Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner ADH 2

Trojaner ADH 2


Plagegeister aller Art und deren Bekämpfung: Trojaner ADH 2

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.01.2014, 16:38   #1
GrinGoSysTem
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


habe bereits verschiedene Scanner durchlaufen lassen aber die finden nichts.

Die Meldung kommt immer wieder:

"C:\Users\Manuel\AppData\Local\Temp\Install_7751\sense.exe" konnte nicht gefunden werden.

Quarantäne Infos: sense.exe enthält Bedrohung: Suspicious.Cloud.9

Virenschutz blockt und zeigt diesen Trojaner an aber lässt sich nicht entfernen.

Alt 20.01.2014, 16:47   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 21.01.2014, 19:52   #3
GrinGoSysTem
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


habe vom Norton rausgefunden das die system32 Datei svchost.exe infiziert ist. bin mir aber nicht sicher ob es die richtige Datei ist. Die anderen Scan Logs kommen im nöchsten Post. hier mal die Logs vom FRST


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 21-01-2014
Ran by Manuel (administrator) on MANUEL-PC on 21-01-2014 19:42:55
Running from C:\Users\Manuel\Downloads
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) ===================

(Emsisoft GmbH) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
() C:\Program Files\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS32.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.1.0.18\NIS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
() C:\Program Files\HSPA USB MODEM\BackgroundService\ServiceManager.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
() C:\Program Files\Twonky\TwonkyServer\twonkyproxy.exe
(PacketVideo) C:\Program Files\Twonky\TwonkyServer\twonkystarter.exe
() C:\Program Files\Twonky\TwonkyServer\twonkywebdav.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
() C:\Program Files\Twonky\TwonkyServer\twonkyserver.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.1.0.18\NIS.exe
() C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Windows\vVX3000.exe
() C:\Program Files\ASUS\AI Suite\Q-Button\QButton.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Program Files\HSPA USB MODEM\BackgroundService\ModemListener.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(PacketVideo) C:\Program Files\Twonky\TwonkyServer\twonkytray.exe
() E:\start.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
(Frogster) C:\Program Files\TERA\TERA-Launcher.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
(Emsisoft GmbH) C:\Program Files\Emsisoft Anti-Malware\a2start.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7514656 2009-05-22] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-05-22] (Realtek Semiconductor Corp.)
HKLM\...\Run: [VX3000] - C:\Windows\vVX3000.exe [762736 2010-05-20] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated)
HKLM\...\Run: [Ai Nap] - C:\Program Files\ASUS\AI Suite\Q-Button\QButton.exe [1968640 2009-06-02] ()
HKLM\...\Run: [Cpu Level Up help] - C:\Program Files\ASUS\AI Suite\CpuLevelUpHelp.exe [881152 2007-11-30] ()
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM\...\Run: [LifeCam] - C:\Program Files\Microsoft LifeCam\LifeExp.exe [119152 2010-05-20] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] - C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2279712 2013-12-10] (NVIDIA Corporation)
HKLM\...\Run: [QFan Help] - C:\Program Files\ASUS\AI Suite\QFan3\QFanHelp.exe [598528 2009-04-30] ()
HKLM\...\Run: [Retail_Austria Imola ModemListener] - C:\Program Files\HSPA USB MODEM\BackgroundService\ModemListener.exe [118784 2012-04-13] ()
HKLM\...\Run: [SDTray] - C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKLM\...\Run: [ShadowPlay] - C:\Windows\system32\nvspcap.dll [982232 2013-12-10] (NVIDIA Corporation)
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKCU\...\Policies\system: [LogonHoursAction] 2
HKU\UpdatusUser\...\Policies\system: [LogonHoursAction] 2
HKU\UpdatusUser\...\Policies\system: [DontDisplayLogonHoursWarnings] 1

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-at
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE0B1D2904E09CF01
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {4D4B344F-4664-444F-ACEA-388EC03BDD67} URL = hxxp://search.softonic.com/MOY00006/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=d0ced12300000000000090e6ba361812&toi=16085&r=116
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\coIEPlg.dll (Symantec Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Manuel\AppData\Roaming\Mozilla\Firefox\Profiles\uvj4bayx.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\coFFPlgn\ []
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\IPSFF
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.1.0.18\IPSFF [2014-01-04]

Chrome: 
=======
CHR HomePage: 
CHR Extension: (Google Docs) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-15]
CHR Extension: (Google Drive) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-01-15]
CHR Extension: (YouTube) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-01-15]
CHR Extension: (Adblock Plus) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-01-16]
CHR Extension: (Google-Suche) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-01-15]
CHR Extension: (Norton Identity Protection) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk [2014-01-15]
CHR Extension: (Google Wallet) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-15]
CHR Extension: (Google Mail) - C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-01-15]
CHR HKLM\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Manuel\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2014-01-15]
CHR HKLM\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files\Norton Internet Security\Engine\21.1.0.18\Exts\Chrome.crx [2014-01-20]
CHR HKCU\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\Manuel\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx [2014-01-15]

========================== Services (Whitelisted) =================

R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [4161512 2013-12-04] (Emsisoft GmbH)
R2 AsSysCtrlService; C:\Program Files\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [90112 2009-04-02] ()
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [106280 2014-01-20] (SurfRight B.V.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NIS; C:\Program Files\Norton Internet Security\Engine\21.1.0.18\NIS.exe [275696 2013-10-08] (Symantec Corporation)
R2 NvNetworkService; C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1494304 2013-12-10] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14658848 2013-12-10] (NVIDIA Corporation)
R2 Retail_Austria Imola Modem Device Helper; C:\Program Files\HSPA USB MODEM\BackgroundService\ServiceManager.exe [53312 2012-03-14] ()
R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
R2 TwonkyProxy; C:\Program Files\Twonky\TwonkyServer\twonkyproxy.exe [545608 2012-07-09] ()
R2 TwonkyServer; C:\Program Files\Twonky\TwonkyServer\twonkystarter.exe [549704 2012-07-09] (PacketVideo)
R2 TwonkyWebDav; C:\Program Files\Twonky\TwonkyServer\twonkywebdav.exe [271176 2012-07-09] ()

==================== Drivers (Whitelisted) ====================

S3 a2acc; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys [57944 2013-08-24] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R1 BHDrvx86; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\BASHDefs\20140110.001\BHDrvx86.sys [1098968 2013-12-18] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1501000.012\ccSetx86.sys [127064 2013-09-26] (Symantec Corporation)
R3 cleanhlp; C:\Program Files\Emsisoft Anti-Malware\cleanhlp32.sys [50200 2013-12-04] (Emsisoft GmbH)
S3 DFX11_1; C:\Windows\System32\drivers\dfx11_1.sys [24424 2012-12-13] (Windows (R) Win 7 DDK provider)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2014-01-03] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2014-01-03] (Symantec Corporation)
R1 IDSVix86; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\IPSDefs\20140118.001\IDSvix86.sys [394456 2014-01-21] (Symantec Corporation)
S3 massfilter; C:\Windows\System32\drivers\massfilter.sys [9216 2010-02-22] (MBB Incorporated)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2014-01-21] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [6504 2009-05-13] ()
R3 NAVENG; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140120.023\NAVENG.SYS [93272 2014-01-03] (Symantec Corporation)
R3 NAVEX15; C:\Program Files\Norton Internet Security\NortonData\21.1.0.18\Definitions\VirusDefs\20140120.023\NAVEX15.SYS [1612376 2014-01-03] (Symantec Corporation)
R3 SRTSP; C:\Windows\system32\drivers\NIS\1501000.012\SRTSP.SYS [651352 2013-09-27] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1501000.012\SRTSPX.SYS [32344 2013-09-10] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NIS\1501000.012\SYMDS.SYS [367704 2013-09-10] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1501000.012\SYMEFA.SYS [935512 2013-09-27] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [142936 2014-01-04] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1501000.012\Ironx86.SYS [206936 2013-09-27] (Symantec Corporation)
R1 SymNetS; C:\Windows\system32\drivers\NIS\1501000.012\SYMNETS.SYS [446552 2013-09-26] (Symantec Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [48128 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-21 19:42 - 2014-01-21 19:45 - 00016789 _____ C:\Users\Manuel\Downloads\FRST.txt
2014-01-21 19:40 - 2014-01-21 19:40 - 00000000 ____D C:\FRST
2014-01-21 19:38 - 2014-01-21 19:38 - 01222144 _____ (Farbar) C:\Users\Manuel\Downloads\FRST.exe
2014-01-21 19:27 - 2014-01-21 19:27 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2014-01-21 13:46 - 2014-01-21 13:46 - 00001796 _____ C:\Users\Manuel\Desktop\TERA.lnk
2014-01-21 13:11 - 2014-01-21 19:13 - 00000000 ____D C:\Program Files\TERA
2014-01-20 23:58 - 2014-01-20 23:58 - 00001409 _____ C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-20 23:56 - 2014-01-20 23:56 - 00000680 __RSH C:\Users\Manuel\ntuser.pol
2014-01-20 23:56 - 2014-01-20 23:56 - 00000020 ___SH C:\Users\Manuel\ntuser.ini
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Startmenü
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\ProgramData\Startmenü
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\ProgramData\Dokumente
2014-01-20 21:36 - 2012-02-17 06:34 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2014-01-20 21:36 - 2012-02-17 05:14 - 00183808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-01-20 21:36 - 2012-02-17 05:13 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys
2014-01-20 21:29 - 2012-06-02 23:19 - 01933848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-01-20 21:29 - 2012-06-02 23:19 - 00577048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-01-20 21:29 - 2012-06-02 23:19 - 00053784 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-01-20 21:29 - 2012-06-02 23:19 - 00045080 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-01-20 21:29 - 2012-06-02 23:19 - 00035864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-01-20 21:29 - 2012-06-02 23:12 - 02422272 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-01-20 21:29 - 2012-06-02 23:12 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-01-20 21:29 - 2012-06-02 15:19 - 00171904 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-01-20 21:29 - 2012-06-02 15:12 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-01-20 21:17 - 2014-01-20 21:17 - 00021532 _____ C:\Windows\system32\emptyregdb.dat
2014-01-20 21:14 - 2014-01-20 21:14 - 00000011 _____ C:\ProgramData\.tv7
2014-01-20 20:59 - 2014-01-20 23:56 - 00000000 ____D C:\Users\Manuel
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Startmenü
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Netzwerkumgebung
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Druckumgebung
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Documents\Eigene Musik
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Documents\Eigene Bilder
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\AppData\Local\Verlauf
2014-01-20 20:59 - 2009-07-14 05:42 - 00000000 ___RD C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-01-20 20:59 - 2009-07-14 05:37 - 00000000 ___RD C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-01-20 20:58 - 2014-01-20 20:58 - 00000178 ____H C:\Windows\Tasks\Microsoft_Hardware_Launch_vVX3000_exe.job
2014-01-20 20:57 - 2014-01-21 19:41 - 01857898 _____ C:\Windows\WindowsUpdate.log
2014-01-20 20:57 - 2014-01-21 13:06 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-20 20:57 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2014-01-20 20:57 - 2014-01-20 20:57 - 00000000 ____D C:\Windows\system32\RTCOM
2014-01-20 20:57 - 2014-01-20 20:57 - 00000000 ____D C:\Program Files\Realtek
2014-01-20 20:57 - 2013-08-09 20:58 - 04203808 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-01-20 20:57 - 2013-08-09 20:58 - 03047712 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2014-01-20 20:57 - 2013-08-09 20:58 - 02555168 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-01-20 20:57 - 2013-08-09 20:58 - 00645920 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-01-20 20:57 - 2013-08-09 20:58 - 00223008 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-01-20 20:57 - 2013-08-09 20:58 - 00062752 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-01-20 20:56 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2014-01-20 20:55 - 2014-01-20 20:58 - 00001355 _____ C:\Windows\TSSysprep.log
2014-01-20 20:53 - 2014-01-20 23:56 - 00000000 ____D C:\Windows\Panther
2014-01-20 20:52 - 2014-01-20 20:52 - 00262144 _____ C:\Windows\system32\config\userdiff
2014-01-20 20:51 - 2014-01-20 20:51 - 00000000 ____D C:\Program Files\Microsoft Games
2014-01-20 20:46 - 2014-01-20 21:18 - 00000000 ___HD C:\$WINDOWS.~Q
2014-01-20 20:43 - 2014-01-20 20:45 - 00000000 ___HD C:\$INPLACE.~TR
2014-01-20 20:24 - 2014-01-20 21:18 - 00006164 _____ C:\Windows\comsetup.log
2014-01-20 20:11 - 2014-01-20 20:11 - 00002544 _____ C:\Windows\diagwrn.xml
2014-01-20 20:11 - 2014-01-20 20:11 - 00001890 _____ C:\Windows\diagerr.xml
2014-01-20 18:48 - 2014-01-20 18:48 - 00002170 _____ C:\Users\Public\Desktop\Google Earth.lnk
2014-01-20 18:22 - 2014-01-20 18:22 - 00614784 _____ (Chip Digital GmbH) C:\Users\Manuel\Downloads\Google Earth - CHIP-Downloader.exe
2014-01-20 17:06 - 2012-07-26 06:32 - 00026840 _____ (GEAR Software Inc.) C:\Windows\system32\Drivers\GEARAspiWDM.sys
2014-01-20 17:00 - 2014-01-20 21:03 - 00000000 ____D C:\Windows\system32\Drivers\NBRTWizard
2014-01-20 17:00 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Norton Bootable Recovery Tool Wizard
2014-01-20 17:00 - 2012-07-26 06:32 - 00106928 _____ (GEAR Software Inc.) C:\Windows\system32\GEARAspi.dll
2014-01-20 15:25 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\CCleaner
2014-01-20 15:25 - 2014-01-20 15:25 - 00000965 _____ C:\Users\Public\Desktop\CCleaner.lnk
2014-01-20 15:24 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\HitmanPro
2014-01-20 15:24 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\HitmanPro
2014-01-20 15:24 - 2014-01-20 15:24 - 00001905 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2014-01-20 15:22 - 2014-01-20 15:22 - 00614784 _____ (Chip Digital GmbH) C:\Users\Manuel\Downloads\CCleaner - CHIP-Downloader.exe
2014-01-20 15:19 - 2014-01-20 15:20 - 09452704 _____ (SurfRight B.V.) C:\Users\Manuel\Downloads\HitmanPro3.7.8.208.exe
2014-01-20 15:16 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Malwarebytes
2014-01-20 15:16 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-20 15:16 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-20 15:16 - 2014-01-20 15:16 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-20 15:16 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-20 15:14 - 2014-01-20 15:14 - 00614784 _____ (Chip Digital GmbH) C:\Users\Manuel\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe
2014-01-20 01:53 - 2014-01-20 01:53 - 00000000 ____H C:\Users\Manuel\Documents\Default.rdp
2014-01-20 00:44 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\TwonkyMedia
2014-01-20 00:32 - 2014-01-20 17:39 - 00000000 ____D C:\ProgramData\twonkyclient
2014-01-19 21:01 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Philips
2014-01-19 21:01 - 2014-01-19 21:01 - 00001230 _____ C:\Users\Public\Desktop\MediaManager.lnk
2014-01-19 20:59 - 2014-01-21 19:12 - 00000000 ____D C:\ProgramData\TwonkyServer
2014-01-19 20:59 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\TwonkyServer
2014-01-19 20:58 - 2014-01-19 20:58 - 00000026 _____ C:\db.info
2014-01-19 20:58 - 2014-01-19 20:58 - 00000009 _____ C:\twonky-locations-70.db
2014-01-19 20:56 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\Desktop\TV Software
2014-01-19 20:51 - 2014-01-20 21:02 - 00000000 ____D C:\Program Files\Twonky
2014-01-19 20:20 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2014-01-19 20:18 - 2014-01-19 20:18 - 06951048 _____ (Microsoft Corporation) C:\Users\Manuel\Downloads\Silverlight.exe
2014-01-19 19:42 - 2014-01-20 21:02 - 00000000 ____D C:\Program Files\Windows Live
2014-01-19 19:38 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\Windows Live
2014-01-19 19:38 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\Windows Live
2014-01-19 19:35 - 2014-01-20 21:08 - 00000000 ___HD C:\Users\Manuel\.mediaclient
2014-01-19 19:31 - 2014-01-19 19:32 - 31053672 _____ (Microsoft Corporation) C:\Users\Manuel\Downloads\wlsetup-idcrl.exe
2014-01-19 19:27 - 2014-01-19 19:27 - 00002181 _____ C:\Users\Public\Desktop\MedienManager.lnk
2014-01-19 19:26 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Telekom-Austria
2014-01-19 16:22 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\Desktop\USB Stick
2014-01-19 00:25 - 2014-01-20 17:12 - 00000000 ____D C:\AdwCleaner
2014-01-19 00:24 - 2014-01-19 00:24 - 01236282 _____ C:\Users\Manuel\Downloads\adwcleaner.exe
2014-01-19 00:21 - 2014-01-19 01:02 - 00202470 _____ C:\Users\Manuel\Downloads\OTL.Txt
2014-01-19 00:21 - 2014-01-19 00:21 - 00046924 _____ C:\Users\Manuel\Downloads\Extras.Txt
2014-01-19 00:16 - 2014-01-19 00:16 - 00602112 _____ (OldTimer Tools) C:\Users\Manuel\Downloads\OTL.exe
2014-01-18 23:30 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2014-01-18 23:30 - 2014-01-20 21:02 - 00000000 ____D C:\Users\Public\Downloads\Norton
2014-01-18 23:30 - 2014-01-20 17:05 - 00001368 _____ C:\Users\Manuel\Desktop\Norton Installation Files.lnk
2014-01-18 23:29 - 2014-01-18 23:29 - 01022064 _____ (Symantec Corporation) C:\Users\Manuel\Downloads\NBRT-SOS-Downloader.exe
2014-01-18 22:59 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\NPE
2014-01-18 22:58 - 2014-01-18 22:59 - 03053496 _____ (Symantec Corporation) C:\Users\Manuel\Downloads\NPE.exe
2014-01-17 22:06 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\Microsoft Games
2014-01-17 21:20 - 2014-01-17 21:20 - 00921000 _____ (Oracle Corporation) C:\Users\Manuel\Downloads\chromeinstall-7u51.exe
2014-01-17 16:06 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\TERA
2014-01-17 15:54 - 2014-01-17 15:59 - 246498009 _____ C:\Users\Manuel\Downloads\VA-Party_Schlager_Charts_Top_30_vom_13-01-2014-NoGroup.rar
2014-01-17 13:47 - 2014-01-17 13:49 - 101780112 _____ C:\Users\Manuel\Downloads\Within_Temptation_-_Hydra-_2014_-NoGroup.rar
2014-01-16 19:27 - 2014-01-16 19:27 - 00000328 _____ C:\EamClean.log
2014-01-16 19:11 - 2014-01-16 19:12 - 00000000 ____D C:\ProgramData\Oracle
2014-01-16 19:02 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Sun
2014-01-16 19:02 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\Java
2014-01-16 19:01 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Java
2014-01-16 18:36 - 2014-01-16 18:36 - 00072704 _____ (Emsisoft GmbH) C:\Windows\system32\eamclean.exe
2014-01-16 18:36 - 2014-01-16 18:36 - 00000088 _____ C:\Windows\system32\eamclean.dat
2014-01-15 22:42 - 2014-01-15 22:42 - 05922831 _____ C:\Users\Manuel\Downloads\AMDCoolnQuiet_Utility_V21801_XPVistaWin7.zip
2014-01-15 21:42 - 2009-05-22 19:03 - 02361952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHDA.sys
2014-01-15 21:42 - 2009-05-22 17:22 - 02897440 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO.dll
2014-01-15 21:42 - 2009-05-22 17:22 - 01157664 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkPgExt.dll
2014-01-15 21:42 - 2009-05-22 17:22 - 00551456 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSndMgr.cpl
2014-01-15 21:42 - 2009-05-22 17:22 - 00326176 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApoApi.dll
2014-01-15 21:42 - 2009-05-22 17:22 - 00048672 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoInst.dll
2014-01-15 21:42 - 2009-04-16 11:05 - 01784352 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesLib.dll
2014-01-15 21:42 - 2009-04-16 10:23 - 00540672 ____R (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2014-01-15 21:42 - 2009-04-16 03:14 - 00142848 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTACap.dll
2014-01-15 21:42 - 2009-03-31 07:07 - 00125952 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTARen.dll
2014-01-15 21:42 - 2009-03-08 22:32 - 00290304 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT32.dll
2014-01-15 21:42 - 2009-03-08 22:30 - 00290304 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA32.dll
2014-01-15 21:42 - 2009-02-12 09:52 - 00159232 _____ (Windows (R) Codename Longhorn DDK provider) C:\Windows\system32\FMAPO.dll
2014-01-15 21:42 - 2008-11-09 04:52 - 00159744 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2014-01-15 21:42 - 2008-05-19 11:25 - 01933312 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ.dll
2014-01-15 21:42 - 2008-04-30 01:48 - 00167936 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP360.dll
2014-01-15 21:42 - 2007-07-30 11:26 - 00126976 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO.dll
2014-01-15 21:42 - 2007-07-25 02:33 - 00135168 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW.dll
2014-01-15 21:42 - 2007-05-17 04:26 - 00185776 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSHD.dll
2014-01-15 21:42 - 2006-12-13 03:30 - 00339968 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSXT.dll
2014-01-15 21:06 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\Downloads\eMule
2014-01-15 21:06 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\eMule
2014-01-15 21:05 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\AppData\Local\eMule
2014-01-15 21:05 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\eMule
2014-01-15 21:05 - 2014-01-15 21:05 - 00000961 _____ C:\Users\Public\Desktop\eMule.lnk
2014-01-15 20:58 - 2014-01-15 20:58 - 00000196 _____ C:\Windows\system32\Config.json
2014-01-15 20:56 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\AppData\Local\CRE
2014-01-15 20:56 - 2014-01-15 21:07 - 400132222 ____R C:\Users\Manuel\Downloads\[HomoEmo] Ethan & Kurt (720p).mp4
2014-01-15 20:55 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\AppData\Local\CrashRpt
2014-01-15 20:55 - 2014-01-20 21:02 - 00000000 ____D C:\Program Files\YouTube Accelerator
2014-01-15 20:55 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\ShopperPro
2014-01-15 20:55 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\DCE
2014-01-15 20:55 - 2014-01-15 20:55 - 00172032 _____ (Jin Hui    E-mail: jinhui@jcomsoft.com   Web: hxxp://www.jcomsoft.com) C:\Windows\system32\AniGIF.ocx
2014-01-15 20:54 - 2014-01-15 20:54 - 00000853 _____ C:\Users\Manuel\Desktop\µTorrent.lnk
2014-01-15 20:54 - 2014-01-15 20:54 - 00000833 _____ C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2014-01-15 20:53 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\uTorrent
2014-01-15 20:11 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\Adobe
2014-01-15 20:11 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Adobe
2014-01-15 20:11 - 2014-01-15 20:11 - 00001989 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-01-15 20:10 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Adobe
2014-01-15 12:05 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Skype
2014-01-15 12:04 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Skype
2014-01-15 12:04 - 2014-01-20 21:01 - 00000000 ___RD C:\Program Files\Skype
2014-01-15 12:04 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\Skype
2014-01-15 12:04 - 2014-01-15 12:04 - 00002687 _____ C:\Users\Public\Desktop\Skype.lnk
2014-01-15 11:56 - 2014-01-15 11:56 - 00002011 _____ C:\Users\Public\Desktop\Microsoft LifeCam.lnk
2014-01-15 11:55 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Microsoft LifeCam
2014-01-15 11:55 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2014-01-15 11:55 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2014-01-15 11:42 - 2014-01-15 11:50 - 00000000 ____D C:\Users\Manuel\Desktop\Crack
2014-01-15 11:35 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\AppData\Local\DFX
2014-01-15 11:35 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\AppData\Local\cache
2014-01-15 11:35 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\.android
2014-01-15 11:35 - 2014-01-15 11:35 - 00000000 _____ C:\Users\Manuel\daemonprocess.txt
2014-01-15 11:34 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\SoundSpectrum
2014-01-15 11:28 - 2014-01-20 21:02 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Roaming\vlc
2014-01-15 11:28 - 2014-01-20 21:02 - 00000000 ____D C:\Users\HomeGroupUser$
2014-01-15 11:28 - 2014-01-20 21:02 - 00000000 ____D C:\Users\Gast\AppData\Roaming\vlc
2014-01-15 11:28 - 2014-01-20 21:02 - 00000000 ____D C:\Users\Gast
2014-01-15 11:28 - 2014-01-20 21:02 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\vlc
2014-01-15 11:28 - 2014-01-20 21:02 - 00000000 ____D C:\Users\Administrator
2014-01-15 11:26 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-01-15 11:26 - 2014-01-15 11:26 - 00001015 _____ C:\Users\Manuel\Desktop\WinRAR.lnk
2014-01-15 11:23 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\WinRAR
2014-01-15 11:23 - 2014-01-20 21:02 - 00000000 ____D C:\Program Files\WinRAR
2014-01-15 11:21 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\NVIDIA Corporation
2014-01-15 11:19 - 2013-12-10 03:15 - 00982232 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap.dll
2014-01-15 11:19 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-01-15 11:19 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-01-15 11:19 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-01-15 11:18 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\NVIDIA
2014-01-15 11:18 - 2014-01-15 11:18 - 00000000 ____D C:\Program Files\AGEIA Technologies
2014-01-15 11:04 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\vlc
2014-01-15 11:04 - 2014-01-20 21:02 - 00000000 ____D C:\Program Files\VideoLAN
2014-01-15 11:04 - 2014-01-15 11:04 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk
2014-01-15 10:47 - 2014-01-21 19:13 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-15 10:47 - 2014-01-21 13:07 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-15 10:46 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\Google
2014-01-15 10:46 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Google
2014-01-14 19:41 - 2014-01-14 19:41 - 00002795 _____ C:\Users\Manuel\Desktop\Microsoft Office Outlook 2007.lnk
2014-01-14 19:41 - 2014-01-14 19:41 - 00002697 _____ C:\Users\Manuel\Desktop\Microsoft Office Word 2007.lnk
2014-01-14 19:40 - 2006-10-26 19:56 - 00032592 _____ (Microsoft Corporation) C:\Windows\system32\msonpmon.dll
2014-01-14 19:38 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Microsoft Works
2014-01-14 19:37 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2014-01-14 19:37 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2014-01-14 19:35 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Microsoft Visual Studio 8
2014-01-14 19:34 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Microsoft Help
2014-01-14 19:34 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Microsoft Office
2014-01-14 19:34 - 2014-01-14 19:34 - 00000000 ____D C:\Users\Manuel\AppData\Local\Microsoft Help
2014-01-14 19:33 - 2014-01-14 19:33 - 00000000 __RHD C:\MSOCache
2014-01-13 20:24 - 2009-04-26 09:32 - 00457248 _____ (NVIDIA Corporation) C:\Windows\system32\NVUNINST.EXE
2014-01-13 19:36 - 2014-01-13 19:36 - 00001409 _____ C:\Users\Manuel\Desktop\Internet Explorer.lnk
2014-01-13 19:36 - 2014-01-13 19:36 - 00000667 _____ C:\Users\Manuel\Desktop\Manuel - Verknüpfung.lnk
2014-01-12 02:15 - 2004-02-27 00:00 - 00962612 _____ (Microsoft Corporation) C:\Windows\system32\mfc42d.dll
2014-01-12 02:15 - 2004-02-17 00:00 - 00434252 _____ (Microsoft Corporation) C:\Windows\system32\MSVCRTD.DLL
2014-01-12 02:03 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\ASUS
2014-01-12 02:03 - 2014-01-12 02:03 - 00000674 _____ C:\Windows\setup.iss
2014-01-12 02:03 - 2007-12-17 10:14 - 00012400 ____R C:\Windows\system32\Drivers\AsIO.sys
2014-01-12 02:03 - 2006-01-10 09:50 - 00024576 ____R () C:\Windows\system32\AsIO.dll
2014-01-12 02:02 - 2014-01-20 21:00 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2014-01-12 02:02 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2014-01-12 02:02 - 2014-01-15 21:42 - 00017493 _____ C:\Windows\Ascd_tmp.ini
2014-01-12 02:02 - 2014-01-12 02:03 - 00021206 _____ C:\Windows\Ascd_log.ini
2014-01-12 02:02 - 2014-01-12 02:03 - 00001855 _____ C:\RHDSetup.log
2014-01-12 02:02 - 2014-01-12 02:02 - 00001769 _____ C:\Windows\Language_trs.ini
2014-01-11 19:01 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\HSPA USB MODEM
2014-01-11 19:01 - 2014-01-11 19:01 - 00001047 _____ C:\Users\Public\Desktop\HSPA USB MODEM.lnk
2014-01-11 19:01 - 2014-01-11 19:01 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-01-11 18:57 - 2014-01-20 21:02 - 00000000 __HDC C:\ProgramData\{0594BEF1-12CE-4053-A10C-630DD69A5F94}
2014-01-11 18:57 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\mquadr.at
2014-01-11 18:57 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\A1 Dashboard
2014-01-11 18:57 - 2014-01-11 18:57 - 00000974 _____ C:\Users\Public\Desktop\A1 Dashboard.lnk
2014-01-11 18:57 - 2014-01-11 18:57 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ew_jubusenum_01007.Wdf
2014-01-11 18:57 - 2010-11-04 17:51 - 00085248 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcacm.sys
2014-01-11 18:57 - 2010-09-26 18:00 - 00051456 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_jucdcecm.sys
2014-01-11 18:57 - 2010-09-26 18:00 - 00026496 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juextctrl.sys
2014-01-11 18:57 - 2010-09-03 17:35 - 00168960 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_juwwanecm.sys
2014-01-11 18:57 - 2010-08-31 18:09 - 00208896 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys
2014-01-11 18:57 - 2010-08-07 17:48 - 00106880 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys
2014-01-11 18:57 - 2010-07-27 09:52 - 00102784 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_hwusbdev.sys
2014-01-11 18:57 - 2010-05-10 14:18 - 00860928 _____ (DiBcom SA) C:\Windows\system32\Drivers\mod7700.sys
2014-01-11 18:57 - 2010-03-20 12:06 - 00011136 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbenumfilter.sys
2014-01-11 18:57 - 2010-02-22 09:06 - 00009216 _____ (MBB Incorporated) C:\Windows\system32\Drivers\massfilter.sys
2014-01-11 18:57 - 2010-01-18 18:48 - 00027136 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys
2014-01-11 18:57 - 2009-12-28 14:05 - 00114688 _____ (ZTE Corporation) C:\Windows\system32\Drivers\ZTEusbnet.sys
2014-01-11 18:57 - 2008-03-27 16:49 - 01112288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfCoInstaller01007.dll
2014-01-11 18:43 - 2014-01-21 19:13 - 00000000 ____D C:\Users\Manuel\AppData\Local\CrashDumps
2014-01-11 18:38 - 2014-01-11 18:38 - 00000355 _____ C:\Users\Manuel\Desktop\Computer - Verknüpfung.lnk
2014-01-09 15:00 - 2014-01-21 19:12 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-09 15:00 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Macromedia
2014-01-09 15:00 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\Macromedia
2014-01-09 15:00 - 2014-01-20 21:08 - 00000000 ____D C:\Users\Manuel\AppData\Local\Adobe
2014-01-09 15:00 - 2014-01-20 21:03 - 00000000 ____D C:\Windows\system32\Macromed
2014-01-09 15:00 - 2014-01-16 19:37 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-01-09 15:00 - 2014-01-16 19:37 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-01-09 14:36 - 2014-01-09 14:36 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_dc3d_01011.Wdf
2014-01-07 16:36 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Microsoft.NET
2014-01-07 16:35 - 2010-08-12 11:46 - 00758784 _____ (NVIDIA Corporation) C:\Windows\system32\cohelper.dll
2014-01-07 16:35 - 2010-08-09 22:33 - 00011164 _____ C:\Windows\system32\Drivers\nvphy.bin
2014-01-07 16:34 - 2012-08-23 15:48 - 00221184 ____N (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2014-01-07 16:34 - 2012-08-23 15:44 - 00014848 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2014-01-07 16:34 - 2012-08-23 14:52 - 00012800 ____N (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-01-07 16:34 - 2012-08-23 12:12 - 00192000 ____N (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2014-01-07 16:34 - 2012-08-23 11:08 - 02739712 ____N (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-01-07 16:27 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Mozilla
2014-01-07 16:27 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\Mozilla
2014-01-07 16:26 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Mozilla
2014-01-07 16:26 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2014-01-07 16:26 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-07 16:26 - 2014-01-07 16:26 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-01-07 16:16 - 2013-11-26 10:22 - 00004096 ____N (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-01-07 16:16 - 2013-11-26 09:52 - 00051200 ____N (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-01-07 16:16 - 2013-11-26 09:29 - 00108032 ____N (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-01-07 16:16 - 2013-11-26 09:28 - 00553472 ____N (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-01-07 16:16 - 2013-11-26 09:16 - 04243968 ____N (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-01-07 16:11 - 2014-01-15 11:04 - 00000000 ____D C:\Windows\system32\MRT
2014-01-07 16:10 - 2012-06-02 15:57 - 00000003 ____N C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2014-01-07 16:10 - 2010-02-11 08:10 - 00293376 ____N (Microsoft Corporation) C:\Windows\system32\browserchoice.exe
2014-01-07 16:07 - 2012-12-07 11:46 - 00046592 ____N (Microsoft) C:\Windows\system32\fpb.rs
2014-01-07 16:07 - 2012-12-07 11:46 - 00045568 ____N (Microsoft) C:\Windows\system32\oflc-nz.rs
2014-01-07 16:07 - 2012-12-07 11:46 - 00040960 ____N (Microsoft) C:\Windows\system32\cob-au.rs
2014-01-07 16:07 - 2012-12-07 11:46 - 00015360 ____N (Microsoft) C:\Windows\system32\djctq.rs
2014-01-07 16:07 - 2012-08-21 21:12 - 00245760 ____N (Microsoft Corporation) C:\Windows\system32\OxpsConverter.exe
2014-01-04 20:20 - 2014-01-04 20:20 - 00000000 ____D C:\9c0e3bde39a25e22918d26f5fd
2014-01-04 20:07 - 2012-11-28 23:57 - 00009728 ____N (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2014-01-04 20:07 - 2012-11-28 23:57 - 00000003 ____N C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2014-01-04 17:14 - 2014-01-20 21:09 - 00000000 ___RD C:\Users\Manuel\Desktop\Sicherheit
2014-01-04 17:10 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2014-01-04 17:10 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean.exe
2014-01-04 17:09 - 2014-01-21 19:34 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2014-01-04 17:09 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\Documents\Anti-Malware
2014-01-04 17:09 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2014-01-04 17:03 - 2014-01-20 21:00 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2014-01-04 17:03 - 2014-01-04 17:03 - 00142936 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT.SYS
2014-01-04 17:03 - 2014-01-04 17:03 - 00008194 _____ C:\Windows\system32\Drivers\SYMEVENT.CAT
2014-01-04 17:02 - 2014-01-20 21:03 - 00000000 ____D C:\Windows\system32\Drivers\NIS
2014-01-04 17:02 - 2014-01-20 21:02 - 00000000 ____D C:\ProgramData\Norton
2014-01-04 17:02 - 2014-01-20 21:01 - 00000000 ____D C:\Program Files\Norton Internet Security
2014-01-04 15:09 - 2012-04-26 05:41 - 00008192 ____N (Microsoft Corporation) C:\Windows\system32\rdrmemptylst.exe
2014-01-04 14:25 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Adobe
2014-01-04 14:20 - 2014-01-04 14:20 - 01051136 ____N (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00646144 ____N (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-01-04 14:20 - 2014-01-04 14:20 - 00645120 ____N (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00194048 ____N (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00111616 ____N (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00061952 ____N (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00034816 ____N (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00010752 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00009728 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00005632 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00005632 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00004096 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00003584 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00003072 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00003072 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00002560 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2014-01-04 14:18 - 2014-01-20 21:02 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-01-04 14:18 - 2014-01-20 21:02 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-01-04 14:18 - 2014-01-04 14:18 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2014-01-04 14:17 - 2013-12-19 21:26 - 00053024 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2014-01-04 14:11 - 2014-01-20 21:09 - 00000000 ____D C:\Users\Manuel\AppData\Local\VirtualStore
2014-01-04 14:10 - 2014-01-20 23:56 - 00000000 __SHD C:\Recovery
2014-01-04 14:10 - 2014-01-04 14:10 - 00000000 _SHDL C:\Programme

==================== One Month Modified Files and Folders =======

2014-01-21 19:45 - 2014-01-21 19:42 - 00016789 _____ C:\Users\Manuel\Downloads\FRST.txt
2014-01-21 19:41 - 2014-01-20 20:57 - 01857898 _____ C:\Windows\WindowsUpdate.log
2014-01-21 19:40 - 2014-01-21 19:40 - 00000000 ____D C:\FRST
2014-01-21 19:38 - 2014-01-21 19:38 - 01222144 _____ (Farbar) C:\Users\Manuel\Downloads\FRST.exe
2014-01-21 19:34 - 2014-01-04 17:09 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2014-01-21 19:27 - 2014-01-21 19:27 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2014-01-21 19:13 - 2014-01-21 13:11 - 00000000 ____D C:\Program Files\TERA
2014-01-21 19:13 - 2014-01-15 10:47 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-21 19:13 - 2014-01-11 18:43 - 00000000 ____D C:\Users\Manuel\AppData\Local\CrashDumps
2014-01-21 19:12 - 2014-01-19 20:59 - 00000000 ____D C:\ProgramData\TwonkyServer
2014-01-21 19:12 - 2014-01-09 15:00 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-21 14:28 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2014-01-21 13:46 - 2014-01-21 13:46 - 00001796 _____ C:\Users\Manuel\Desktop\TERA.lnk
2014-01-21 13:37 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2014-01-21 13:13 - 2010-11-20 22:01 - 01618320 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-21 13:13 - 2009-07-14 05:34 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-21 13:13 - 2009-07-14 05:34 - 00021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-21 13:07 - 2014-01-15 10:47 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-21 13:06 - 2014-01-20 20:57 - 00000000 ____D C:\ProgramData\NVIDIA
2014-01-21 13:06 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-21 13:06 - 2009-07-14 05:39 - 00343560 _____ C:\Windows\setupact.log
2014-01-21 13:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\de-DE
2014-01-20 23:58 - 2014-01-20 23:58 - 00001409 _____ C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-20 23:56 - 2014-01-20 23:56 - 00000680 __RSH C:\Users\Manuel\ntuser.pol
2014-01-20 23:56 - 2014-01-20 23:56 - 00000020 ___SH C:\Users\Manuel\ntuser.ini
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Startmenü
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\ProgramData\Startmenü
2014-01-20 23:56 - 2014-01-20 23:56 - 00000000 _SHDL C:\ProgramData\Dokumente
2014-01-20 23:56 - 2014-01-20 20:59 - 00000000 ____D C:\Users\Manuel
2014-01-20 23:56 - 2014-01-20 20:53 - 00000000 ____D C:\Windows\Panther
2014-01-20 23:56 - 2014-01-04 14:10 - 00000000 __SHD C:\Recovery
2014-01-20 23:56 - 2009-07-14 03:37 - 00000000 __RHD C:\Users\Public\Libraries
2014-01-20 23:56 - 2009-07-14 03:37 - 00000000 __RHD C:\Users\Default
2014-01-20 23:56 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\Recovery
2014-01-20 23:56 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\LogFiles
2014-01-20 23:56 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Windows NT
2014-01-20 21:29 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\system32\restore
2014-01-20 21:23 - 2010-11-20 22:48 - 00011962 _____ C:\Windows\PFRO.log
2014-01-20 21:18 - 2014-01-20 20:46 - 00000000 ___HD C:\$WINDOWS.~Q
2014-01-20 21:18 - 2014-01-20 20:24 - 00006164 _____ C:\Windows\comsetup.log
2014-01-20 21:17 - 2014-01-20 21:17 - 00021532 _____ C:\Windows\system32\emptyregdb.dat
2014-01-20 21:17 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Registration
2014-01-20 21:15 - 2009-07-14 03:37 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2014-01-20 21:14 - 2014-01-20 21:14 - 00000011 _____ C:\ProgramData\.tv7
2014-01-20 21:12 - 2009-07-14 05:33 - 00409576 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-20 21:11 - 2009-07-14 05:34 - 00005157 _____ C:\Windows\DtcInstall.log
2014-01-20 21:11 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-01-20 21:11 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-01-20 21:11 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-01-20 21:11 - 2009-07-14 03:37 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-01-20 21:09 - 2014-01-20 15:16 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Malwarebytes
2014-01-20 21:09 - 2014-01-20 00:44 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\TwonkyMedia
2014-01-20 21:09 - 2014-01-19 20:59 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\TwonkyServer
2014-01-20 21:09 - 2014-01-19 20:56 - 00000000 ____D C:\Users\Manuel\Desktop\TV Software
2014-01-20 21:09 - 2014-01-19 19:38 - 00000000 ____D C:\Users\Manuel\AppData\Local\Windows Live
2014-01-20 21:09 - 2014-01-19 16:22 - 00000000 ____D C:\Users\Manuel\Desktop\USB Stick
2014-01-20 21:09 - 2014-01-18 23:30 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2014-01-20 21:09 - 2014-01-18 22:59 - 00000000 ____D C:\Users\Manuel\AppData\Local\NPE
2014-01-20 21:09 - 2014-01-17 22:06 - 00000000 ____D C:\Users\Manuel\AppData\Local\Microsoft Games
2014-01-20 21:09 - 2014-01-15 21:06 - 00000000 ____D C:\Users\Manuel\Downloads\eMule
2014-01-20 21:09 - 2014-01-15 20:53 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\uTorrent
2014-01-20 21:09 - 2014-01-15 12:05 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Skype
2014-01-20 21:09 - 2014-01-15 11:26 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-01-20 21:09 - 2014-01-15 11:23 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\WinRAR
2014-01-20 21:09 - 2014-01-15 11:21 - 00000000 ____D C:\Users\Manuel\AppData\Local\NVIDIA Corporation
2014-01-20 21:09 - 2014-01-15 11:18 - 00000000 ____D C:\Users\Manuel\AppData\Local\NVIDIA
2014-01-20 21:09 - 2014-01-15 11:04 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\vlc
2014-01-20 21:09 - 2014-01-15 10:46 - 00000000 ____D C:\Users\Manuel\AppData\Local\Google
2014-01-20 21:09 - 2014-01-09 15:00 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Macromedia
2014-01-20 21:09 - 2014-01-09 15:00 - 00000000 ____D C:\Users\Manuel\AppData\Local\Macromedia
2014-01-20 21:09 - 2014-01-07 16:27 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Mozilla
2014-01-20 21:09 - 2014-01-07 16:27 - 00000000 ____D C:\Users\Manuel\AppData\Local\Mozilla
2014-01-20 21:09 - 2014-01-04 17:14 - 00000000 ___RD C:\Users\Manuel\Desktop\Sicherheit
2014-01-20 21:09 - 2014-01-04 17:09 - 00000000 ____D C:\Users\Manuel\Documents\Anti-Malware
2014-01-20 21:09 - 2014-01-04 14:25 - 00000000 ____D C:\Users\Manuel\AppData\Roaming\Adobe
2014-01-20 21:09 - 2014-01-04 14:11 - 00000000 ____D C:\Users\Manuel\AppData\Local\VirtualStore
2014-01-20 21:08 - 2014-01-19 19:35 - 00000000 ___HD C:\Users\Manuel\.mediaclient
2014-01-20 21:08 - 2014-01-15 21:05 - 00000000 ____D C:\Users\Manuel\AppData\Local\eMule
2014-01-20 21:08 - 2014-01-15 20:56 - 00000000 ____D C:\Users\Manuel\AppData\Local\CRE
2014-01-20 21:08 - 2014-01-15 20:55 - 00000000 ____D C:\Users\Manuel\AppData\Local\CrashRpt
2014-01-20 21:08 - 2014-01-15 11:35 - 00000000 ____D C:\Users\Manuel\AppData\Local\DFX
2014-01-20 21:08 - 2014-01-15 11:35 - 00000000 ____D C:\Users\Manuel\AppData\Local\cache
2014-01-20 21:08 - 2014-01-15 11:35 - 00000000 ____D C:\Users\Manuel\.android
2014-01-20 21:08 - 2014-01-09 15:00 - 00000000 ____D C:\Users\Manuel\AppData\Local\Adobe
2014-01-20 21:03 - 2014-01-20 17:00 - 00000000 ____D C:\Windows\system32\Drivers\NBRTWizard
2014-01-20 21:03 - 2014-01-09 15:00 - 00000000 ____D C:\Windows\system32\Macromed
2014-01-20 21:03 - 2014-01-04 17:02 - 00000000 ____D C:\Windows\system32\Drivers\NIS
2014-01-20 21:03 - 2011-04-12 02:39 - 00000000 ____D C:\Windows\ShellNew
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\zh-TW
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\zh-HK
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\zh-CN
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\tr-TR
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\sv-SE
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\ru-RU
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\pt-PT
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\pt-BR
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\pl-PL
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\nl-NL
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\nb-NO
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\ko-KR
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\ja-JP
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\it-IT
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\hu-HU
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\fr-FR
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\fi-FI
2014-01-20 21:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\el-GR
2014-01-20 21:02 - 2014-01-20 20:57 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2014-01-20 21:02 - 2014-01-20 15:24 - 00000000 ____D C:\ProgramData\HitmanPro
2014-01-20 21:02 - 2014-01-20 15:16 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-20 21:02 - 2014-01-19 20:51 - 00000000 ____D C:\Program Files\Twonky
2014-01-20 21:02 - 2014-01-19 19:42 - 00000000 ____D C:\Program Files\Windows Live
2014-01-20 21:02 - 2014-01-18 23:30 - 00000000 ____D C:\Users\Public\Downloads\Norton
2014-01-20 21:02 - 2014-01-17 16:06 - 00000000 ____D C:\ProgramData\TERA
2014-01-20 21:02 - 2014-01-16 19:02 - 00000000 ____D C:\ProgramData\Sun
2014-01-20 21:02 - 2014-01-15 21:06 - 00000000 ____D C:\ProgramData\eMule
2014-01-20 21:02 - 2014-01-15 20:55 - 00000000 ____D C:\Program Files\YouTube Accelerator
2014-01-20 21:02 - 2014-01-15 20:10 - 00000000 ____D C:\ProgramData\Adobe
2014-01-20 21:02 - 2014-01-15 12:04 - 00000000 ____D C:\ProgramData\Skype
2014-01-20 21:02 - 2014-01-15 11:28 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Roaming\vlc
2014-01-20 21:02 - 2014-01-15 11:28 - 00000000 ____D C:\Users\HomeGroupUser$
2014-01-20 21:02 - 2014-01-15 11:28 - 00000000 ____D C:\Users\Gast\AppData\Roaming\vlc
2014-01-20 21:02 - 2014-01-15 11:28 - 00000000 ____D C:\Users\Gast
2014-01-20 21:02 - 2014-01-15 11:28 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\vlc
2014-01-20 21:02 - 2014-01-15 11:28 - 00000000 ____D C:\Users\Administrator
2014-01-20 21:02 - 2014-01-15 11:23 - 00000000 ____D C:\Program Files\WinRAR
2014-01-20 21:02 - 2014-01-15 11:04 - 00000000 ____D C:\Program Files\VideoLAN
2014-01-20 21:02 - 2014-01-14 19:34 - 00000000 ____D C:\ProgramData\Microsoft Help
2014-01-20 21:02 - 2014-01-11 18:57 - 00000000 __HDC C:\ProgramData\{0594BEF1-12CE-4053-A10C-630DD69A5F94}
2014-01-20 21:02 - 2014-01-11 18:57 - 00000000 ____D C:\ProgramData\mquadr.at
2014-01-20 21:02 - 2014-01-07 16:26 - 00000000 ____D C:\ProgramData\Mozilla
2014-01-20 21:02 - 2014-01-04 17:10 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2014-01-20 21:02 - 2014-01-04 17:02 - 00000000 ____D C:\ProgramData\Norton
2014-01-20 21:02 - 2014-01-04 14:18 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-01-20 21:02 - 2014-01-04 14:18 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-01-20 21:02 - 2011-04-12 02:39 - 00000000 ___RD C:\Users\Public\Recorded TV
2014-01-20 21:01 - 2014-01-20 20:56 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2014-01-20 21:01 - 2014-01-20 17:00 - 00000000 ____D C:\Program Files\Norton Bootable Recovery Tool Wizard
2014-01-20 21:01 - 2014-01-19 21:01 - 00000000 ____D C:\Program Files\Philips
2014-01-20 21:01 - 2014-01-19 20:20 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2014-01-20 21:01 - 2014-01-19 19:26 - 00000000 ____D C:\Program Files\Telekom-Austria
2014-01-20 21:01 - 2014-01-15 20:55 - 00000000 ____D C:\Program Files\ShopperPro
2014-01-20 21:01 - 2014-01-15 12:04 - 00000000 ___RD C:\Program Files\Skype
2014-01-20 21:01 - 2014-01-15 11:34 - 00000000 ____D C:\Program Files\SoundSpectrum
2014-01-20 21:01 - 2014-01-14 19:38 - 00000000 ____D C:\Program Files\Microsoft Works
2014-01-20 21:01 - 2014-01-14 19:37 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2014-01-20 21:01 - 2014-01-14 19:35 - 00000000 ____D C:\Program Files\Microsoft Visual Studio 8
2014-01-20 21:01 - 2014-01-14 19:34 - 00000000 ____D C:\Program Files\Microsoft Office
2014-01-20 21:01 - 2014-01-07 16:36 - 00000000 ____D C:\Program Files\Microsoft.NET
2014-01-20 21:01 - 2014-01-07 16:26 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2014-01-20 21:01 - 2014-01-07 16:26 - 00000000 ____D C:\Program Files\Mozilla Firefox
2014-01-20 21:01 - 2014-01-04 17:09 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2014-01-20 21:01 - 2014-01-04 17:02 - 00000000 ____D C:\Program Files\Norton Internet Security
2014-01-20 21:01 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\MSBuild
2014-01-20 21:00 - 2014-01-20 15:25 - 00000000 ____D C:\Program Files\CCleaner
2014-01-20 21:00 - 2014-01-20 15:24 - 00000000 ____D C:\Program Files\HitmanPro
2014-01-20 21:00 - 2014-01-20 15:16 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2014-01-20 21:00 - 2014-01-19 19:38 - 00000000 ____D C:\Program Files\Common Files\Windows Live
2014-01-20 21:00 - 2014-01-16 19:02 - 00000000 ____D C:\Program Files\Common Files\Java
2014-01-20 21:00 - 2014-01-16 19:01 - 00000000 ____D C:\Program Files\Java
2014-01-20 21:00 - 2014-01-15 21:05 - 00000000 ____D C:\Program Files\eMule
2014-01-20 21:00 - 2014-01-15 20:55 - 00000000 ____D C:\Program Files\DCE
2014-01-20 21:00 - 2014-01-15 20:11 - 00000000 ____D C:\Program Files\Common Files\Adobe
2014-01-20 21:00 - 2014-01-15 20:11 - 00000000 ____D C:\Program Files\Adobe
2014-01-20 21:00 - 2014-01-15 12:04 - 00000000 ____D C:\Program Files\Common Files\Skype
2014-01-20 21:00 - 2014-01-15 11:55 - 00000000 ____D C:\Program Files\Microsoft LifeCam
2014-01-20 21:00 - 2014-01-15 10:46 - 00000000 ____D C:\Program Files\Google
2014-01-20 21:00 - 2014-01-14 19:37 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2014-01-20 21:00 - 2014-01-12 02:03 - 00000000 ____D C:\Program Files\ASUS
2014-01-20 21:00 - 2014-01-12 02:02 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2014-01-20 21:00 - 2014-01-12 02:02 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2014-01-20 21:00 - 2014-01-11 19:01 - 00000000 ____D C:\Program Files\HSPA USB MODEM
2014-01-20 21:00 - 2014-01-11 18:57 - 00000000 ____D C:\Program Files\A1 Dashboard
2014-01-20 21:00 - 2014-01-04 17:03 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2014-01-20 21:00 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Common Files\System
2014-01-20 21:00 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Startmenü
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Netzwerkumgebung
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Druckumgebung
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Documents\Eigene Musik
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\Documents\Eigene Bilder
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-01-20 20:59 - 2014-01-20 20:59 - 00000000 _SHDL C:\Users\Manuel\AppData\Local\Verlauf
2014-01-20 20:58 - 2014-01-20 20:58 - 00000178 ____H C:\Windows\Tasks\Microsoft_Hardware_Launch_vVX3000_exe.job
2014-01-20 20:58 - 2014-01-20 20:55 - 00001355 _____ C:\Windows\TSSysprep.log
2014-01-20 20:58 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2014-01-20 20:57 - 2014-01-20 20:57 - 00000000 ____D C:\Windows\system32\RTCOM
2014-01-20 20:57 - 2014-01-20 20:57 - 00000000 ____D C:\Program Files\Realtek
2014-01-20 20:57 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Help
2014-01-20 20:55 - 2011-04-12 02:39 - 00000000 ____D C:\Windows\CSC
2014-01-20 20:53 - 2009-07-14 05:57 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG
2014-01-20 20:53 - 2009-07-14 05:52 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2014-01-20 20:52 - 2014-01-20 20:52 - 00262144 _____ C:\Windows\system32\config\userdiff
2014-01-20 20:51 - 2014-01-20 20:51 - 00000000 ____D C:\Program Files\Microsoft Games
2014-01-20 20:45 - 2014-01-20 20:43 - 00000000 ___HD C:\$INPLACE.~TR
2014-01-20 20:39 - 2002-01-09 20:41 - 01514560 _____ C:\Windows\WindowsUpdate (1).log
2014-01-20 20:11 - 2014-01-20 20:11 - 00002544 _____ C:\Windows\diagwrn.xml
2014-01-20 20:11 - 2014-01-20 20:11 - 00001890 _____ C:\Windows\diagerr.xml
2014-01-20 18:48 - 2014-01-20 18:48 - 00002170 _____ C:\Users\Public\Desktop\Google Earth.lnk
2014-01-20 18:22 - 2014-01-20 18:22 - 00614784 _____ (Chip Digital GmbH) C:\Users\Manuel\Downloads\Google Earth - CHIP-Downloader.exe
2014-01-20 17:39 - 2014-01-20 00:32 - 00000000 ____D C:\ProgramData\twonkyclient
2014-01-20 17:12 - 2014-01-19 00:25 - 00000000 ____D C:\AdwCleaner
2014-01-20 17:05 - 2014-01-18 23:30 - 00001368 _____ C:\Users\Manuel\Desktop\Norton Installation Files.lnk
2014-01-20 15:25 - 2014-01-20 15:25 - 00000965 _____ C:\Users\Public\Desktop\CCleaner.lnk
2014-01-20 15:24 - 2014-01-20 15:24 - 00001905 _____ C:\Users\Public\Desktop\HitmanPro.lnk
2014-01-20 15:22 - 2014-01-20 15:22 - 00614784 _____ (Chip Digital GmbH) C:\Users\Manuel\Downloads\CCleaner - CHIP-Downloader.exe
2014-01-20 15:20 - 2014-01-20 15:19 - 09452704 _____ (SurfRight B.V.) C:\Users\Manuel\Downloads\HitmanPro3.7.8.208.exe
2014-01-20 15:16 - 2014-01-20 15:16 - 00001067 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-20 15:14 - 2014-01-20 15:14 - 00614784 _____ (Chip Digital GmbH) C:\Users\Manuel\Downloads\Malwarebytes Anti Malware - CHIP-Downloader.exe
2014-01-20 01:53 - 2014-01-20 01:53 - 00000000 ____H C:\Users\Manuel\Documents\Default.rdp
2014-01-19 21:01 - 2014-01-19 21:01 - 00001230 _____ C:\Users\Public\Desktop\MediaManager.lnk
2014-01-19 20:58 - 2014-01-19 20:58 - 00000026 _____ C:\db.info
2014-01-19 20:58 - 2014-01-19 20:58 - 00000009 _____ C:\twonky-locations-70.db
2014-01-19 20:18 - 2014-01-19 20:18 - 06951048 _____ (Microsoft Corporation) C:\Users\Manuel\Downloads\Silverlight.exe
2014-01-19 19:32 - 2014-01-19 19:31 - 31053672 _____ (Microsoft Corporation) C:\Users\Manuel\Downloads\wlsetup-idcrl.exe
2014-01-19 19:27 - 2014-01-19 19:27 - 00002181 _____ C:\Users\Public\Desktop\MedienManager.lnk
2014-01-19 01:02 - 2014-01-19 00:21 - 00202470 _____ C:\Users\Manuel\Downloads\OTL.Txt
2014-01-19 00:24 - 2014-01-19 00:24 - 01236282 _____ C:\Users\Manuel\Downloads\adwcleaner.exe
2014-01-19 00:21 - 2014-01-19 00:21 - 00046924 _____ C:\Users\Manuel\Downloads\Extras.Txt
2014-01-19 00:16 - 2014-01-19 00:16 - 00602112 _____ (OldTimer Tools) C:\Users\Manuel\Downloads\OTL.exe
2014-01-18 23:29 - 2014-01-18 23:29 - 01022064 _____ (Symantec Corporation) C:\Users\Manuel\Downloads\NBRT-SOS-Downloader.exe
2014-01-18 22:59 - 2014-01-18 22:58 - 03053496 _____ (Symantec Corporation) C:\Users\Manuel\Downloads\NPE.exe
2014-01-17 21:20 - 2014-01-17 21:20 - 00921000 _____ (Oracle Corporation) C:\Users\Manuel\Downloads\chromeinstall-7u51.exe
2014-01-17 15:59 - 2014-01-17 15:54 - 246498009 _____ C:\Users\Manuel\Downloads\VA-Party_Schlager_Charts_Top_30_vom_13-01-2014-NoGroup.rar
2014-01-17 13:49 - 2014-01-17 13:47 - 101780112 _____ C:\Users\Manuel\Downloads\Within_Temptation_-_Hydra-_2014_-NoGroup.rar
2014-01-16 19:37 - 2014-01-09 15:00 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-01-16 19:37 - 2014-01-09 15:00 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-01-16 19:27 - 2014-01-16 19:27 - 00000328 _____ C:\EamClean.log
2014-01-16 19:12 - 2014-01-16 19:11 - 00000000 ____D C:\ProgramData\Oracle
2014-01-16 18:36 - 2014-01-16 18:36 - 00072704 _____ (Emsisoft GmbH) C:\Windows\system32\eamclean.exe
2014-01-16 18:36 - 2014-01-16 18:36 - 00000088 _____ C:\Windows\system32\eamclean.dat
2014-01-15 22:42 - 2014-01-15 22:42 - 05922831 _____ C:\Users\Manuel\Downloads\AMDCoolnQuiet_Utility_V21801_XPVistaWin7.zip
2014-01-15 21:42 - 2014-01-12 02:02 - 00017493 _____ C:\Windows\Ascd_tmp.ini
2014-01-15 21:07 - 2014-01-15 20:56 - 400132222 ____R C:\Users\Manuel\Downloads\[HomoEmo] Ethan & Kurt (720p).mp4
2014-01-15 21:05 - 2014-01-15 21:05 - 00000961 _____ C:\Users\Public\Desktop\eMule.lnk
2014-01-15 20:58 - 2014-01-15 20:58 - 00000196 _____ C:\Windows\system32\Config.json
2014-01-15 20:55 - 2014-01-15 20:55 - 00172032 _____ (Jin Hui    E-mail: jinhui@jcomsoft.com   Web: hxxp://www.jcomsoft.com) C:\Windows\system32\AniGIF.ocx
2014-01-15 20:54 - 2014-01-15 20:54 - 00000853 _____ C:\Users\Manuel\Desktop\µTorrent.lnk
2014-01-15 20:54 - 2014-01-15 20:54 - 00000833 _____ C:\Users\Manuel\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2014-01-15 20:11 - 2014-01-15 20:11 - 00001989 _____ C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-01-15 12:04 - 2014-01-15 12:04 - 00002687 _____ C:\Users\Public\Desktop\Skype.lnk
2014-01-15 11:56 - 2014-01-15 11:56 - 00002011 _____ C:\Users\Public\Desktop\Microsoft LifeCam.lnk
2014-01-15 11:50 - 2014-01-15 11:42 - 00000000 ____D C:\Users\Manuel\Desktop\Crack
2014-01-15 11:35 - 2014-01-15 11:35 - 00000000 _____ C:\Users\Manuel\daemonprocess.txt
2014-01-15 11:26 - 2014-01-15 11:26 - 00001015 _____ C:\Users\Manuel\Desktop\WinRAR.lnk
2014-01-15 11:18 - 2014-01-15 11:18 - 00000000 ____D C:\Program Files\AGEIA Technologies
2014-01-15 11:04 - 2014-01-15 11:04 - 00001024 _____ C:\Users\Public\Desktop\VLC media player.lnk
2014-01-15 11:04 - 2014-01-07 16:11 - 00000000 ____D C:\Windows\system32\MRT
2014-01-14 19:41 - 2014-01-14 19:41 - 00002795 _____ C:\Users\Manuel\Desktop\Microsoft Office Outlook 2007.lnk
2014-01-14 19:41 - 2014-01-14 19:41 - 00002697 _____ C:\Users\Manuel\Desktop\Microsoft Office Word 2007.lnk
2014-01-14 19:34 - 2014-01-14 19:34 - 00000000 ____D C:\Users\Manuel\AppData\Local\Microsoft Help
2014-01-14 19:34 - 2009-07-14 03:04 - 00000478 _____ C:\Windows\win.ini
2014-01-14 19:33 - 2014-01-14 19:33 - 00000000 __RHD C:\MSOCache
2014-01-13 19:36 - 2014-01-13 19:36 - 00001409 _____ C:\Users\Manuel\Desktop\Internet Explorer.lnk
2014-01-13 19:36 - 2014-01-13 19:36 - 00000667 _____ C:\Users\Manuel\Desktop\Manuel - Verknüpfung.lnk
2014-01-12 02:03 - 2014-01-12 02:03 - 00000674 _____ C:\Windows\setup.iss
2014-01-12 02:03 - 2014-01-12 02:02 - 00021206 _____ C:\Windows\Ascd_log.ini
2014-01-12 02:03 - 2014-01-12 02:02 - 00001855 _____ C:\RHDSetup.log
2014-01-12 02:02 - 2014-01-12 02:02 - 00001769 _____ C:\Windows\Language_trs.ini
2014-01-11 19:01 - 2014-01-11 19:01 - 00001047 _____ C:\Users\Public\Desktop\HSPA USB MODEM.lnk
2014-01-11 19:01 - 2014-01-11 19:01 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2014-01-11 18:57 - 2014-01-11 18:57 - 00000974 _____ C:\Users\Public\Desktop\A1 Dashboard.lnk
2014-01-11 18:57 - 2014-01-11 18:57 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ew_jubusenum_01007.Wdf
2014-01-11 18:38 - 2014-01-11 18:38 - 00000355 _____ C:\Users\Manuel\Desktop\Computer - Verknüpfung.lnk
2014-01-09 14:36 - 2014-01-09 14:36 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_dc3d_01011.Wdf
2014-01-07 16:26 - 2014-01-07 16:26 - 00001105 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-01-04 20:20 - 2014-01-04 20:20 - 00000000 ____D C:\9c0e3bde39a25e22918d26f5fd
2014-01-04 17:03 - 2014-01-04 17:03 - 00142936 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT.SYS
2014-01-04 17:03 - 2014-01-04 17:03 - 00008194 _____ C:\Windows\system32\Drivers\SYMEVENT.CAT
2014-01-04 14:20 - 2014-01-04 14:20 - 01051136 ____N (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00646144 ____N (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-01-04 14:20 - 2014-01-04 14:20 - 00645120 ____N (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00194048 ____N (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00111616 ____N (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00061952 ____N (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-01-04 14:20 - 2014-01-04 14:20 - 00034816 ____N (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00010752 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00009728 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00005632 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00005632 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00004096 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00003584 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00003072 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00003072 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2014-01-04 14:19 - 2014-01-04 14:19 - 00002560 ____N (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2014-01-04 14:18 - 2014-01-04 14:18 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2014-01-04 14:10 - 2014-01-04 14:10 - 00000000 _SHDL C:\Programme

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-20 22:17

==================== End Of Log ============================
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 21-01-2014
Ran by Manuel at 2014-01-21 19:47:02
Running from C:\Users\Manuel\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Norton Internet Security (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
AS: Norton Internet Security (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton Internet Security (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.2.30416 - BitTorrent Inc.)
A1 Dashboard (Version: 1.15.1.0 - A1 Telekom Austria AG)
A1 Dashboard (Version: 1.15.1.0 - A1 Telekom Austria AG) Hidden
Adobe Flash Player 12 Plugin (Version: 12.0.0.43 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
AI Suite (Version: 1.05.30 - )
ASUSUpdate (Version:  - )
CCleaner (Version: 4.09 - Piriform)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Distributed Computing Experiment (Version:  - )
Emsisoft Anti-Malware (Version: 8.1 - Emsisoft GmbH)
eMule (Version:  - )
EPU-4 Engine (Version: 1.00.25 - )
GeForce Experience NvStream Client Components (Version: 1.6.28 - NVIDIA Corporation) Hidden
G-Force (Version: 3.9.2 - SoundSpectrum)
Google Chrome (Version: 32.0.1700.76 - Google Inc.)
Google Earth (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
HitmanPro 3.7 (Version: 3.7.8.208 - SurfRight B.V.)
HSPA USB MODEM (Version:  - Retail_Austria)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
MediaManager (Version: 3.0.3 (60) - PacketVideo)
MedienManager 1.5.1 (Version: 1.5.1 - A1 Telekom Austria AG)
Microsoft .NET Framework 4.5.1 (DEU) (Version:  - )
Microsoft .NET Framework 4.5.1 (Deutsch) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version:  - )
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Corporation (Version: 9.1.0.0 - Microsoft Corporation) Hidden
Microsoft LifeCam (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
Norton Bootable Recovery Tool Wizard (Version: 6.0.0.74 - Symantec Corporation)
Norton Internet Security (Version: 21.1.0.18 - Symantec Corporation)
NVIDIA 3D Vision Controller-Treiber 332.21 (Version: 332.21 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 332.21 (Version: 332.21 - NVIDIA Corporation)
NVIDIA Drivers (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA GeForce Experience 1.8.1 (Version: 1.8.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 332.21 (Version: 332.21 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.124.810 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (Version: 9.13.0725 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.0725 (Version: 9.13.0725 - NVIDIA Corporation)
NVIDIA ShadowPlay 10.11.15 (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.3221 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 320.78 (Version: 320.78 - NVIDIA Corporation) Hidden
NVIDIA Update 10.11.15 (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 10.11.15 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.19 (Version: 1.2.19 - NVIDIA Corporation)
PC Probe II (Version: 1.04.72 - ASUSTek)
Realtek High Definition Audio Driver (Version: 6.0.1.5859 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 1.6.85 - NVIDIA Corporation) Hidden
Skype™ 6.11 (Version: 6.11.102 - Skype Technologies S.A.)
Spybot - Search & Destroy (Version: 2.2.25 - Safer-Networking Ltd.)
TERA (Version:  - Frogster Online Gaming GmbH)
Twonky Windows Components (Version: 3.0.3 - PacketVideo)
VLC media player 2.1.2 (Version: 2.1.2 - VideoLAN)
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
WinRAR 5.01 (32-Bit) (Version: 5.01.0 - win.rar GmbH)

==================== Restore Points  =========================

20-01-2014 20:29:05 Windows Update
20-01-2014 22:59:55 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {130D9ACF-6F42-4D73-A6D6-454D61B35CAE} - System32\Tasks\ASUS\ASUS SIX Engine => C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe [2009-06-04] ()
Task: {1DA11240-3E68-4273-A06B-111FC7D3CC86} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-01-16] (Adobe Systems Incorporated)
Task: {1DD0A5B0-6338-4664-8370-08819323B57C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-12-17] (Piriform Ltd)
Task: {3BE9EA43-E7A9-41A7-AE29-A336C419B4AD} - System32\Tasks\Games\UpdateCheck_S-1-5-21-215227375-2807947676-2857847517-1000
Task: {3F6A04A3-538F-420A-BB2F-67A79C518057} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => d:\program files\windows defender\MpCmdRun.exe
Task: {6C89B093-93C5-4F0C-90C2-171450FD8D3B} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe
Task: {763493DF-349A-4907-A39C-623B93D2C3DB} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe
Task: {845FE81A-B028-4ACB-BF2E-904C635E1C62} - System32\Tasks\ASUS\ASUS Update Checker => C:\Program Files\ASUS\ASUSUpdate\UpdateChecker\UpdateChecker.exe [2008-12-11] ()
Task: {86F6CF2B-CECF-4689-9CD9-B8A80E658A6D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-01-15] (Google Inc.)
Task: {94956E66-A3C4-4C66-B4FB-84AC04F30A64} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {950F9273-6864-406A-938E-998DBE2C80F6} - System32\Tasks\ASUS\ASUS RegRun Loader => C:\Program Files\ASUS\AASP\1.00.95\AsLoader.exe [2008-07-02] ()
Task: {96645C54-0BD2-45E1-A282-9CF2E1CB8649} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files\Norton Internet Security\Engine\21.1.0.18\SymErr.exe [2013-08-01] (Symantec Corporation)
Task: {99867087-193F-412D-844C-BCAD4A538E49} - System32\Tasks\Installer_sense => C:\Users\Manuel\AppData\Local\Installer\Install_20670\ytd_aff.exe [2014-01-15] ()
Task: {BCAF9FED-D81F-44F2-B0FE-627B27453547} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe
Task: {C74F23CD-DADB-4E76-8500-9FDDE7C4C97F} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files\Norton Internet Security\Engine\21.1.0.18\SymErr.exe [2013-08-01] (Symantec Corporation)
Task: {C9F3CC4D-A549-412A-B6E5-413C18A4E9C0} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Internet Security\Engine\21.1.0.18\WSCStub.exe [2013-10-08] (Symantec Corporation)
Task: {EC90DCE7-1BA3-418F-BE61-253CBE746A63} - System32\Tasks\ASUS\Cpu Level Up Hook Lanunch => C:\Program Files\ASUS\AI Suite\CpuLevelUpHookLaunch.exe [2007-10-11] ()
Task: {F449ACE5-ED96-403F-B6D9-34782DA30878} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-01-15] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Microsoft_Hardware_Launch_vVX3000_exe.job => C:\Windows\vVX3000.exe

==================== Loaded Modules (whitelisted) =============

2014-01-12 02:03 - 2009-01-15 14:55 - 00565248 _____ () C:\Program Files\ASUS\EPU-4 Engine\pngio.dll
2014-01-12 02:03 - 2006-01-10 09:50 - 00024576 ____R () C:\Windows\system32\AsIo.dll
2014-01-12 02:03 - 2009-03-25 16:53 - 00053248 _____ () C:\Program Files\ASUS\EPU-4 Engine\AsSpindownTimeout.dll
2014-01-12 02:14 - 2008-12-10 20:04 - 00253952 _____ () C:\Program Files\ASUS\AI Suite\Q-Button\pngio.dll
2014-01-12 02:14 - 2008-12-10 20:04 - 00208896 _____ () C:\Program Files\ASUS\AI Suite\Q-Button\AiNap.dll
2014-01-12 02:14 - 2008-12-10 20:04 - 00008704 _____ () C:\Program Files\ASUS\AI Suite\Q-Button\vvc.dll
2014-01-04 17:10 - 2013-05-16 10:55 - 00113496 _____ () C:\Program Files\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2014-01-04 17:10 - 2013-05-16 10:55 - 00416600 _____ () C:\Program Files\Spybot - Search & Destroy 2\DEC150.bpl
2014-01-21 13:11 - 2012-03-15 12:35 - 19652096 _____ () C:\Program Files\TERA\libcef.dll
2014-01-21 13:11 - 2012-03-15 12:35 - 00114800 _____ () C:\Program Files\TERA\CopyCub.dll
2014-01-15 10:49 - 2014-01-11 11:28 - 00715544 _____ () C:\Program Files\Google\Chrome\Application\32.0.1700.76\libglesv2.dll
2014-01-15 10:49 - 2014-01-11 11:28 - 00100120 _____ () C:\Program Files\Google\Chrome\Application\32.0.1700.76\libegl.dll
2014-01-15 10:49 - 2014-01-11 11:29 - 04055320 _____ () C:\Program Files\Google\Chrome\Application\32.0.1700.76\pdf.dll
2014-01-15 10:49 - 2014-01-11 11:29 - 00399640 _____ () C:\Program Files\Google\Chrome\Application\32.0.1700.76\ppGoogleNaClPluginChrome.dll
2014-01-15 10:49 - 2014-01-11 11:28 - 01634584 _____ () C:\Program Files\Google\Chrome\Application\32.0.1700.76\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: Coprozessor
Description: Coprozessor
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/21/2014 07:13:01 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: start.exe_unknown, Version: 0.0.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: start.exe, Version: 0.0.0.0, Zeitstempel: 0x2a425e19
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000443e
ID des fehlerhaften Prozesses: 0x1598
Startzeit der fehlerhaften Anwendung: 0xstart.exe_unknown0
Pfad der fehlerhaften Anwendung: start.exe_unknown1
Pfad des fehlerhaften Moduls: start.exe_unknown2
Berichtskennung: start.exe_unknown3

Error: (01/21/2014 01:06:38 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2014 01:06:20 PM) (Source: NvStreamSvc) (User: )
Description: NvStreamSvcNvVAD initialization failed [0]

Error: (01/21/2014 01:06:20 PM) (Source: NvStreamSvc) (User: )
Description: NvStreamSvcFailed to load Audio DLL [126]

Error: (01/20/2014 11:58:31 PM) (Source: ESENT) (User: )
Description: WinMail (5864) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.

Error: (01/20/2014 09:24:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2014 09:24:20 PM) (Source: NvStreamSvc) (User: )
Description: NvStreamSvcNvVAD initialization failed [0]

Error: (01/20/2014 09:24:20 PM) (Source: NvStreamSvc) (User: )
Description: NvStreamSvcFailed to load Audio DLL [126]

Error: (01/20/2014 09:16:48 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown

Error: (01/20/2014 09:13:33 PM) (Source: NvStreamSvc) (User: )
Description: NvStreamSvcNvVAD initialization failed [0]


System errors:
=============
Error: (01/21/2014 03:55:01 PM) (Source: DCOM) (User: )
Description: {5DC4F9AD-3A2B-4DF4-AC39-3FF5A19FCF4C}

Error: (01/21/2014 00:41:28 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (01/20/2014 09:25:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/20/2014 09:25:54 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (01/20/2014 09:25:23 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Updating Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/20/2014 09:25:23 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Updating Service erreicht.

Error: (01/20/2014 09:24:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/20/2014 09:24:50 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (01/20/2014 09:17:38 PM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80070422

Error: (01/20/2014 09:15:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Percentage of memory in use: 79%
Total physical RAM: 2047.18 MB
Available physical RAM: 428.5 MB
Total Pagefile: 4094.35 MB
Available Pagefile: 1123.76 MB
Total Virtual: 2047.88 MB
Available Virtual: 1871.02 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:399.42 GB) NTFS
Drive d: () (Fixed) (Total:931.5 GB) (Free:46.42 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 888F9535)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 932 GB) (Disk ID: FB2EFB2E)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================
__________________
Alt 21.01.2014, 21:43   #4
GrinGoSysTem
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


Code:
ATTFilter
Emsisoft Anti-Malware - Version 8.1
Letztes Update: 21.01.2014 19:35:00
Benutzerkonto: Manuel-PC\Manuel

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\

PUPs-Erkennung: An
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn:	21.01.2014 19:37:12
C:\AdwCleaner\Quarantine\C\Users\Manuel\AppData\Local\genienext\nengine.dll.vir 	gefunden: Adware.Win32.Agent (A)
C:\AdwCleaner\Quarantine\C\Users\Manuel\AppData\Roaming\newnext.me\nengine.dll.vir 	gefunden: Adware.Win32.Agent (A)

Gescannt	270244
Gefunden	2

Scan Ende:	21.01.2014 21:00:52
Scan Zeit:	1:23:40

C:\AdwCleaner\Quarantine\C\Users\Manuel\AppData\Local\genienext\nengine.dll.vir	Gelöscht Adware.Win32.Agent (A)
C:\AdwCleaner\Quarantine\C\Users\Manuel\AppData\Roaming\newnext.me\nengine.dll.vir	Gelöscht Adware.Win32.Agent (A)

Gelöscht	2
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.20.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Manuel :: MANUEL-PC [Administrator]

Schutz: Aktiviert

21.01.2014 19:37:23
MBAM-log-2014-01-21 (21-41-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 381002
Laufzeit: 1 Stunde(n), 58 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 10
HKCR\CrossriderApp0048292.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0048292.BHO.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0048292.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0048292.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\Object Browser (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411821192} (PUP.Optional.CrossRider.M) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110411821192} (PUP.Optional.CrossRider.M) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440444824492} (PUP.Optional.CrossRider.M) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411821192} (PUP.Optional.CrossRider.M) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 22
C:\Program Files\Sense (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\userCode (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\icons (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\icons\actions (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\popupResource (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\userCode (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\icons (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\icons\actions (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\api (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\popupResource (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 147
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000486 (PUP.Optional.Bundler) -> Keine Aktion durchgeführt.
C:\Users\Manuel\Downloads\sense2.exe (PUP.Optional.Bundler) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\48292.crx (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\48292.xpi (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\background.html (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Installer.log (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-bg.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-bho.dll (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-buttonutil.dll (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-buttonutil.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-chromeinstaller.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-codedownloader.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-enabler.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-firefoxinstaller.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-helper.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense-updater.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Sense.ico (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\Uninstall.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Program Files\Sense\utils.exe (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Sense-chromeinstaller.job (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Sense-codedownloader.job (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Sense-enabler.job (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Sense-firefoxinstaller.job (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\Sense-updater.job (PUP.Optional.Sense.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\background.html (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\crossriderManifest.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\manifest.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\popup.html (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\manifest.xml (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\103_intext_5_m.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\123_intext_adv_m.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\13_CrossriderAppUtils.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\14_CrossriderUtils.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\177_crossriderDashboard.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\17_jQuery.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\180_bpo_serp_m.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\182_openUrl.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\183_tabsWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\192_revizer_ws_dynamic_b2b_m.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\19_CHAppAPIWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\1_base.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\207_dbWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\21_debug.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\22_resources.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\28_initializer.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\47_resources_background.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\4_jquery_1_7_1.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\64_appApiMessage.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\72_appApiValidation.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\78_CrossriderInfo.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\80_CHPopupAppAPI.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\91_monetizationLoader.js.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\plugins\97_resourceApiWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\userCode\background.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\extensionData\userCode\extension.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\icons\icon128.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\icons\icon16.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\icons\icon48.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\icons\actions\1.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\background.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\main.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\platformVersion.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api\chrome.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api\cookie.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api\message.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api\monitor.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api\pageAction.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\api\pageActionBG.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\app_api.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\bg_app_api.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\consts.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\cookie_store.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\crossriderAPI.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\delegate.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\events.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\extensionDataStore.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\installer.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\logFile.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\logging.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\onBGDocumentLoad.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\reports.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\storageWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\updateManager.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\util.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\xhr.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\popupResource\newPopup.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.17_0\js\lib\popupResource\popup.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\background.html (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\crossriderManifest.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\manifest.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\popup.html (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\version.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\manifest.xml (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins.json (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\28_initializer.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\13_CrossriderAppUtils.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\14_CrossriderUtils.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\177_crossriderDashboard.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\17_jQuery.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\180_bpo_serp_m.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\182_openUrl.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\183_tabsWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\19_CHAppAPIWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\1_base.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\21_debug.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\22_resources.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\47_resources_background.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\4_jquery_1_7_1.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\64_appApiMessage.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\72_appApiValidation.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\78_CrossriderInfo.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\80_CHPopupAppAPI.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\91_monetizationLoader.js.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\plugins\97_resourceApiWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\userCode\background.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\extensionData\userCode\extension.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\icons\icon128.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\icons\icon16.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\icons\icon48.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\icons\actions\1.png (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\background.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\main.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\api\chrome.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\api\cookie.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\api\message.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\api\pageAction.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\api\pageActionBG.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\app_api.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\bg_app_api.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\consts.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\cookie_store.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\crossriderAPI.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\delegate.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\events.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\extensionDataStore.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\installer.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\logFile.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\logging.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\onBGDocumentLoad.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\reports.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\storageWrapper.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\updateManager.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\util.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\xhr.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\popupResource\newPopup.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Users\Manuel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfohdbmjdkfijghgklbickfnaepghgba\1.26.7_0\js\lib\popupResource\popup.js (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.

(Ende)

Alt 22.01.2014, 13:51   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.01.2014, 16:42   #6
GrinGoSysTem
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org

Database version: v2014.01.22.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Manuel :: MANUEL-PC [administrator]

22.01.2014 15:54:27
mbar-log-2014-01-22 (15-54-27).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 264207
Time elapsed: 22 minute(s), 4 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Alt 22.01.2014, 16:44   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


Zitat:
Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014 - Microsoft Corporation)
Sagmal ist das ein gewerblich genutzter PC? Woher hast du diese Enterprise-Edition von Office 2007?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.01.2014, 19:28   #8
GrinGoSysTem
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


keine Ahnung vom Freund.

Habe die Scans nochmal durchlaufen lassen aber irgendwie ist der Trojaner noch drauf da einige Ordner gesperrt sind. Habe keinen Zugriff auf Dokumente und Einstellungen und 4 Ordner wurden erstellt wo ich keinen Zugriff habe

Trojaner behoben... Windows neu installiert da die Scanner nichts gefunden haben und den Trojaner nicht entfernen konnten. ADH 2 ladet von dieser Seite: hxxp://s3.amazonaws.com/sensedl/sense2.exe

Alt 22.01.2014, 20:43   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ADH 2 - Standard

Trojaner ADH 2


Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojaner ADH 2
adware.win32.agent, appdata, bedrohung, bereits, entferne, gefunde, immer wieder, install, kommt immer wieder, lässt sich nicht entfernen, pup.optional.bundler, pup.optional.crossrider.a, pup.optional.crossrider.m, pup.optional.sense.a, scan, sense.exe, temp, users, verschiedene


« Not-a-Virus: Adware.win32.cydoor von Kaspersky auf externer Festplatte gefunden | Interpool Trojaner auf meinem Laptop »


Zum Thema Trojaner ADH 2 - habe bereits verschiedene Scanner durchlaufen lassen aber die finden nichts. Die Meldung kommt immer wieder: "C:\Users\Manuel\AppData\Local\Temp\Install_7751\sense.exe" konnte nicht gefunden werden. Quarantäne Infos: sense.exe enthält Bedrohung: Suspicious.Cloud.9 Virenschutz blockt und zeigt - Trojaner ADH 2...
Archiv
Du betrachtest: Trojaner ADH 2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129