76} URL = hxxp://de.search.yahoo.com/search?fr=mcafee&p={SearchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO-x32: Soda PDF 5 IE Helper - {C737F472-1193-4281-BF53-A00B67AB3E19} - C:\Program Files (x86)\Soda PDF 5\PDFIEHelper.dll (LULU Software Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Toolbar: HKLM-x32 - Soda PDF 5 IE Toolbar - {F335ABA2-FDB4-4644-92B2-5CC4B0FC91D6} - C:\Program Files (x86)\Soda PDF 5\PDFIEPlugin.dll (LULU Software Limited)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\McAfee\MSC\McSnIePl64.dll (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\MSC\McSnIePl.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default
FF DefaultSearchEngine: Sichere Suche
FF SearchEngineOrder.1: Sichere Suche
FF SelectedSearchEngine: Sichere Suche
FF Keyword.URL: hxxp://de.search.yahoo.com/search?fr=mcafee&type=A111DE0&p=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/MSC,version=10 - c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @divx.com/DivX Plus Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 - c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL ()
FF Plugin-x32: @mcafee.com/SAFFPlugin - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\McSiteAdvisor.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Forecastfox - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{0538E3E3-7E9B-4d49-8831-A227C80A7AD3} [2013-01-26]
FF Extension: IE Tab 2 (FF 3.6+) - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{1BC9BA34-1EED-42ca-A505-6D2F1A935BBB} [2013-12-18]
FF Extension: WOT - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013-11-27]
FF Extension: FastestFox - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\smarterwiki@wikiatic.com.xpi [2013-01-26]
FF Extension: Google Translator for Firefox - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\translator@zoli.bod.xpi [2013-01-26]
FF Extension: NoScript - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-01-23]
FF Extension: Right Links - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{B5F5E8D3-AE31-49A1-AC42-78B7B1CC5CDC}.xpi [2013-01-26]
FF Extension: Adblock Plus - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-01-23]
FF Extension: Tab Mix Plus - C:\Users\VAG\AppData\Roaming\Mozilla\Firefox\Profiles\ma1s586n.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2013-01-23]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor [2013-01-21]
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013-05-21]
FF HKLM-x32\...\Firefox\Extensions: [FFSodaPDF5Converter@sodapdf.com] - C:\Program Files (x86)\Soda PDF 5\FFSoda5Ext
FF Extension: Soda PDF 5 Converter For Firefox - C:\Program Files (x86)\Soda PDF 5\FFSoda5Ext [2013-11-11]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: McAfee Anti-Spam Thunderbird Extension - C:\Program Files\McAfee\MSK [2013-01-21]

==================== Services (Whitelisted) =================

R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe [123384 2014-01-07] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [178048 2013-09-24] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [602944 2013-08-02] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 mfecore; C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe [1017016 2013-09-20] (McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219272 2013-11-04] (McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [182752 2013-11-04] (McAfee, Inc.)
R2 MOBKbackup; C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe [231224 2010-04-13] (McAfee, Inc.)
R2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc.)
R2 Soda PDF 5 Helper Service; C:\Program Files (x86)\Soda PDF 5\HelperService.exe [1097544 2013-06-12] (LULU Software Limited)
R2 Soda PDF 5 Service; C:\Program Files (x86)\Soda PDF 5\ConversionService.exe [794440 2013-06-12] (LULU Software Limited)

==================== Drivers (Whitelisted) ====================

R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [70112 2013-11-04] (McAfee, Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [197704 2013-09-23] (McAfee, Inc.)
R3 JmtFltr; C:\Windows\System32\drivers\JmtFltr.sys [46464 2007-09-29] ()
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [66800 2013-01-17] (Logitech Inc.)
R3 mfeapfk; C:\Windows\System32\drivers\mfeapfk.sys [179792 2013-11-04] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [311120 2013-11-04] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [519576 2013-11-04] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [782360 2013-11-04] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [390552 2013-09-20] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [95984 2013-09-20] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [343696 2013-11-04] (McAfee, Inc.)
R1 MOBKFilter; C:\Windows\System32\DRIVERS\MOBK.sys [66040 2010-04-13] (Mozy, Inc.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R3 vhidmini; C:\Windows\System32\DRIVERS\vhidmini.sys [13952 2007-09-29] (Windows (R) Codename Longhorn DDK provider)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-22 18:06 - 2014-01-22 18:06 - 00018260 _____ C:\Users\VAG\Desktop\FRST.txt
2014-01-22 18:05 - 2014-01-22 18:05 - 00000000 ____D C:\FRST
2014-01-22 18:03 - 2014-01-22 18:03 - 02077184 _____ (Farbar) C:\Users\VAG\Desktop\FRST64.exe
2014-01-22 17:59 - 2014-01-22 17:59 - 00000923 _____ C:\Users\VAG\Desktop\JRT.txt
2014-01-22 17:51 - 2014-01-22 17:51 - 00000000 ____D C:\Windows\ERUNT
2014-01-22 17:50 - 2014-01-22 17:50 - 01037068 _____ (Thisisu) C:\Users\VAG\Desktop\JRT.exe
2014-01-22 17:41 - 2014-01-22 17:43 - 00000000 ____D C:\AdwCleaner
2014-01-22 17:39 - 2014-01-22 17:39 - 01236282 _____ C:\Users\VAG\Desktop\adwcleaner.exe
2014-01-21 18:30 - 2014-01-21 18:30 - 00030253 _____ C:\ComboFix.txt
2014-01-21 18:03 - 2014-01-21 18:31 - 00000000 ____D C:\Qoobox
2014-01-21 18:03 - 2014-01-21 18:26 - 00000000 ____D C:\Windows\erdnt
2014-01-21 18:03 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2014-01-21 18:03 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2014-01-21 18:03 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-01-21 18:03 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-01-21 18:03 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-01-21 18:03 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2014-01-21 18:03 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2014-01-21 18:03 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2014-01-19 21:25 - 2014-01-19 21:25 - 00000000 ____D C:\Users\VAG\AppData\Roaming\OpenOffice
2014-01-19 21:24 - 2014-01-19 21:24 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-01-19 21:23 - 2014-01-19 21:23 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2014-01-19 21:18 - 2014-01-19 21:18 - 00000000 ____D C:\Users\VAG\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-01-19 21:16 - 2014-01-19 21:17 - 163606685 _____ C:\Users\VAG\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-01-19 18:10 - 2014-01-19 22:27 - 00019722 _____ C:\Users\VAG\Documents\RPG-Anzeige.odt
2014-01-19 16:04 - 2014-01-19 16:04 - 00000000 ___RD C:\Users\VAG\AppData\Roaming\Brother
2014-01-19 15:43 - 2014-01-19 21:26 - 00000000 ____D C:\Users\Public\Documents\BrFaxRx
2014-01-19 15:43 - 2014-01-19 15:43 - 00000241 _____ C:\Windows\Brpfx04a.ini
2014-01-19 15:43 - 2014-01-19 15:43 - 00000093 _____ C:\Windows\brpcfx.ini
2014-01-19 15:43 - 2014-01-19 15:43 - 00000050 _____ C:\Windows\system32\bd7320.dat
2014-01-19 15:43 - 2006-07-07 12:40 - 00073728 ____N (Brother Industories Ltd. P&S Company) C:\Windows\SysWOW64\BRCrypt.dll
2014-01-19 15:42 - 2014-01-19 15:43 - 00000066 _____ C:\Windows\Brfaxrx.ini
2014-01-19 15:42 - 2014-01-19 15:43 - 00000000 ____D C:\Program Files (x86)\Brother
2014-01-19 15:42 - 2009-01-15 19:20 - 00003072 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2S.dll
2014-01-19 15:42 - 2008-10-17 20:04 - 00179712 ____N (Brother Industries, Ltd.) C:\Windows\system32\BrfxDA5b.dll
2014-01-19 15:42 - 2008-08-23 19:17 - 00118784 ____N (Brother Industries,LTD.) C:\Windows\SysWOW64\BrMfNt.dll
2014-01-19 15:42 - 2008-06-17 15:33 - 00167936 ____N (brother) C:\Windows\SysWOW64\NSSearch.dll
2014-01-19 15:42 - 2007-12-13 22:16 - 00073728 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2.dll
2014-01-19 15:42 - 2007-12-13 22:16 - 00005632 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2L.dll
2014-01-19 15:42 - 2003-11-28 18:57 - 00000000 _____ C:\Windows\brdfxspd.dat
2014-01-19 15:42 - 2002-11-26 13:43 - 00106496 ____N C:\Windows\SysWOW64\BrMuSNMP.dll
2014-01-19 15:41 - 2014-01-19 15:41 - 00000000 ____D C:\Users\VAG\Downloads\mflpro
2014-01-19 15:41 - 2014-01-19 15:41 - 00000000 ____D C:\ProgramData\Brother
2014-01-19 15:40 - 2014-01-19 15:40 - 43298658 _____ (A.I.SOFT,INC.) C:\Users\VAG\Downloads\MFC-7320-inst-win7-A2.EXE
2014-01-19 15:35 - 2014-01-19 16:31 - 00000432 _____ C:\Windows\BRWMARK.INI
2014-01-19 15:35 - 2014-01-19 15:35 - 00000034 _____ C:\Windows\SysWOW64\BD7320.DAT
2014-01-17 20:02 - 2014-01-17 20:02 - 00000000 ____D C:\Program Files (x86)\Adobe
2014-01-17 13:38 - 2014-01-22 18:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-17 13:38 - 2014-01-17 13:39 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-16 17:03 - 2014-01-16 17:03 - 00005327 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-16 17:03 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-01-16 17:03 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-01-16 17:03 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-01-16 17:03 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-01-15 16:46 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 16:46 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 16:46 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 16:46 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 16:46 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 16:46 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 16:46 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 16:46 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-15 16:46 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-11 17:28 - 2014-01-12 16:36 - 00000000 ____D C:\Users\VAG\AppData\Roaming\Awesomium
2014-01-08 23:56 - 2014-01-08 23:56 - 00000000 ____D C:\Users\VAG\Documents\XXXXXX 
2014-01-08 23:56 - 2014-01-08 23:56 - 00000000 ____D C:\ProgramData\XXXXXX 
2014-01-08 22:00 - 2014-01-08 22:00 - 00000852 _____ C:\Users\VAG\Desktop\XXXXXX 
2014-01-08 21:56 - 2014-01-08 21:56 - 55903624 _____ (                                                            ) C:\Users\VAG\Downloads\XXXXXX.exe
2014-01-05 22:38 - 2014-01-05 22:38 - 00000222 _____ C:\Users\VAG\Desktop\Kerbal Space Program Demo.url
2014-01-03 00:43 - 2014-01-04 01:42 - 00000000 ____D C:\Users\VAG\Downloads\Skyrim Mods
2014-01-02 21:09 - 2014-01-02 21:09 - 00000000 ____D C:\ProgramData\Solidshield
2014-01-02 21:08 - 2014-01-02 21:08 - 00000000 ____D C:\Users\VAG\AppData\Roaming\Ubisoft
2014-01-02 21:06 - 2014-01-02 21:06 - 00000221 _____ C:\Users\VAG\Desktop\Anno 2070.url
2014-01-01 16:33 - 2014-01-01 16:33 - 00000000 ____D C:\Users\VAG\Downloads\Better Sorting v-2-06-2730-2-06
2014-01-01 16:32 - 2014-01-01 16:33 - 00666203 _____ C:\Users\VAG\Downloads\Better Sorting v-2-06-2730-2-06.rar
2014-01-01 16:18 - 2014-01-01 16:18 - 00000000 ____D C:\Users\VAG\Downloads\CategorizedFavoritesMenu v0_1_18-4862-0-1-17
2014-01-01 16:18 - 2014-01-01 16:18 - 00000000 ____D C:\Users\VAG\Downloads\Categorized Favorites Menu DV 2-2-16372-2-2
2014-01-01 16:17 - 2014-01-01 16:17 - 00011319 _____ C:\Users\VAG\Downloads\Categorized Favorites Menu DV 2-2-16372-2-2.7z
2014-01-01 16:16 - 2014-01-01 16:17 - 00353984 _____ C:\Users\VAG\Downloads\CategorizedFavoritesMenu v0_1_18-4862-0-1-17.zip
2014-01-01 16:07 - 2014-01-01 16:07 - 00000000 ____D C:\Users\VAG\Downloads\Better Sorting DV v1_30-3271-1-30
2014-01-01 16:05 - 2014-01-01 16:05 - 00026402 _____ C:\Users\VAG\Downloads\Better Sorting DV v1_30-3271-1-30.zip
2013-12-31 17:42 - 2013-12-31 17:42 - 00000000 ____D C:\Users\VAG\Downloads\deutscheNamen
2013-12-31 17:41 - 2013-12-31 17:41 - 00056678 _____ C:\Users\VAG\Downloads\deutscheNamen.7z
2013-12-28 19:31 - 2013-12-28 19:31 - 00000000 ____D C:\Users\VAG\Downloads\LMSkyrimBalancing3_4
2013-12-28 19:31 - 2013-12-28 19:31 - 00000000 ____D C:\Users\VAG\Downloads\LMImprovements-1_1
2013-12-28 19:30 - 2013-12-28 19:30 - 03972697 _____ C:\Users\VAG\Downloads\LMImprovements-1_1.7z
2013-12-28 19:29 - 2013-12-28 19:30 - 05968341 _____ C:\Users\VAG\Downloads\LMSkyrimBalancing3_4.7z
2013-12-25 23:41 - 2013-12-25 23:41 - 00000000 ____D C:\Users\VAG\Downloads\SOS - Komplett-36798-07-05-13
2013-12-25 23:40 - 2013-12-25 23:40 - 00428283 _____ C:\Users\VAG\Downloads\SOS - Komplett-36798-07-05-13.rar
2013-12-25 23:37 - 2013-12-25 23:37 - 00061721 _____ C:\Users\VAG\Downloads\Compatibility Patches-20193-1-02.zip
2013-12-25 23:37 - 2013-12-25 23:37 - 00000000 ____D C:\Users\VAG\Downloads\Compatibility Patches-Civilization-20193-1-02
2013-12-25 23:29 - 2013-12-26 00:14 - 00000000 ____D C:\Users\VAG\Downloads\Compatibility Patches-Wilds-10886-1-13
2013-12-25 23:28 - 2013-12-25 23:28 - 00048695 _____ C:\Users\VAG\Downloads\Compatibility Patches-10886-1-13.zip
2013-12-25 23:21 - 2013-12-25 23:22 - 00000000 ____D C:\Users\VAG\Downloads\Compatibility Patches-Dungeons-8601-1-23
2013-12-25 23:20 - 2013-12-25 23:20 - 00026887 _____ C:\Users\VAG\Downloads\Compatibility Patches-8601-1-23.zip
2013-12-24 00:50 - 2013-12-24 00:51 - 00000000 ____D C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut-3.4-14026
2013-12-24 00:50 - 2013-12-24 00:50 - 00000000 ____D C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut_-_Unofficial_High_Resolution_Patch-1.1.3a
2013-12-24 00:47 - 2013-12-24 00:47 - 59315028 _____ C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut_-_Unofficial_High_Resolution_Patch-1.1.3a.7z
2013-12-24 00:46 - 2013-12-24 00:47 - 107878313 _____ C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut-3.4-14026.7z

==================== One Month Modified Files and Folders =======

2014-01-22 18:07 - 2014-01-17 13:38 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-22 18:06 - 2014-01-22 18:06 - 00018260 _____ C:\Users\VAG\Desktop\FRST.txt
2014-01-22 18:05 - 2014-01-22 18:05 - 00000000 ____D C:\FRST
2014-01-22 18:03 - 2014-01-22 18:03 - 02077184 _____ (Farbar) C:\Users\VAG\Desktop\FRST64.exe
2014-01-22 18:02 - 2009-07-14 05:45 - 00013552 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-22 18:02 - 2009-07-14 05:45 - 00013552 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-22 17:59 - 2014-01-22 17:59 - 00000923 _____ C:\Users\VAG\Desktop\JRT.txt
2014-01-22 17:59 - 2013-01-21 00:25 - 00001844 _____ C:\Users\Public\Desktop\McAfee Internet Security.lnk
2014-01-22 17:58 - 2013-01-20 16:36 - 01345366 _____ C:\Windows\WindowsUpdate.log
2014-01-22 17:55 - 2013-01-23 17:46 - 00000000 ____D C:\Program Files (x86)\Steam
2014-01-22 17:55 - 2013-01-20 16:43 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-22 17:55 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-22 17:55 - 2009-07-14 05:51 - 00070737 _____ C:\Windows\setupact.log
2014-01-22 17:51 - 2014-01-22 17:51 - 00000000 ____D C:\Windows\ERUNT
2014-01-22 17:50 - 2014-01-22 17:50 - 01037068 _____ (Thisisu) C:\Users\VAG\Desktop\JRT.exe
2014-01-22 17:44 - 2013-01-20 20:13 - 00083900 _____ C:\Windows\PFRO.log
2014-01-22 17:43 - 2014-01-22 17:41 - 00000000 ____D C:\AdwCleaner
2014-01-22 17:39 - 2014-01-22 17:39 - 01236282 _____ C:\Users\VAG\Desktop\adwcleaner.exe
2014-01-21 18:31 - 2014-01-21 18:03 - 00000000 ____D C:\Qoobox
2014-01-21 18:30 - 2014-01-21 18:30 - 00030253 _____ C:\ComboFix.txt
2014-01-21 18:26 - 2014-01-21 18:03 - 00000000 ____D C:\Windows\erdnt
2014-01-21 18:18 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini
2014-01-20 01:59 - 2009-07-14 05:45 - 00305664 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-19 23:40 - 2013-02-17 14:17 - 00000000 ____D C:\Users\VAG\AppData\Roaming\TS3Client
2014-01-19 23:03 - 2013-02-04 09:06 - 00064024 _____ C:\Users\VAG\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-19 22:27 - 2014-01-19 18:10 - 00019722 _____ C:\Users\VAG\Documents\RPG-Anzeige.odt
2014-01-19 21:26 - 2014-01-19 15:43 - 00000000 ____D C:\Users\Public\Documents\BrFaxRx
2014-01-19 21:25 - 2014-01-19 21:25 - 00000000 ____D C:\Users\VAG\AppData\Roaming\OpenOffice
2014-01-19 21:24 - 2014-01-19 21:24 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-01-19 21:23 - 2014-01-19 21:23 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2014-01-19 21:19 - 2013-01-20 16:37 - 00000000 ___RD C:\Users\VAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-19 21:18 - 2014-01-19 21:18 - 00000000 ____D C:\Users\VAG\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-01-19 21:17 - 2014-01-19 21:16 - 163606685 _____ C:\Users\VAG\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-01-19 16:31 - 2014-01-19 15:35 - 00000432 _____ C:\Windows\BRWMARK.INI
2014-01-19 16:04 - 2014-01-19 16:04 - 00000000 ___RD C:\Users\VAG\AppData\Roaming\Brother
2014-01-19 15:43 - 2014-01-19 15:43 - 00000241 _____ C:\Windows\Brpfx04a.ini
2014-01-19 15:43 - 2014-01-19 15:43 - 00000093 _____ C:\Windows\brpcfx.ini
2014-01-19 15:43 - 2014-01-19 15:43 - 00000050 _____ C:\Windows\system32\bd7320.dat
2014-01-19 15:43 - 2014-01-19 15:42 - 00000066 _____ C:\Windows\Brfaxrx.ini
2014-01-19 15:43 - 2014-01-19 15:42 - 00000000 ____D C:\Program Files (x86)\Brother
2014-01-19 15:42 - 2013-07-14 01:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2014-01-19 15:41 - 2014-01-19 15:41 - 00000000 ____D C:\Users\VAG\Downloads\mflpro
2014-01-19 15:41 - 2014-01-19 15:41 - 00000000 ____D C:\ProgramData\Brother
2014-01-19 15:40 - 2014-01-19 15:40 - 43298658 _____ (A.I.SOFT,INC.) C:\Users\VAG\Downloads\MFC-7320-inst-win7-A2.EXE
2014-01-19 15:35 - 2014-01-19 15:35 - 00000034 _____ C:\Windows\SysWOW64\BD7320.DAT
2014-01-17 20:03 - 2013-02-10 17:10 - 00000000 ____D C:\Users\VAG\AppData\Local\Adobe
2014-01-17 20:03 - 2013-02-10 16:50 - 00002019 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-01-17 20:02 - 2014-01-17 20:02 - 00000000 ____D C:\Program Files (x86)\Adobe
2014-01-17 20:02 - 2013-02-10 16:48 - 00000000 ____D C:\ProgramData\Adobe
2014-01-17 17:20 - 2013-03-04 16:48 - 00000000 ____D C:\Program Files\WinRAR
2014-01-17 13:39 - 2014-01-17 13:38 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-17 13:39 - 2013-01-23 16:10 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-17 13:39 - 2013-01-23 16:10 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-17 13:38 - 2013-05-21 21:53 - 00001070 _____ C:\Users\Public\Desktop\VLC media player.lnk
2014-01-17 13:37 - 2013-03-04 16:48 - 00001120 _____ C:\Users\Public\Desktop\WinRAR.lnk
2014-01-17 13:37 - 2013-03-04 16:48 - 00000000 ____D C:\Users\VAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-01-16 17:04 - 2013-10-16 22:26 - 00000000 ____D C:\ProgramData\Oracle
2014-01-16 17:03 - 2014-01-16 17:03 - 00005327 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-16 17:03 - 2013-02-17 13:58 - 00000000 ____D C:\Program Files (x86)\Java
2014-01-15 20:42 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2014-01-15 19:17 - 2013-07-26 13:25 - 00000000 ____D C:\Windows\system32\MRT
2014-01-15 19:16 - 2013-01-20 19:43 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-12 16:36 - 2014-01-11 17:28 - 00000000 ____D C:\Users\VAG\AppData\Roaming\Awesomium
2014-01-11 22:16 - 2013-07-14 01:22 - 00000000 ____D C:\Users\VAG\AppData\Roaming\n52te
2014-01-11 20:58 - 2013-01-21 00:22 - 00000000 ____D C:\Program Files (x86)\McAfee
2014-01-08 23:56 - 2014-01-08 23:56 - 00000000 ____D C:\Users\VAG\Documents\XXXXXX
2014-01-08 23:56 - 2014-01-08 23:56 - 00000000 ____D C:\ProgramData\XXXXXX
2014-01-08 22:00 - 2014-01-08 22:00 - 00000852 _____ C:\Users\VAG\Desktop\XXXXXX 
2014-01-08 21:56 - 2014-01-08 21:56 - 55903624 _____ (                                                            ) C:\Users\VAG\Downloads\XXXXXX.exe
2014-01-05 22:38 - 2014-01-05 22:38 - 00000222 _____ C:\Users\VAG\Desktop\Kerbal Space Program Demo.url
2014-01-04 01:42 - 2014-01-03 00:43 - 00000000 ____D C:\Users\VAG\Downloads\Skyrim Mods
2014-01-02 21:09 - 2014-01-02 21:09 - 00000000 ____D C:\ProgramData\Solidshield
2014-01-02 21:08 - 2014-01-02 21:08 - 00000000 ____D C:\Users\VAG\AppData\Roaming\Ubisoft
2014-01-02 21:07 - 2013-05-05 01:29 - 00253383 _____ C:\Windows\DirectX.log
2014-01-02 21:06 - 2014-01-02 21:06 - 00000221 _____ C:\Users\VAG\Desktop\Anno 2070.url
2014-01-01 16:33 - 2014-01-01 16:33 - 00000000 ____D C:\Users\VAG\Downloads\Better Sorting v-2-06-2730-2-06
2014-01-01 16:33 - 2014-01-01 16:32 - 00666203 _____ C:\Users\VAG\Downloads\Better Sorting v-2-06-2730-2-06.rar
2014-01-01 16:18 - 2014-01-01 16:18 - 00000000 ____D C:\Users\VAG\Downloads\CategorizedFavoritesMenu v0_1_18-4862-0-1-17
2014-01-01 16:18 - 2014-01-01 16:18 - 00000000 ____D C:\Users\VAG\Downloads\Categorized Favorites Menu DV 2-2-16372-2-2
2014-01-01 16:17 - 2014-01-01 16:17 - 00011319 _____ C:\Users\VAG\Downloads\Categorized Favorites Menu DV 2-2-16372-2-2.7z
2014-01-01 16:17 - 2014-01-01 16:16 - 00353984 _____ C:\Users\VAG\Downloads\CategorizedFavoritesMenu v0_1_18-4862-0-1-17.zip
2014-01-01 16:07 - 2014-01-01 16:07 - 00000000 ____D C:\Users\VAG\Downloads\Better Sorting DV v1_30-3271-1-30
2014-01-01 16:05 - 2014-01-01 16:05 - 00026402 _____ C:\Users\VAG\Downloads\Better Sorting DV v1_30-3271-1-30.zip
2013-12-31 17:42 - 2013-12-31 17:42 - 00000000 ____D C:\Users\VAG\Downloads\deutscheNamen
2013-12-31 17:41 - 2013-12-31 17:41 - 00056678 _____ C:\Users\VAG\Downloads\deutscheNamen.7z
2013-12-28 19:31 - 2013-12-28 19:31 - 00000000 ____D C:\Users\VAG\Downloads\LMSkyrimBalancing3_4
2013-12-28 19:31 - 2013-12-28 19:31 - 00000000 ____D C:\Users\VAG\Downloads\LMImprovements-1_1
2013-12-28 19:30 - 2013-12-28 19:30 - 03972697 _____ C:\Users\VAG\Downloads\LMImprovements-1_1.7z
2013-12-28 19:30 - 2013-12-28 19:29 - 05968341 _____ C:\Users\VAG\Downloads\LMSkyrimBalancing3_4.7z
2013-12-26 00:14 - 2013-12-25 23:29 - 00000000 ____D C:\Users\VAG\Downloads\Compatibility Patches-Wilds-10886-1-13
2013-12-25 23:41 - 2013-12-25 23:41 - 00000000 ____D C:\Users\VAG\Downloads\SOS - Komplett-36798-07-05-13
2013-12-25 23:40 - 2013-12-25 23:40 - 00428283 _____ C:\Users\VAG\Downloads\SOS - Komplett-36798-07-05-13.rar
2013-12-25 23:37 - 2013-12-25 23:37 - 00061721 _____ C:\Users\VAG\Downloads\Compatibility Patches-20193-1-02.zip
2013-12-25 23:37 - 2013-12-25 23:37 - 00000000 ____D C:\Users\VAG\Downloads\Compatibility Patches-Civilization-20193-1-02
2013-12-25 23:28 - 2013-12-25 23:28 - 00048695 _____ C:\Users\VAG\Downloads\Compatibility Patches-10886-1-13.zip
2013-12-25 23:22 - 2013-12-25 23:21 - 00000000 ____D C:\Users\VAG\Downloads\Compatibility Patches-Dungeons-8601-1-23
2013-12-25 23:20 - 2013-12-25 23:20 - 00026887 _____ C:\Users\VAG\Downloads\Compatibility Patches-8601-1-23.zip
2013-12-24 00:51 - 2013-12-24 00:50 - 00000000 ____D C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut-3.4-14026
2013-12-24 00:50 - 2013-12-24 00:50 - 00000000 ____D C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut_-_Unofficial_High_Resolution_Patch-1.1.3a
2013-12-24 00:47 - 2013-12-24 00:47 - 59315028 _____ C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut_-_Unofficial_High_Resolution_Patch-1.1.3a.7z
2013-12-24 00:47 - 2013-12-24 00:46 - 107878313 _____ C:\Users\VAG\Downloads\Skyrim_-_Directors_Cut-3.4-14026.7z

Some content of TEMP:
====================
C:\Users\VAG\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-20 03:36

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

XXXXXX -> unkenntlich gemacht da Beta-NDA

Addition-Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-01-2014 01
Ran by VAG at 2014-01-22 18:07:19
Running from C:\Users\VAG\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {ADA629C7-7F48-5689-624A-3B76997E0892}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {16C7C823-5972-5907-58FA-0004E2F9422F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {959DA8E2-3527-57D1-4915-924367AD4FE9}

==================== Installed Programs ======================

4 Elements (x32 Version:  - Playrix Entertainment)
Adobe Flash Player 12 ActiveX (x32 Version: 12.0.0.38 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.43 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)
Anno 2070 (x32 Version:  - BlueByte)
Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (x32 Version: 1.0.1.0 - Brother Industries, Ltd.)
Crusader Kings II Demo (x32 Version:  - Paradox Interactive)
DivX-Setup (x32 Version: 2.6.1.44 - DivX, LLC)
Dropbox (HKCU Version: 2.0.26 - Dropbox, Inc.)
Dungeon Siege III (x32 Version:  - Obsidian Entertainment)
Eador. Masters of the Broken World (x32 Version:  - Snowbird Games)
ElsterFormular (x32 Version: 14.0.0.10960 - Landesfinanzdirektion Thüringen)
Euro Truck Simulator 2 (x32 Version:  - SCS Software)
FanaLEDs (x32 Version: 2.1 - Gerben bol & Dirk Teurlings)
Farming Simulator 2013 (x32 Version:  - Giants Software)
FIFA 14 (x32 Version: 1.0.0.3 - Electronic Arts)
FINAL FANTASY XIV - A Realm Reborn (x32 Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
FTL: Faster Than Light (x32 Version:  - Subset Games)
GIMP 2.8.6 (Version: 2.8.6 - The GIMP Team)
iTunes (Version: 11.1.3.8 - Apple Inc.)
Java 7 Update 17 (64-bit) (Version: 7.0.170 - Oracle)
Java 7 Update 51 (x32 Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Kerbal Space Program Demo (x32 Version:  - Squad)
Logitech Gaming Software (Version: 8.45.88 - Logitech Inc.) Hidden
Logitech Gaming Software 5.10 (Version: 5.10.127 - Logitech)
Logitech Gaming Software 8.46 (Version: 8.46.27 - Logitech Inc.)
Magic: The Gathering - Duels of the Planeswalkers 2013 (x32 Version:  - Stainless Games)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
McAfee Internet Security (x32 Version: 12.8.856 - McAfee, Inc.)
McAfee Online Backup (Version: 1.16.4.0 - McAfee, Inc.) Hidden
McAfee Online Backup (x32 Version:  - McAfee, Inc.) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Might & Magic X - Legacy  (x32 Version:  - Ubisoft)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
n52te Editor (x32 Version: 5.01 - Razer USA Ltd.)
Notepad++ (x32 Version: 6.4.5 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 314.07 (Version: 314.07 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 314.07 (Version: 314.07 - NVIDIA Corporation)
NVIDIA Grafiktreiber 314.07 (Version: 314.07 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.109.706 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.1031 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1407 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 314.07 (Version: 314.07 - NVIDIA Corporation) Hidden
NVIDIA Update 1.12.12 (Version: 1.12.12 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.12.12 - NVIDIA Corporation) Hidden
OpenAL (x32 Version:  - )
OpenOffice 4.0.1 (x32 Version: 4.01.9714 - Apache Software Foundation)
Orcs Must Die! 2 (x32 Version:  - Robot Entertainment)
Origin (x32 Version: 9.3.10.4710 - Electronic Arts, Inc.)
Path of Exile (x32 Version:  - Grinding Gear Games)
Patrizier IV (x32 Version: 1.3.0.0 - Kalypso Media)
Prison Architect (x32 Version:  - Introversion Software)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14 - ProtectDisc Software GmbH)
QuickTime (x32 Version: 7.74.80.86 - Apple Inc.)
RAGE (x32 Version:  - id Software)
RollerCoaster Tycoon 3: Platinum! (x32 Version:  - Frontier)
Shared C Run-time for x64 (Version: 10.0.0 - McAfee)
Sins of a Solar Empire: Rebellion (x32 Version:  - Ironclad Games)
Soda PDF 5 (x32 Version: 5.1.192.10803 - LULU Software Limited)
Space Hulk (x32 Version:  - Full Control Studios)
Steam (x32 Version: 1.0.0.0 - Valve Corporation)
TeamSpeak 3 Client (Version: 3.0.13.1 - TeamSpeak Systems GmbH)
XXXXXX Beta (XXXXXX)
The Elder Scrolls V: Skyrim (x32 Version:  - Bethesda Game Studios)
Towns (x32 Version:  - Xavi Canal, Ben Palgi)
Unepic (x32 Version:  - Francisco Téllez de Meneses)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Uplay (x32 Version: 3.0 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.2 (x32 Version: 2.1.2 - VideoLAN)
WinRAR 5.01 (64-Bit) (Version: 5.01.0 - win.rar GmbH)

==================== Restore Points  =========================

15-01-2014 18:15:49 Windows Update
16-01-2014 16:02:37 Installed Java 7 Update 51
17-01-2014 12:37:22 McAfee  Vulnerability Scanner
17-01-2014 18:59:34 Removed Adobe Reader XI (11.0.05) - Deutsch.
17-01-2014 19:00:10 Removed Adobe Reader XI (11.0.05) - Deutsch.
19-01-2014 14:42:03 Installiert MFL-Pro Suite
19-01-2014 14:43:22 Gerätetreiber-Paketinstallation: Brother Drucker
19-01-2014 20:19:08 OpenOffice 4.0.1 wird installiert
21-01-2014 17:03:48 ComboFix created restore point

==================== Hosts content: ==========================

2009-07-14 03:34 - 2014-01-21 18:17 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {3F4D36BB-E5DB-4B5A-A007-9E66101F702C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-01-17] (Adobe Systems Incorporated)
Task: {6DABF1B5-DEA7-4B65-A5F0-0B71428530A7} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {FD431FB4-4BB5-4723-99BF-FBEA8914B7A3} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3855468430-4198627689-2776709585-1001
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2012-11-28 14:13 - 2012-11-28 14:13 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-01-08 21:33 - 2013-12-12 23:19 - 00142848 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll
2014-01-08 21:33 - 2013-11-05 02:12 - 00890592 _____ () C:\Program Files (x86)\Steam\libavutil-52.dll
2013-03-12 17:10 - 2013-12-12 23:04 - 00716800 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2013-01-23 17:47 - 2014-01-07 22:00 - 01138088 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2013-01-23 17:47 - 2013-12-12 23:04 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll
2013-01-23 17:47 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll
2013-01-23 17:47 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll
2013-01-23 17:47 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll
2013-02-13 03:38 - 2013-02-13 03:38 - 00100688 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll
2014-01-19 15:42 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2014-01-21 18:14:09.711
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-01-21 18:14:09.617
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 27%
Total physical RAM: 8191.05 MB
Available physical RAM: 5923.61 MB
Total Pagefile: 16380.27 MB
Available Pagefile: 14182.59 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:540.79 GB) (Free:343.53 GB) NTFS
Drive d: (iTunes) (Fixed) (Total:465.76 GB) (Free:345.44 GB) NTFS
Drive e: (MMORPG) (Fixed) (Total:390.62 GB) (Free:353.38 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 466 GB) (Disk ID: 21575639)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 33FCE583)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=541 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=391 GB) - (Type=07 NTFS)

==================== End Of Log ============================

XXXXXX -> unkenntlich gemacht da Beta-NDA

Folgendes hat McAfee nach heutigem Computerstart und vor der Ausführung der 3 von Dir angegebenen Programmen isoliert:

Zitat:

$RN0L8TO.exe
Artemis! 495923CD184E
22.01.2014 17:37
Entdeckt

cosinus · 22.01.2014, 20:46

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

suppenhuhn68 · 23.01.2014, 19:26

mbam-log:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.23.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
VAG :: VAG-PC [Administrator]

23.01.2014 19:20:44
mbam-log-2014-01-23 (19-20-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 233984
Laufzeit: 3 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus · 24.01.2014, 11:25

Wasn mit ESET?

suppenhuhn68 · 24.01.2014, 17:29

Hallo Cosinus,

hatte gestern Abend leider nur Zeit für Malwarebytes; ESET folgt am Wochenende (habe gerade viel Stress auf der Arbeit!).

Gruß
suppenuhn68

cosinus · 25.01.2014, 19:35

ok

wie weit ist eset nun?

suppenhuhn68 · 25.01.2014, 22:56

Hallo cosinus,

so, eben fertig geworden. Hier das Log von ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=749b9ba46ba677458e76822f3ed11a29
# engine=16796
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-25 09:48:21
# local_time=2014-01-25 10:48:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5122 16777214 66 65 8302014 153500279 0 0
# compatibility_mode=5893 16776574 100 94 17124726 142316351 0 0
# scanned=355263
# found=0
# cleaned=0
# scan_time=18240

cosinus · 25.01.2014, 23:11

TFC - Temp File Cleaner

Lade dir

TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

Öffne die TFC.exe.
Vista und Win 7 User mit Rechtsklick "als Administrator starten".
Schließe alle anderen Programme.
Drücke auf den Button Start.
Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

suppenhuhn68 · 25.01.2014, 23:18

Hallo cosinus,

wenn ich TFC downloaden will, kriege ich eine Warnmeldung von McAfee:

1.) SiteAdvisor: Gefährliche Webseite
2.) beim Herunterladen der Datei selber

20.01.2014, 15:38	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	PUP.Optiomal.Conduit gefunden (mit Malewarebytes) Windows-Firewall kannst an lassen. Andere PFWs abschalten, am besten deinstallieren, das ist unnötiger Systemballast. Falls du denn sowas installiert hast __________________ Logfiles bitte immer in CODE-Tags posten

24.01.2014, 11:25	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	PUP.Optiomal.Conduit gefunden (mit Malewarebytes) Wasn mit ESET? __________________ Logfiles bitte immer in CODE-Tags posten

25.01.2014, 19:35	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	PUP.Optiomal.Conduit gefunden (mit Malewarebytes) ok wie weit ist eset nun? __________________ Logfiles bitte immer in CODE-Tags posten

PUP.Optiomal.Conduit gefunden (mit Malewarebytes)

Log-Analyse und Auswertung: PUP.Optiomal.Conduit gefunden (mit Malewarebytes)