hallo , habe mir heute ausversehen nation zoom runtergeladen , und bringe es nicht mehr weg .

stephan78 · 22.01.2014, 22:20

hallo , ich habe schon 2 mal winzip maleware durchlaufen lassen und es kommt immer wieder.und leider habe ich nicht viel Ahnung von pc . ich habe Explorer 7 und Google Chrom und es ist auf beiden drauf. bitte kann mir jemand helfen

mit frundlichen grüssen
stephan78

schrauber · 22.01.2014, 22:40

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

stephan78 · 22.01.2014, 23:08

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-01-2014 02
Ran by stephanraab (administrator) on STEPHANRAAB-HP on 22-01-2014 23:01:40
Running from C:\Users\stephanraab\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4HUA5P3E
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool 
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forums

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Nico Mak Computing) C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Guillemot Corporation S.A.) C:\Program Files (x86)\Hercules\Hercules DualPix HD Webcam\x64\CamService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIHLE.EXE
(ZONER software) C:\Program Files\Zoner\Photo Studio 15\Program32\ZPSTray.exe
() C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar1.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe
(Systweak Inc) C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe
(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe
(Wajam) C:\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe
() C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Systweak) C:\Program Files (x86)\WinZip Malware Protector\clamunpack\clamscan.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2799912 2011-06-10] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [525312 2010-12-17] (IDT, Inc.)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [42808 2011-06-27] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [CamserviceDP] - C:\Program Files (x86)\Hercules\Hercules DualPix HD Webcam\x64\Camservice.exe [74536 2008-02-06] (Guillemot Corporation S.A.)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM-x32\...\Run: [HPQuickWebProxy] - C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe [169528 2011-07-01] (Hewlett-Packard Company)
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [Magic Desktop for HP notification] - C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1243656 2013-12-10] (Easybits)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2014-01-14] (Hewlett-Packard)
HKLM-x32\...\Runonce: [Del7841343] - cmd.exe /Q /D /c del "C:\Users\STEPHA~1\AppData\Local\Temp\0.del" [x]
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-07-02] (TomTom)
HKCU\...\Run: [EPLTarget\P0000000000000000] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION)
HKCU\...\Run: [Zoner Photo Studio Autoupdate] - C:\Program Files\Zoner\Photo Studio 15\Program32\ZPSTRAY.EXE [774680 2013-06-07] (ZONER software)
HKCU\...\Runonce: [Uninstall C:\Users\stephanraab\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\stephanraab\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKCU\...\Runonce: [Del7841343] - cmd.exe /Q /D /c del "C:\Users\STEPHA~1\AppData\Local\Temp\0.del"
HKCU\...\Policies\system: [DisableLockWorkstation] 0
HKCU\...\Policies\system: [DisableChangePassword] 0
HKCU\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKCU\...\Policies\Explorer: [NoResolveSearch] 1
HKU\Gast\...\Policies\system: [DisableLockWorkstation] 0
HKU\Gast\...\Policies\system: [DisableChangePassword] 0
AppInit_DLLs: C:\PROGRA~2\Amazon\Amazon1ButtonApp\AmazonExtIE64.dll => C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonExtIE64.dll [155456 2013-12-15] ()
AppInit_DLLs-x32: C:\PROGRA~2\Amazon\Amazon1ButtonApp\\AmazonExtIE.dll => C:\PROGRA~2\Amazon\Amazon1ButtonApp\\AmazonExtIE.dll [138048 2013-12-15] ()
Startup: C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Nation Zoom
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Nation Zoom
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = Nation Zoom
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = Nation Zoom
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - c:\program files (x86)\internet explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
SearchScopes: HKLM - {3B1AD447-318E-4575-8010-8A56A16120C4} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM-x32 - {3B1AD447-318E-4575-8010-8A56A16120C4} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKCU - DefaultScope {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_49310793af664c3d8a12b8278ebc3ef8_30_46_20140122_DE_ie_ds_IS0&query={searchTerms}
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_49310793af664c3d8a12b8278ebc3ef8_30_46_20140122_DE_ie_ds_IS0&query={searchTerms}
SearchScopes: HKCU - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = 
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = 
BHO: The Amazon 1Button App for IE - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} - C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE64.dll (Amazon Inc.)
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll (Hewlett-Packard)
BHO-x32: The Amazon 1Button App for IE - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} - C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonAppIE.dll (Amazon Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} -  No File
BHO-x32: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {5786D022-540E-4699-B350-B4BE0AE94B79} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

Chrome: 
=======
CHR DefaultSearchKeyword: nationzoom
CHR DefaultSearchProvider: nationzoom
CHR DefaultSearchURL: hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Extension: (Google Wallet) - C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-24]
CHR HKCU\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam] - C:\Program Files (x86)\Amazon\ABB\AmazonChrome-bds-amzn.crx [2014-01-15]
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\stephanraab\AppData\Local\Wajam\Chrome\wajam.crx [2013-12-31]
CHR HKLM-x32\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [365568 2011-07-05] (Advanced Micro Devices, Inc.)
S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227904 2013-12-17] (WildTangent)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 Updater Service for AMZN; C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()
R2 WajamUpdaterV3; C:\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe [114176 2013-10-25] (Wajam)
S2 EpsonBidirectionalService; C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe [x]

==================== Drivers (Whitelisted) ====================

S3 AKDWC20ET; C:\Windows\System32\Drivers\HDVidvx.sys [186496 2007-10-11] (Guillemont Corporation)
S3 camfilt2; C:\Windows\System32\DRIVERS\camfilt2.sys [146728 2008-02-01] (Guillemot Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
U5 FontCache3.0.0.0; C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [42856 2010-11-21] (Microsoft Corporation)
S1 mjlbfwfq; \??\C:\Windows\system32\drivers\mjlbfwfq.sys [x]
S1 wmsgzhns; \??\C:\Windows\system32\drivers\wmsgzhns.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-22 23:01 - 2014-01-22 23:01 - 00000000 ____D C:\FRST
2014-01-22 22:48 - 2014-01-22 22:48 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup
2014-01-22 22:48 - 2014-01-22 22:48 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
2014-01-22 22:48 - 2014-01-22 22:48 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Amazon Browser Bar
2014-01-22 22:47 - 2014-01-22 22:48 - 00000000 ____D C:\Program Files (x86)\Amazon Browser Bar
2014-01-22 22:47 - 2014-01-22 22:47 - 00003062 _____ C:\Windows\System32\Tasks\RegClean Pro_UPDATES
2014-01-22 22:47 - 2014-01-22 22:47 - 00002906 _____ C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
2014-01-22 22:47 - 2014-01-22 22:47 - 00001195 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk
2014-01-22 22:47 - 2014-01-22 22:47 - 00001055 _____ C:\Users\stephanraab\Desktop\MyPC Backup.lnk
2014-01-22 22:47 - 2014-01-22 22:47 - 00000288 _____ C:\Windows\Tasks\RegClean Pro_DEFAULT.job
2014-01-22 22:47 - 2014-01-22 22:47 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-01-22 22:47 - 2014-01-22 22:47 - 00000000 ____D C:\ProgramData\Systweak
2014-01-22 22:47 - 2014-01-22 22:47 - 00000000 ____D C:\Program Files (x86)\Advanced System Protector
2014-01-22 22:47 - 2012-07-25 12:03 - 00016896 _____ C:\Windows\system32\sasnative64.exe
2014-01-22 22:46 - 2014-01-22 22:47 - 00000000 ____D C:\Program Files (x86)\Wajam
2014-01-22 22:46 - 2014-01-22 22:47 - 00000000 ____D C:\Program Files (x86)\Amazon
2014-01-22 22:46 - 2014-01-22 22:46 - 00003356 _____ C:\Windows\System32\Tasks\Advanced System Protector
2014-01-22 22:46 - 2014-01-22 22:46 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro
2014-01-22 22:46 - 2014-01-22 22:46 - 00001426 _____ C:\Users\stephanraab\Desktop\Registry kostenlos entrümpeln!.lnk
2014-01-22 22:46 - 2014-01-22 22:46 - 00001020 _____ C:\Users\Public\Desktop\RegClean Pro.lnk
2014-01-22 22:46 - 2014-01-22 22:46 - 00000296 _____ C:\Windows\Tasks\RegClean Pro_UPDATES.job
2014-01-22 22:46 - 2014-01-22 22:46 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2014-01-22 22:46 - 2014-01-22 22:46 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Wajam
2014-01-22 22:46 - 2014-01-22 22:46 - 00000000 ____D C:\Program Files (x86)\RegClean Pro
2014-01-22 22:45 - 2014-01-22 22:53 - 00003290 _____ C:\Windows\System32\Tasks\Digital Sites
2014-01-22 22:45 - 2014-01-22 22:53 - 00000326 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-22 22:45 - 2014-01-22 22:45 - 00686264 _____ C:\Users\stephanraab\Downloads\ZipOpenerSetup.exe
2014-01-22 22:45 - 2014-01-22 22:45 - 00001074 _____ C:\Users\Public\Desktop\Open It!.lnk
2014-01-22 22:45 - 2014-01-22 22:45 - 00000113 _____ C:\Users\stephanraab\AppData\Roaming\WB.CFG
2014-01-22 22:45 - 2014-01-22 22:45 - 00000005 _____ C:\Users\stephanraab\AppData\Roaming\WBPU-TTL.DAT
2014-01-22 22:45 - 2014-01-22 22:45 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\DigitalSites
2014-01-22 22:45 - 2014-01-22 22:45 - 00000000 ____D C:\Program Files (x86)\OpenIt
2014-01-22 21:21 - 2014-01-22 21:21 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64 (1).exe
2014-01-22 21:08 - 2014-01-22 21:08 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64.exe
2014-01-22 19:22 - 2014-01-22 20:36 - 00003116 _____ C:\Windows\System32\Tasks\WinZip Malware Protector_startup
2014-01-22 18:39 - 2014-01-22 20:30 - 00000000 ____D C:\Program Files (x86)\WinZip Malware Protector
2014-01-22 18:39 - 2014-01-22 18:39 - 00001183 _____ C:\Users\Public\Desktop\WinZip Malware Protector.lnk
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Nico Mak Computing
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\ProgramData\Nico Mak Computing
2014-01-22 18:39 - 2013-03-15 17:10 - 00020480 _____ C:\Windows\system32\wsusnative64.exe
2014-01-22 18:02 - 2014-01-22 18:02 - 00000000 ____D C:\ProgramData\TubeDimmer
2014-01-22 17:45 - 2014-01-22 17:45 - 00000000 ____D C:\Users\stephanraab\AppData\Local\PackageAware
2014-01-22 17:45 - 2011-02-21 22:25 - 02323520 _____ (gdpicture.com) C:\Windows\SysWOW64\gdpicturepro5.ocx
2014-01-22 17:45 - 2011-02-11 00:34 - 06600192 _____ (Mirage Systems) C:\Windows\SysWOW64\LicProtector310.exe
2014-01-22 17:43 - 2014-01-22 22:48 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2014-01-22 17:42 - 2014-01-22 17:43 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\iSafe
2014-01-22 17:42 - 2014-01-22 17:42 - 00000000 ____D C:\Windows\system32\log
2014-01-22 17:41 - 2014-01-22 17:52 - 00000000 ____D C:\Program Files (x86)\WinZipper
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\WinZipper
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\ProgramData\Updater
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\ProgramData\RHelpers
2014-01-22 17:40 - 2014-01-22 17:44 - 00000000 ____D C:\ProgramData\IePluginService
2014-01-22 17:40 - 2014-01-22 17:43 - 00000000 ____D C:\ProgramData\WPM
2014-01-22 17:40 - 2014-01-22 17:43 - 00000000 ____D C:\Program Files (x86)\SupTab
2014-01-22 17:40 - 2014-01-22 17:41 - 00000000 ____D C:\Program Files (x86)\Desk 365
2014-01-22 17:40 - 2014-01-22 17:40 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Desk 365
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\IsolatedStorage
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Local\FileViewPro
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\ProgramData\IsolatedStorage
2014-01-22 17:15 - 2014-01-22 17:15 - 00000000 ____D C:\Spacekace
2014-01-21 21:07 - 2014-01-21 21:07 - 02278856 _____ C:\Users\stephanraab\Downloads\avira_pc_cleaner_de.exe
2014-01-21 21:07 - 2014-01-21 21:07 - 00002053 _____ C:\Users\stephanraab\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-21 21:07 - 2014-01-21 21:07 - 00001993 _____ C:\Users\stephanraab\Desktop\Avira PC Cleaner.lnk
2014-01-20 21:05 - 2014-01-20 21:11 - 00000000 ____D C:\ProgramData\Trymedia
2014-01-20 21:04 - 2014-01-20 21:04 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\WinRAR
2014-01-18 14:36 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-01-18 14:36 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-01-18 14:36 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-01-18 14:36 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-01-18 14:34 - 2014-01-18 14:36 - 00005327 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-15 19:11 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 19:11 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-15 19:11 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-05 19:21 - 2014-01-05 19:21 - 167672862 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - ÐÐ¾Ð²Ð°Ñ Ð¼ÐµÑ‚Ð»Ð° (31 ÑÐµÑ€Ð¸Ñ).mp4
2014-01-05 19:10 - 2014-01-05 19:10 - 127914483 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¤Ð¾Ñ‚Ð¾Ð³Ñ€Ð°Ñ„Ð¸Ñ 9 Ð½Ð° 12 (Ð¡ÐµÑ€Ð¸Ñ 34).mp4
2014-01-05 19:09 - 2014-01-05 19:09 - 32828375 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¡Ð»Ð°Ð´ÐºÐ°Ñ Ð¶Ð¸Ð·Ð½ÑŒ (Ð¡ÐµÑ€Ð¸Ñ 33).mp4
2013-12-30 21:04 - 2013-12-30 21:04 - 00310293 _____ C:\Users\stephanraab\Documents\kate lachen.wma
2013-12-24 21:35 - 2013-12-30 15:40 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Facebook

==================== One Month Modified Files and Folders =======

2014-01-22 23:01 - 2014-01-22 23:01 - 00000000 ____D C:\FRST
2014-01-22 22:53 - 2014-01-22 22:45 - 00003290 _____ C:\Windows\System32\Tasks\Digital Sites
2014-01-22 22:53 - 2014-01-22 22:45 - 00000326 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-22 22:51 - 2012-08-07 17:37 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-22 22:48 - 2014-01-22 22:48 - 00003120 _____ C:\Windows\System32\Tasks\Advanced System Protector_startup
2014-01-22 22:48 - 2014-01-22 22:48 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
2014-01-22 22:48 - 2014-01-22 22:48 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Amazon Browser Bar
2014-01-22 22:48 - 2014-01-22 22:47 - 00000000 ____D C:\Program Files (x86)\Amazon Browser Bar
2014-01-22 22:48 - 2014-01-22 17:43 - 00000000 ____D C:\Program Files (x86)\MyPC Backup
2014-01-22 22:48 - 2012-08-07 17:04 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Systweak
2014-01-22 22:47 - 2014-01-22 22:47 - 00003062 _____ C:\Windows\System32\Tasks\RegClean Pro_UPDATES
2014-01-22 22:47 - 2014-01-22 22:47 - 00002906 _____ C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
2014-01-22 22:47 - 2014-01-22 22:47 - 00001195 _____ C:\Users\Public\Desktop\Advanced System Protector.lnk
2014-01-22 22:47 - 2014-01-22 22:47 - 00001055 _____ C:\Users\stephanraab\Desktop\MyPC Backup.lnk
2014-01-22 22:47 - 2014-01-22 22:47 - 00000288 _____ C:\Windows\Tasks\RegClean Pro_DEFAULT.job
2014-01-22 22:47 - 2014-01-22 22:47 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-01-22 22:47 - 2014-01-22 22:47 - 00000000 ____D C:\ProgramData\Systweak
2014-01-22 22:47 - 2014-01-22 22:47 - 00000000 ____D C:\Program Files (x86)\Advanced System Protector
2014-01-22 22:47 - 2014-01-22 22:46 - 00000000 ____D C:\Program Files (x86)\Wajam
2014-01-22 22:47 - 2014-01-22 22:46 - 00000000 ____D C:\Program Files (x86)\Amazon
2014-01-22 22:47 - 2011-10-01 15:00 - 00000000 ___RD C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-22 22:46 - 2014-01-22 22:46 - 00003356 _____ C:\Windows\System32\Tasks\Advanced System Protector
2014-01-22 22:46 - 2014-01-22 22:46 - 00003108 _____ C:\Windows\System32\Tasks\RegClean Pro
2014-01-22 22:46 - 2014-01-22 22:46 - 00001426 _____ C:\Users\stephanraab\Desktop\Registry kostenlos entrümpeln!.lnk
2014-01-22 22:46 - 2014-01-22 22:46 - 00001020 _____ C:\Users\Public\Desktop\RegClean Pro.lnk
2014-01-22 22:46 - 2014-01-22 22:46 - 00000296 _____ C:\Windows\Tasks\RegClean Pro_UPDATES.job
2014-01-22 22:46 - 2014-01-22 22:46 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2014-01-22 22:46 - 2014-01-22 22:46 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Wajam
2014-01-22 22:46 - 2014-01-22 22:46 - 00000000 ____D C:\Program Files (x86)\RegClean Pro
2014-01-22 22:45 - 2014-01-22 22:45 - 00686264 _____ C:\Users\stephanraab\Downloads\ZipOpenerSetup.exe
2014-01-22 22:45 - 2014-01-22 22:45 - 00001074 _____ C:\Users\Public\Desktop\Open It!.lnk
2014-01-22 22:45 - 2014-01-22 22:45 - 00000113 _____ C:\Users\stephanraab\AppData\Roaming\WB.CFG
2014-01-22 22:45 - 2014-01-22 22:45 - 00000005 _____ C:\Users\stephanraab\AppData\Roaming\WBPU-TTL.DAT
2014-01-22 22:45 - 2014-01-22 22:45 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\DigitalSites
2014-01-22 22:45 - 2014-01-22 22:45 - 00000000 ____D C:\Program Files (x86)\OpenIt
2014-01-22 22:18 - 2013-09-15 07:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-22 22:11 - 2011-07-14 23:42 - 02021801 _____ C:\Windows\WindowsUpdate.log
2014-01-22 22:05 - 2011-10-24 19:38 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Skype
2014-01-22 22:02 - 2011-10-01 15:00 - 00003978 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{7A41C497-33D0-41F0-84B2-C6FFD2BBCC9F}
2014-01-22 21:21 - 2014-01-22 21:21 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64 (1).exe
2014-01-22 21:11 - 2009-07-14 05:45 - 00032064 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-22 21:11 - 2009-07-14 05:45 - 00032064 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-22 21:08 - 2014-01-22 21:08 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64.exe
2014-01-22 20:40 - 2011-07-19 19:45 - 00697322 _____ C:\Windows\system32\perfh007.dat
2014-01-22 20:40 - 2011-07-19 19:45 - 00148328 _____ C:\Windows\system32\perfc007.dat
2014-01-22 20:40 - 2009-07-14 06:13 - 01614036 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-22 20:36 - 2014-01-22 19:22 - 00003116 _____ C:\Windows\System32\Tasks\WinZip Malware Protector_startup
2014-01-22 20:35 - 2012-08-08 11:41 - 00000262 _____ C:\Windows\Tasks\PC Fresh.job
2014-01-22 20:35 - 2012-08-07 17:37 - 00001116 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-22 20:35 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-22 20:35 - 2009-07-14 05:51 - 00145408 _____ C:\Windows\setupact.log
2014-01-22 20:30 - 2014-01-22 18:39 - 00000000 ____D C:\Program Files (x86)\WinZip Malware Protector
2014-01-22 19:24 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2014-01-22 19:19 - 2010-11-21 04:47 - 00604170 _____ C:\Windows\PFRO.log
2014-01-22 19:18 - 2013-06-17 19:58 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\File Scout
2014-01-22 18:39 - 2014-01-22 18:39 - 00001183 _____ C:\Users\Public\Desktop\WinZip Malware Protector.lnk
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Nico Mak Computing
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\ProgramData\Nico Mak Computing
2014-01-22 18:02 - 2014-01-22 18:02 - 00000000 ____D C:\ProgramData\TubeDimmer
2014-01-22 17:59 - 2012-08-08 15:37 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\SoftGrid Client
2014-01-22 17:52 - 2014-01-22 17:41 - 00000000 ____D C:\Program Files (x86)\WinZipper
2014-01-22 17:45 - 2014-01-22 17:45 - 00000000 ____D C:\Users\stephanraab\AppData\Local\PackageAware
2014-01-22 17:44 - 2014-01-22 17:40 - 00000000 ____D C:\ProgramData\IePluginService
2014-01-22 17:43 - 2014-01-22 17:42 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\iSafe
2014-01-22 17:43 - 2014-01-22 17:40 - 00000000 ____D C:\ProgramData\WPM
2014-01-22 17:43 - 2014-01-22 17:40 - 00000000 ____D C:\Program Files (x86)\SupTab
2014-01-22 17:42 - 2014-01-22 17:42 - 00000000 ____D C:\Windows\system32\log
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\WinZipper
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\ProgramData\Updater
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\ProgramData\RHelpers
2014-01-22 17:41 - 2014-01-22 17:40 - 00000000 ____D C:\Program Files (x86)\Desk 365
2014-01-22 17:41 - 2013-08-24 16:28 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Mozilla
2014-01-22 17:41 - 2011-06-11 00:58 - 00421032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-01-22 17:40 - 2014-01-22 17:40 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Desk 365
2014-01-22 17:39 - 2012-08-07 17:45 - 00002353 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2014-01-22 17:39 - 2011-10-01 15:00 - 00001655 _____ C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-22 17:28 - 2011-12-11 16:05 - 00000000 ____D C:\Users\stephanraab\Documents\Fax
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\IsolatedStorage
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Local\FileViewPro
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\ProgramData\IsolatedStorage
2014-01-22 17:15 - 2014-01-22 17:15 - 00000000 ____D C:\Spacekace
2014-01-21 21:07 - 2014-01-21 21:07 - 02278856 _____ C:\Users\stephanraab\Downloads\avira_pc_cleaner_de.exe
2014-01-21 21:07 - 2014-01-21 21:07 - 00002053 _____ C:\Users\stephanraab\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-21 21:07 - 2014-01-21 21:07 - 00001993 _____ C:\Users\stephanraab\Desktop\Avira PC Cleaner.lnk
2014-01-21 20:59 - 2013-02-12 14:07 - 00003222 _____ C:\Windows\System32\Tasks\HPCeeScheduleForstephanraab
2014-01-21 20:59 - 2013-02-12 14:07 - 00000356 _____ C:\Windows\Tasks\HPCeeScheduleForstephanraab.job
2014-01-20 21:11 - 2014-01-20 21:05 - 00000000 ____D C:\ProgramData\Trymedia
2014-01-20 21:04 - 2014-01-20 21:04 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\WinRAR
2014-01-20 21:04 - 2011-10-01 14:53 - 00000000 ____D C:\Users\stephanraab
2014-01-20 20:13 - 2011-10-03 17:15 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2014-01-20 20:12 - 2011-11-05 14:53 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-01-20 19:03 - 2011-10-01 15:01 - 00000000 ____D C:\Users\stephanraab\AppData\Local\CrashDumps
2014-01-19 08:33 - 2010-11-21 04:27 - 00270496 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-01-18 14:36 - 2014-01-18 14:34 - 00005327 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-18 14:36 - 2013-10-28 18:12 - 00000000 ____D C:\ProgramData\Oracle
2014-01-18 14:36 - 2012-06-13 17:48 - 00000000 ____D C:\Program Files (x86)\Java
2014-01-16 21:36 - 2012-03-26 19:40 - 00003230 _____ C:\Windows\System32\Tasks\HPCeeScheduleForSTEPHANRAAB-HP$
2014-01-16 21:36 - 2012-03-26 19:40 - 00000354 _____ C:\Windows\Tasks\HPCeeScheduleForSTEPHANRAAB-HP$.job
2014-01-15 19:34 - 2009-07-14 05:45 - 00275856 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-15 19:28 - 2013-08-17 10:18 - 00000000 ____D C:\Windows\system32\MRT
2014-01-15 19:25 - 2011-11-13 12:42 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-14 13:30 - 2011-07-19 10:24 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2014-01-05 19:21 - 2014-01-05 19:21 - 167672862 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - ÐÐ¾Ð²Ð°Ñ Ð¼ÐµÑ‚Ð»Ð° (31 ÑÐµÑ€Ð¸Ñ).mp4
2014-01-05 19:10 - 2014-01-05 19:10 - 127914483 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¤Ð¾Ñ‚Ð¾Ð³Ñ€Ð°Ñ„Ð¸Ñ 9 Ð½Ð° 12 (Ð¡ÐµÑ€Ð¸Ñ 34).mp4
2014-01-05 19:09 - 2014-01-05 19:09 - 32828375 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¡Ð»Ð°Ð´ÐºÐ°Ñ Ð¶Ð¸Ð·Ð½ÑŒ (Ð¡ÐµÑ€Ð¸Ñ 33).mp4
2014-01-04 13:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2014-01-03 20:45 - 2012-01-01 21:58 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Railroad Lines
2013-12-30 22:58 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-30 21:04 - 2013-12-30 21:04 - 00310293 _____ C:\Users\stephanraab\Documents\kate lachen.wma
2013-12-30 15:40 - 2013-12-24 21:35 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Facebook
2013-12-30 15:16 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-29 22:33 - 2012-08-07 17:36 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-29 22:31 - 2013-05-20 10:42 - 00000000 ____D C:\ProgramData\Nero
2013-12-27 18:10 - 2012-08-07 17:04 - 00020312 _____ (Systweak Inc., (Systweak - Download Software utilities for Windows optimization, Scan & Clean Spyware for Free)) C:\Windows\system32\roboot64.exe
2013-12-24 22:25 - 2011-10-01 21:10 - 00000000 ____D C:\Users\stephanraab\Documents\Youcam

Some content of TEMP:
====================
C:\Users\stephanraab\AppData\Local\Temp\BackupSetup.exe
C:\Users\stephanraab\AppData\Local\Temp\bstrapInstall.exe
C:\Users\stephanraab\AppData\Local\Temp\Extract.exe
C:\Users\stephanraab\AppData\Local\Temp\flacdec2.exe
C:\Users\stephanraab\AppData\Local\Temp\hxg5m6ra.dll
C:\Users\stephanraab\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\stephanraab\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\stephanraab\AppData\Local\Temp\mpsetup.exe
C:\Users\stephanraab\AppData\Local\Temp\SkypeSetup.exe
C:\Users\stephanraab\AppData\Local\Temp\SP55081.exe
C:\Users\stephanraab\AppData\Local\Temp\SP55083.exe
C:\Users\stephanraab\AppData\Local\Temp\SP55152.exe
C:\Users\stephanraab\AppData\Local\Temp\SP56215.exe
C:\Users\stephanraab\AppData\Local\Temp\SP56929.exe
C:\Users\stephanraab\AppData\Local\Temp\SP57049.exe
C:\Users\stephanraab\AppData\Local\Temp\SP59792.exe
C:\Users\stephanraab\AppData\Local\Temp\SP62234.exe
C:\Users\stephanraab\AppData\Local\Temp\uninst1.exe
C:\Users\stephanraab\AppData\Local\Temp\wyf30huf.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-12 14:07

==================== End Of Log ============================

--- --- ---

FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-01-2014 02
Ran by stephanraab at 2014-01-22 23:04:07
Running from C:\Users\stephanraab\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4HUA5P3E
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

18 Wheels of Steel - American Long Haul (x32 Version: 2.2.0.95 - WildTangent) Hidden
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.5 (x32 Version: 11.5.9.620 - Adobe Systems, Inc.)
Advanced System Protector (x32 Version: 2.1.1000.12580 - Systweak Software) <==== ATTENTION
Amazon 1Button App (x32 Version: 1.0.4 - Amazon)
Amazon Browser Settings (x32 Version: 3.0 - Amazon)
AMD APP SDK Runtime (Version: 2.4.650.9 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (Version: 3.0.847.0 - Advanced Micro Devices, Inc.)
AMD Fuel (Version: 2011.0705.1115.18310 - Ihr Firmenname) Hidden
AMD Media Foundation Decoders (Version: 1.0.60705.1113 - ATI Technologies Inc.) Hidden
AMD Steady Video Plug-In  (Version: 1.00.0000 - AMD) Hidden
AMD System Monitor (x32 Version: 1.0.6 - Advanced Micro Devices, Inc.)
Avatar: Bobble Battles (x32 Version: 2.2.0.98 - WildTangent) Hidden
Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Bejeweled 3 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Benutzerhandbuch EPSON SX235 Series (x32 Version:  - )
Blasterball 3 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Bounce Symphony (x32 Version: 2.2.0.97 - WildTangent) Hidden
Cake Mania (x32 Version: 2.2.0.95 - WildTangent) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2011.0928.607.9079 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2011.0705.1115.18310 - ATI) Hidden
CCC Help Chinese Standard (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Chinese Traditional (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Czech (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Danish (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Dutch (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help English (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Finnish (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help French (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help German (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Greek (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Hungarian (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Italian (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Japanese (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Korean (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Norwegian (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Polish (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Portuguese (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Russian (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Spanish (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Swedish (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Thai (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
CCC Help Turkish (x32 Version: 2011.0705.1114.18310 - ATI) Hidden
Chronicles of Albian (x32 Version: 2.2.0.95 - WildTangent) Hidden
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.)
Cradle of Rome 2 (x32 Version: 2.2.0.95 - WildTangent) Hidden
Crazy Chicken Director's Cut (x32 Version: 2.2.0.98 - WildTangent) Hidden
CyberLink YouCam (x32 Version: 3.5.1.4119 - CyberLink Corp.)
CyberLink YouCam (x32 Version: 3.5.1.4119 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deal or No Deal (x32 Version: 2.2.0.98 - WildTangent) Hidden
Deer Drive (x32 Version: 2.2.0.95 - WildTangent) Hidden
Druckerdeinstallation für EPSON SX235 Series (Version:  - SEIKO EPSON Corporation)
Eighteen Wheels of Steel: Extreme Trucker 2 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Epson Easy Photo Print 2 (x32 Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000 - SEIKO EPSON CORPORATION)
Epson Event Manager (x32 Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (x32 Version:  - Seiko Epson Corporation)
EpsonNet Print (x32 Version: 2.4j - SEIKO EPSON CORPORATION)
Escape from Paradise 2 - A Kingdoms Quest (x32 Version: 2.2.0.98 - WildTangent) Hidden
ESU for Microsoft Windows 7 SP1 (x32 Version: 2.1.1 - Hewlett-Packard)
Etch A Sketch (x32 Version: 2.2.0.95 - WildTangent) Hidden
Evernote v. 4.2.3 (x32 Version: 4.2.3.22 - Evernote Corp.)
FATE (x32 Version: 2.2.0.97 - WildTangent) Hidden
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Google Chrome (x32 Version: 32.0.1700.76 - Google Inc.)
Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.95 - WildTangent) Hidden
Guerrilla Bob (x32 Version: 2.2.0.97 - WildTangent) Hidden
Hercules DualPix HD Webcam (x32 Version: 2.8.0.0 - Hercules)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Auto (Version: 1.0.12935.3667 - Hewlett-Packard Company) Hidden
HP Client Services (Version: 1.1.12938.3539 - Hewlett-Packard) Hidden
HP Customer Experience Enhancements (x32 Version: 6.0.1.7 - Hewlett-Packard) Hidden
HP Documentation (x32 Version: 1.1.1.0 - Hewlett-Packard)
HP Games (x32 Version: 1.0.3.0 - WildTangent)
HP Launch Box (Version: 1.0.11 - Hewlett-Packard Company)
HP On Screen Display (x32 Version: 1.3.5 - Hewlett-Packard Company)
HP Power Manager (x32 Version: 1.4.7 - Hewlett-Packard Company)
HP Quick Launch (x32 Version: 2.7.2 - Hewlett-Packard Company)
HP QuickWeb (x32 Version: 3.1.0.9760 - Hewlett-Packard Company)
HP Setup (x32 Version: 8.7.4751.3798 - Hewlett-Packard Company)
HP Setup Manager (x32 Version: 1.1.13476.3753 - Hewlett-Packard Company)
HP Software Framework (x32 Version: 4.5.10.1 - Hewlett-Packard Company)
HP Support Assistant (x32 Version: 7.0.39.15 - Hewlett-Packard Company)
Hunting Unlimited 2010 (x32 Version: 2.2.0.95 - WildTangent) Hidden
IDT Audio (x32 Version: 1.0.6319.0 - IDT)
Ironclads High Seas (x32 Version: 2.2.0.97 - WildTangent) Hidden
Java 7 Update 51 (x32 Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Jewel Quest Solitaire (x32 Version: 2.2.0.95 - WildTangent) Hidden
Jewel Quest: The Sleepless Star - Collector's Edition (x32 Version: 2.2.0.95 - WildTangent) Hidden
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Landwirtschafts Simulator 2011 (x32 Version: 1.0 - GIANTS Software)
Mah Jong Medley (x32 Version: 2.2.0.95 - WildTangent) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.5128.5002 - Microsoft Corporation)
Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (Version: 4.4.304.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 English (x32 Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 x64 English (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Military Life: Tank Simulator (x32 Version: 2.2.0.98 - WildTangent) Hidden
MixPad Audiodatei-Mixer (x32 Version:  - NCH Software)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
MusicStation (x32 Version: 2.0.5.71 - Omnifone)
MyPC Backup  (Version:  - MyPC Backup) <==== ATTENTION
Mystery of Mortlake Mansion (x32 Version: 2.2.0.97 - WildTangent) Hidden
Namco All-Stars: PAC-MAN (x32 Version: 2.2.0.95 - WildTangent) Hidden
Netzwerkhandbuch EPSON SX235 Series (x32 Version:  - )
Open It! (x32 Version: 1.1.1 - OpenIt)
Penguins! (x32 Version: 2.2.0.95 - WildTangent) Hidden
Photo Common (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Photo Gallery (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Port Royale 2 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Railroad Lines (x32 Version: 2.2.0.98 - WildTangent) Hidden
Realtek Ethernet Controller Driver (x32 Version: 7.40.126.2011 - Realtek)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.83 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (x32 Version: 1.00.11.0706 - REALTEK Semiconductor Corp.)
Recovery Manager (x32 Version: 2.0.0 - Hewlett-Packard) Hidden
RegClean Pro (x32 Version: 6.21 - Systweak Inc) <==== ATTENTION
Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)
Slingo Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden
Smash Frenzy 3 (x32 Version: 2.2.0.97 - WildTangent) Hidden
Synaptics Pointing Device Driver (Version: 15.3.11.0 - Synaptics Incorporated)
Tasty Planet: Back for Seconds (x32 Version: 2.2.0.98 - WildTangent) Hidden
TomTom HOME (x32 Version: 2.9.6 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (x32 Version: 1.0.2 - TomTom International B.V.)
Unity Web Player (HKCU Version: 2.6.1f3_31223 - Unity Technologies ApS)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Zip Opener (HKCU Version:  - Update for Zip Opener) <==== ATTENTION
Update Installer for WildTangent Games App (x32 Version:  - WildTangent) Hidden
Updater (x32 Version: 2.6.53 - Creative Island Media, LLC)
Wajam (x32 Version: 2.07 - Wajam) <==== ATTENTION
WavePad Audio-Editor (x32 Version: 5.49 - NCH Software)
WildTangent Games App für HP (x32 Version: 4.0.11.2 - WildTangent) Hidden
Windows Live Communications Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 16.4.3508.0205 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Family Safety (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
WinZip Malware Protector (x32 Version: 2.1.1000.10798 - WinZip International LLC)
Zip Opener Packages (HKCU Version:  - ) <==== ATTENTION
Zoner Photo Studio 15 (Version: 15.0.1.7 - ZONER software)

==================== Restore Points  =========================

26-12-2013 13:55:14 Windows Update
29-12-2013 19:38:03 Windows-Sicherung
29-12-2013 21:22:39 Removed Facebook Video Calling 1.2.0.287
29-12-2013 21:29:37 Removed Nero BurningROM 12.
29-12-2013 21:32:20 Removed Google Earth Plug-in.
04-01-2014 22:13:43 Windows Update
05-01-2014 18:00:07 Windows-Sicherung
08-01-2014 14:47:26 Windows Update
11-01-2014 15:48:55 Windows Update
12-01-2014 18:00:04 Windows-Sicherung
15-01-2014 16:45:21 Windows Update
15-01-2014 18:25:15 Windows Update
18-01-2014 13:34:09 Installed Java 7 Update 51
19-01-2014 18:00:08 Windows-Sicherung
19-01-2014 19:33:38 Windows Update
22-01-2014 18:17:22 WinZip Malware Protector

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0A561E39-4E97-48E9-A2CF-E14992F7A3EC} - System32\Tasks\ServicePlan => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2011-06-27] ()
Task: {107C1156-1277-484B-86B7-095D9BE6D623} - System32\Tasks\{EB71C979-DB77-4577-9FA9-6D4A73E4C0E1} => Iexplore.exe Skype auf Ihren Computer herunterladen ? Mac, Windows, Linux*?*Skype
Task: {1D6062A9-D09F-42B9-B081-C30872CEC859} - System32\Tasks\Advanced System Protector_startup => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [2013-12-23] (Systweak) <==== ATTENTION
Task: {1D9E77CF-178C-4503-9FD5-A5ACFEEFC963} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe [2013-08-23] (Systweak Inc                                                ) <==== ATTENTION
Task: {2682B953-19D6-4A65-A6D3-29DD6607496F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {56178187-FF91-412F-BC4F-CB65DEC43064} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1899822547-3689609817-3659611132-1001
Task: {5A860481-D0DC-41B3-A886-31AB64C5356A} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
Task: {67E40258-F80D-4F95-91A6-6C0D9A67A866} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-11-22] (Hewlett-Packard)
Task: {6A3D28C1-28A4-467C-A7F5-840AA99D77C7} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1899822547-3689609817-3659611132-501
Task: {6C2C8917-11A9-4E06-BE9D-356046ED36D8} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION
Task: {6CDF4E57-A4B9-42D1-B51C-7F002F973C25} - \AdobeFlashPlayerUpdate 2 No Task File
Task: {6FAEAB66-58C8-4C13-8CB1-4280672E8B7F} - System32\Tasks\WinZip Malware Protector_startup => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe [2013-07-15] (Nico Mak Computing)
Task: {72F2D546-A8AA-46FD-BF08-ADC921B16917} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company)
Task: {74285AC0-14A6-49F5-8C8A-F38FF96F80E4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {754A3141-83AE-413C-9D2A-2715230248C8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-08-07] (Google Inc.)
Task: {828D155E-18E3-4F72-A398-76C75676C4B9} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2011-06-15] (CyberLink)
Task: {82E7E4F2-58DA-4A88-A857-F207D6AFF669} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {8706435A-51E1-4976-A5AA-2BD70A535DD3} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation)
Task: {8CF35916-04F0-4893-BBB2-BD3AC31E7B3A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Warranty Opt-In(No) => c:\program files (x86)\hewlett-packard\hp health check\activecheck\product_line\Detection_PostWarrantyAlert.exe [2014-01-14] (Hewlett-Packard)
Task: {91D08FE2-69BE-4155-80FD-E0BEA77130E2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-08-07] (Google Inc.)
Task: {96868D88-E397-49E4-8728-A596DE158409} - System32\Tasks\HPCeeScheduleForSTEPHANRAAB-HP$ => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {AA081709-A327-43AA-9630-10F3E95321A2} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {B04F269C-1799-4315-9CD6-3BBA3B5EC26A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Warranty Opt-In(Yes) => c:\program files (x86)\hewlett-packard\hp health check\activecheck\product_line\Detection_PostWarrantyAlert.exe [2014-01-14] (Hewlett-Packard)
Task: {B40FEBFE-2A48-456F-B6F5-DC72624E30CA} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION
Task: {C23C31E9-8659-4477-863E-00266585EDAE} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2013-12-27] (Systweak Inc) <==== ATTENTION
Task: {C3966716-79D0-42EC-BEBE-8973D6799934} - System32\Tasks\HPCeeScheduleForstephanraab => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {D32C44E1-70F2-44AB-9AF1-EAFF37829262} - System32\Tasks\PC Fresh => C:\Program Files (x86)\PC Fresh\PC Fresh.exe
Task: {DB297C81-74F6-4182-8B37-F84F28C5C374} - \AdobeFlashPlayerUpdate No Task File
Task: {E60B7AE4-663E-49F5-8C24-0B77A8D30AA5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2013-11-22] (Hewlett-Packard)
Task: {F208050B-778A-4CC0-B7B7-F04EE60653D8} - System32\Tasks\Digital Sites => C:\Users\stephanraab\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {FEFD2CCF-1186-4473-BEF2-F6559632F753} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\STEPHA~1\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForSTEPHANRAAB-HP$.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\HPCeeScheduleForstephanraab.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\PC Fresh.job => C:\Program Files (x86)\PC Fresh\PC Fresh.exe
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2013-09-19 23:37 - 2013-09-19 23:37 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll
2013-09-19 23:32 - 2013-09-19 23:32 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll
2013-12-15 08:25 - 2013-12-15 08:25 - 00155456 _____ () C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonExtIE64.dll
2014-01-22 18:39 - 2013-02-28 16:53 - 00886272 _____ () C:\Program Files (x86)\WinZip Malware Protector\System.Data.SQLite.dll
2014-01-22 18:39 - 2013-07-15 16:53 - 01717936 _____ () C:\Program Files (x86)\WinZip Malware Protector\aspsys.dll
2013-12-15 09:12 - 2013-12-15 09:12 - 00138048 _____ () C:\Program Files (x86)\Amazon\Amazon1ButtonApp\AmazonExtIE.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/22/2014 08:36:06 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 07:20:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 07:18:40 PM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Users\stephanraab\AppData\Local\Temp\cleaner\pccleaner\setup\avscan.exe /CFG="C:\Users\stephanraab\AppData\Local\Temp\cleaner\pccleaner\setup\sysscan.avp"; Beschreibung = Avira PC Cleaner - 22.01.2014 19:17; Fehler = 0x800706be).

Error: (01/22/2014 06:21:54 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 06:02:21 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 04:30:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2014 06:37:31 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2014 03:14:48 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2014 07:03:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: chrome.exe, Version: 32.0.1700.76, Zeitstempel: 0x52d0feb8
Name des fehlerhaften Moduls: webplayer_win.dll, Version: 4.3.0.27569, Zeitstempel: 0x527ab5ee
Ausnahmecode: 0xc0000005
Fehleroffset: 0x003ab28d
ID des fehlerhaften Prozesses: 0x113c
Startzeit der fehlerhaften Anwendung: 0xchrome.exe0
Pfad der fehlerhaften Anwendung: chrome.exe1
Pfad des fehlerhaften Moduls: chrome.exe2
Berichtskennung: chrome.exe3

Error: (01/20/2014 06:19:07 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: chrome.exe, Version: 32.0.1700.76, Zeitstempel: 0x52d0feb8
Name des fehlerhaften Moduls: webplayer_win.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x527ab5ee
Ausnahmecode: 0xc0000005
Fehleroffset: 0x049e8621
ID des fehlerhaften Prozesses: 0x13d4
Startzeit der fehlerhaften Anwendung: 0xchrome.exe0
Pfad der fehlerhaften Anwendung: chrome.exe1
Pfad des fehlerhaften Moduls: chrome.exe2
Berichtskennung: chrome.exe3


System errors:
=============
Error: (01/22/2014 08:35:33 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "EpsonBidirectionalService" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/22/2014 08:35:32 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (01/22/2014 07:19:54 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "EpsonBidirectionalService" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (01/22/2014 07:19:47 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (01/22/2014 07:18:09 PM) (Source: Service Control Manager) (User: )
Description: Dienst "EpsonBidirectionalService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2014 06:21:26 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (01/22/2014 06:01:56 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (01/22/2014 05:55:27 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Update EnhanceTronic" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2014 05:52:50 PM) (Source: Service Control Manager) (User: )
Description: Dienst "WinZiper service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2014 04:29:38 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126


Microsoft Office Sessions:
=========================
Error: (01/22/2014 08:36:06 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 07:20:55 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 07:18:40 PM) (Source: System Restore)(User: )
Description: C:\Users\stephanraab\AppData\Local\Temp\cleaner\pccleaner\setup\avscan.exe /CFG="C:\Users\stephanraab\AppData\Local\Temp\cleaner\pccleaner\setup\sysscan.avp"Avira PC Cleaner - 22.01.2014 19:170x800706be

Error: (01/22/2014 06:21:54 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 06:02:21 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2014 04:30:11 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2014 06:37:31 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2014 03:14:48 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2014 07:03:26 PM) (Source: Application Error)(User: )
Description: chrome.exe32.0.1700.7652d0feb8webplayer_win.dll4.3.0.27569527ab5eec0000005003ab28d113c01cf1603bf4275ccC:\Program Files (x86)\Google\Chrome\Application\chrome.exeC:\Users\stephanraab\AppData\LocalLow\Unity\WebPlayer\player\3.x.x\webplayer_win.dll2819a7e0-81fd-11e3-9f25-441ea1d77de5

Error: (01/20/2014 06:19:07 PM) (Source: Application Error)(User: )
Description: chrome.exe32.0.1700.7652d0feb8webplayer_win.dll_unloaded0.0.0.0527ab5eec0000005049e862113d401cf15f28006eb95C:\Program Files (x86)\Google\Chrome\Application\chrome.exewebplayer_win.dllf7b4ca9c-81f6-11e3-9f25-441ea1d77de5


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 5609.41 MB
Available physical RAM: 3151.77 MB
Total Pagefile: 11216.99 MB
Available Pagefile: 8654.4 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:446.5 GB) (Free:346.53 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (Recovery) (Fixed) (Total:15.09 GB) (Free:1.65 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (HP_TOOLS) (Fixed) (Total:3.96 GB) (Free:0 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 1ECE8725)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=447 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=4 GB) - (Type=0C)

==================== End Of Log ============================

--- --- ---

schrauber · 23.01.2014, 19:31

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

Starte die sc-cleaner.exe mit einem Doppelclick.
Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
Eine Logdatei wird sich öffnen (sc-cleaner.txt).
Poste den Inhalt mit deiner nächsten Antwort.

und ein frisches FRST log bitte.

stephan78 · 23.01.2014, 20:54

hi danke erst mal für deine hilfe

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free Anti-Malware

Datenbank Version: v2014.01.23.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
stephanraab :: STEPHANRAAB-HP [Administrator]

Schutz: Aktiviert

23.01.2014 20:04:36
mbam-log-2014-01-23 (20-04-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 233565
Laufzeit: 8 Minute(n), 5 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0Z1N1J -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 5
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.NationZoom.A) -> Bösartig: (hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.NationZoom.A) -> Bösartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Bösartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\Software\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.NationZoom) -> Bösartig: (hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 36
C:\Users\stephanraab\AppData\Roaming\Desk 365 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\1 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\3 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\35 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\4 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\components (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\sysicons (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365 (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\FILE SCOUT (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.16.16 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\Install (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\en_us (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\es_es (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\pt_br (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\tr_tr (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\zh_cn (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\zh_tw (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout\default (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\style (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\CT2481020 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\CHROMEHELPER (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\FIREFOXHELPER (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\IeHelper (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 108
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\eInstall.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\fullpackage_temp1390408760\package1.zip (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\fullpackage_temp1390408760\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\fullpackage_temp1390408760\tmp\desk365.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\accelerate (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\firstrun (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\1\angrybirds.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\1\angrybirds.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\3\BigFarm.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\3\BigFarm.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\35\Gmail.ico.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\4\Empire.db (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\app\config\4\Empire.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\COMPONENTS\component_libcef_1.1364.1123.exe.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\angrybirds_00ff92c12703baaf0130d6aec427d047_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\BigFarm_de933b0e5218a4db24bebe3d55ed3558_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\chrome_442447db8b567cd9f836f6272b07b3ae.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\chrome_442447db8b567cd9f836f6272b07b3ae_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\Empire_22b42f57d1c467841280810e218d5510_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\iexplore_0124e52869a81dcd1577a9a4afedad4f.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\iexplore_0124e52869a81dcd1577a9a4afedad4f_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\sys_computer_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\sys_control_panel_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\icons\sys_my_documents_48_48.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\337.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\barbie.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\facebook.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\GameCenter.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\google.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\mario.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\twitter.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\v9.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\promote\youtube.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\sysicons\07584c03a5dd11a6104e45e8ad03b3fe_104.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\sysicons\07584c03a5dd11a6104e45e8ad03b3fe_107.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\sysicons\83f241e79de36dffdfbd037cd1780688_21.ico (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r0.jpg.tmp.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r1.jpg.tmp.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r2.jpg.tmp.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r3.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r4.jpg.tmp.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r5.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r6.jpg.tmp.tmp (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r7.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r8.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\Desk 365\wp\r9.jpg (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Desk 365\recent.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\BPROTECTOR WEB DATA (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\BPROTECTORPREFERENCES (PUP.Optional.BProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Roaming\FILE SCOUT\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\main (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\msvcp100.dll (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\msvcr100.dll (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\segoeui.ttf (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\segoeuib.ttf (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\app_icon.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\change_skin.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\combo_skin.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\edit_skin.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_back.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_button_skin.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_check_checked.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_check_intermediate.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_check_uncheck.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_logo.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\install_resource.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\patch_file_icon.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\pic-error.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\pic-info.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\pic-question.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\pic-warning.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\popup_dialog_bk.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\progressbar_bk.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\progressbar_image.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\radio_normal.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\radio_selected.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\image\default\sys_close.png (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\Install\4zip.inst (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\Install\AirZip.inst (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\Install\edesk.inst (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\Install\gamelogin.inst (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\protocol.txt (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\en_us\install_lang.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\es_es\install_lang.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\pt_br\install_lang.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\language\tr_tr\install_lang.ini (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout\default\eDeskInstall.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout\default\gamelogin.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout\default\install_msgbox.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout\default\languageSelect.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\layout\default\uninstgl.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\stephanraab\AppData\Local\Temp\Desk365\eInstall\style\install_style.xml (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

AdwCleaner v3.017 - Bericht erstellt am 23/01/2014 um 20:31:01
# Aktualisiert 12/01/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : stephanraab - STEPHANRAAB-HP
# Gestartet von : C:\Users\stephanraab\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\NCH Software
Ordner Gelöscht : C:\ProgramData\RHelpers
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\TubeDimmer
Ordner Gelöscht : C:\ProgramData\WPM
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\NCH Software
Ordner Gelöscht : C:\Program Files (x86)\SupTab
Ordner Gelöscht : C:\Program Files (x86)\WinZipper
Ordner Gelöscht : C:\Program Files\Babylon
Ordner Gelöscht : C:\Users\stephanraab\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\stephanraab\AppData\Local\iWin
Ordner Gelöscht : C:\Users\stephanraab\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\stephanraab\AppData\Local\vghd
Ordner Gelöscht : C:\Users\STEPHA~1\AppData\Local\Temp\Desk365
Ordner Gelöscht : C:\Users\stephanraab\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\stephanraab\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\stephanraab\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\stephanraab\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\stephanraab\AppData\Roaming\iSafe
Ordner Gelöscht : C:\Users\stephanraab\AppData\Roaming\NCH Software
Ordner Gelöscht : C:\Users\stephanraab\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\stephanraab\AppData\Roaming\WinZipper
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\yrvn4olv.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage
Datei Gelöscht : C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.babylon.com_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Datei Gelöscht : C:\Windows\System32\Tasks\NCH Software

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Verknüpfung Desinfiziert : C:\Users\stephanraab\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\stephanraab\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\stephanraab\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ocr@babylon.com]
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pbjikboenpfhbbejgkoklgkhjpfogcam
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKCU\Software\5c55dedcb13dbd15
Schlüssel Gelöscht : HKLM\SOFTWARE\5c55dedcb13dbd15
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{6536801B-F50C-449B-9476-093DFD3789E3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Babylon
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\NCH Software
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Desksvc
Schlüssel Gelöscht : HKLM\Software\hdcode
Schlüssel Gelöscht : HKLM\Software\NCH Software
Schlüssel Gelöscht : HKLM\Software\SupTab
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Trymedia Systems
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKLM\Software\winzipersvc
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - 127.0.0.1:9421

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428

Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v32.0.1700.76

[ Datei : C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : search_url
Gelöscht : keyword

[ Datei : C:\Users\Gast\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [20156 octets] - [23/01/2014 20:29:27]
AdwCleaner[S0].txt - [18161 octets] - [23/01/2014 20:31:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18222 octets] ##########

Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x64
Ran by stephanraab on 23.01.2014 at 20:38:36,99
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\etchasketch-hpcnb3c11_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\etchasketch-hpcnb3c11_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\EtchASketch-WT_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\EtchASketch-WT_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\dealornodeal-hpcnb3c11_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\dealornodeal-hpcnb3c11_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\DealOrNoDeal-WT_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\DealOrNoDeal-WT_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\etchasketch-hpcnb3c11_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\etchasketch-hpcnb3c11_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\EtchASketch-WT_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\EtchASketch-WT_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\dealornodeal-hpcnb3c11_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\dealornodeal-hpcnb3c11_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\DealOrNoDeal-WT_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\DealOrNoDeal-WT_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{3B1AD447-318E-4575-8010-8A56A16120C4}

~~~ Files

~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{0472A531-143B-47BE-B694-92FF8E43C8AF}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{0BAB48D0-14BD-4CB7-965D-16217C4997B9}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{47B662F5-91E3-41EE-BBAB-3603FC7769CA}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{54DC914A-3277-4209-86C9-96A97B457F41}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{551A8F97-89D5-4158-9EEF-0BCC7A573031}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{58DDC3C0-CC90-460F-8E42-D2DA8E95D092}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{710E822E-A24D-41B6-BD75-0A60D7F43DC4}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{7B8933B5-7E3C-4FB5-B792-1596B2EE70A3}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{7D875706-07AA-422A-A677-81CAD84A888C}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{830E32C3-58B8-481E-B796-776B72308A0F}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{88807C95-05BF-46D1-90A8-5A35DD3AAC9E}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{95FB241F-FA27-4936-B864-1FB21E053688}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{AF186662-4125-4B68-8787-931E5BEE2452}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{B7C9CF1B-E427-4686-9700-EE503407FB58}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{BD7DC0EC-3F74-405B-BB52-83150E37EF09}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{BE586611-238A-4179-BCD9-04199B863572}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{C851F200-8DB7-442E-B746-5E5205EAB4C3}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{D56814D6-D9B0-4C4F-A74D-E03FEFBC2862}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{D791538E-8913-486A-A634-C41804AEAF8F}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{E1A92127-E278-4A2A-BE04-3F59087927BC}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{E5EE45E4-B5F2-402E-A9E1-41D93E218462}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{ED0BFB59-028A-49A0-9318-585748900ED7}
Successfully deleted: [Empty Folder] C:\Users\stephanraab\appdata\local\{F4856CEC-C57C-49E3-97DC-3951FBB7AFCF}

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.01.2014 at 20:48:50,54
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Shortcut Cleaner 1.2.6 by Lawrence Abrams (Grinler)
Bleeping Computer - Technical Support and Computer Help
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
Shortcut Cleaner Download

Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 01/23/2014 08:54:15 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\stephanraab\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\stephanraab\Desktop

0 bad shortcuts found.

Program finished at: 01/23/2014 08:54:15 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)

schrauber · 24.01.2014, 12:30

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

stephan78 · 26.01.2014, 16:44

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7f616c4b1eede14ba136830c35c12b38
# engine=16802
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-26 03:10:55
# local_time=2014-01-26 04:10:55 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 13385053 142378905 0 0
# scanned=197585
# found=1
# cleaned=0
# scan_time=9708
sh=D295538FC853E27AC5F66BB0B4A7E8E4CA5834C4 ft=1 fh=f2dd741620e14e4e vn="multiple threats" ac=I fn="C:\Users\stephanraab\AppData\Local\Temp\{110F8217-5693-4F37-9E58-93A45E2CF031}\setup.exe"

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.79  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 Windows Security Center service is not running! This report may not be accurate! 
Microsoft Security Essentials   
 Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java 7 Update 51  
 Adobe Flash Player 11.9.900.170  
 Adobe Reader XI  
 Mozilla Firefox (26.0) 
 Google Chrome 31.0.1650.63  
 Google Chrome 32.0.1700.72  
 Google Chrome 32.0.1700.76  
````````Process Check: objlist.exe by Laurent````````  
 Microsoft Security Essentials MSMpEng.exe 
 Microsoft Security Essentials msseces.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-01-2014 02
Ran by stephanraab (administrator) on STEPHANRAAB-HP on 26-01-2014 16:38:16
Running from C:\Users\stephanraab\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4HUA5P3E
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Guillemot Corporation S.A.) C:\Program Files (x86)\Hercules\Hercules DualPix HD Webcam\x64\CamService.exe
() C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar1.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP LaunchBox\HPTaskBar2.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIHLE.EXE
(ZONER software) C:\Program Files\Zoner\Photo Studio 15\Program32\ZPSTray.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_11_9_900_170_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
() C:\Users\stephanraab\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Farbar) C:\Users\stephanraab\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4HUA5P3E\FRST64 (1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2799912 2011-06-10] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] - C:\Program Files\IDT\WDM\sttray64.exe [525312 2010-12-17] (IDT, Inc.)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [42808 2011-06-27] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [CamserviceDP] - C:\Program Files (x86)\Hercules\Hercules DualPix HD Webcam\x64\Camservice.exe [74536 2008-02-06] (Guillemot Corporation S.A.)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM-x32\...\Run: [HPQuickWebProxy] - C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe [169528 2011-07-01] (Hewlett-Packard Company)
HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [Magic Desktop for HP notification] - C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1243656 2013-12-10] (Easybits)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2014-01-14] (Hewlett-Packard)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKCU\...\Run: [TomTomHOME.exe] - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-07-02] (TomTom)
HKCU\...\Run: [EPLTarget\P0000000000000000] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHLE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION)
HKCU\...\Run: [Zoner Photo Studio Autoupdate] - C:\Program Files\Zoner\Photo Studio 15\Program32\ZPSTRAY.EXE [774680 2013-06-07] (ZONER software)
HKCU\...\Runonce: [Uninstall C:\Users\stephanraab\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\stephanraab\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64"
HKCU\...\Policies\system: [DisableLockWorkstation] 0
HKCU\...\Policies\system: [DisableChangePassword] 0
HKCU\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKCU\...\Policies\Explorer: [NoResolveSearch] 1
HKU\Gast\...\Policies\system: [DisableLockWorkstation] 0
HKU\Gast\...\Policies\system: [DisableChangePassword] 0
AppInit_DLLs-x32: C:\PROGRA~2\Amazon\Amazon1ButtonApp\\AmazonExtIE.dll => File Not Found

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/webhp?tab=Tw&ei=SNDjUv_zAYPgsgaploDQBA&ved=0CAQQqS4oAQ
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = about:blank
StartMenuInternet: IEXPLORE.EXE - c:\program files (x86)\internet explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {3B1AD447-318E-4575-8010-8A56A16120C4} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-3/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = 
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll (Hewlett-Packard)
BHO-x32: No Name - {26B19FA4-E8A1-4A1B-A163-1A1E46F830DD} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {5786D022-540E-4699-B350-B4BE0AE94B79} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\stephanraab\AppData\Roaming\Mozilla\Firefox\Profiles\y7k3y787.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\11\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\stephanraab\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Users\stephanraab\AppData\Roaming\Mozilla\Firefox\Profiles\y7k3y787.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-01-25]

Chrome: 
=======
CHR DefaultSearchKeyword: nationzoom
CHR DefaultSearchProvider: nationzoom
CHR DefaultSearchURL: hxxp://www.nationzoom.com/web/?type=ds&ts=1390408768&from=adks&uid=HitachiXHTS547550A9E384_J2150050GWA0HCGWA0HCX&q={searchTerms}
CHR DefaultNewTabURL: 
CHR Extension: (Google Wallet) - C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-24]
CHR HKLM-x32\...\Chrome\Extension: [pkndmigholgfjlniaohblojbhgjbkakn] - C:\Users\stephanraab\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx [2014-01-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [365568 2011-07-05] (Advanced Micro Devices, Inc.)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227904 2013-12-17] (WildTangent)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
S2 EpsonBidirectionalService; C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe [x]

==================== Drivers (Whitelisted) ====================

S3 AKDWC20ET; C:\Windows\System32\Drivers\HDVidvx.sys [186496 2007-10-11] (Guillemont Corporation)
S3 camfilt2; C:\Windows\System32\DRIVERS\camfilt2.sys [146728 2008-02-01] (Guillemot Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
U5 FontCache3.0.0.0; C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [42856 2010-11-21] (Microsoft Corporation)
S1 mjlbfwfq; \??\C:\Windows\system32\drivers\mjlbfwfq.sys [x]
S1 wmsgzhns; \??\C:\Windows\system32\drivers\wmsgzhns.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-26 16:27 - 2014-01-26 16:27 - 00987425 _____ C:\Users\stephanraab\Downloads\SecurityCheck.exe
2014-01-26 13:26 - 2014-01-26 13:26 - 00000000 ____D C:\Program Files (x86)\ESET
2014-01-25 18:09 - 2014-01-25 18:09 - 00003746 _____ C:\Windows\System32\Tasks\WinZip Malware Protector
2014-01-25 16:05 - 2014-01-25 16:05 - 00001117 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-01-25 16:05 - 2014-01-25 16:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2014-01-25 16:05 - 2014-01-25 16:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2014-01-25 16:03 - 2014-01-25 16:04 - 23867560 _____ (Mozilla) C:\Users\stephanraab\Downloads\Firefox_Setup_26.0.exe
2014-01-23 20:52 - 2014-01-23 20:54 - 00001832 _____ C:\sc-cleaner.txt
2014-01-23 20:52 - 2014-01-23 20:52 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\stephanraab\Downloads\sc-cleaner.exe
2014-01-23 20:38 - 2014-01-23 20:38 - 00000000 ____D C:\Windows\ERUNT
2014-01-23 20:37 - 2014-01-23 20:37 - 01037068 _____ (Thisisu) C:\Users\stephanraab\Downloads\JRT.exe
2014-01-23 20:34 - 2014-01-23 20:34 - 00018515 _____ C:\Users\stephanraab\Documents\AdwCleaner[S0].txt
2014-01-23 20:22 - 2014-01-23 20:31 - 00000000 ____D C:\AdwCleaner
2014-01-23 20:21 - 2014-01-23 20:21 - 01236282 _____ C:\Users\stephanraab\Downloads\adwcleaner.exe
2014-01-23 20:03 - 2014-01-23 20:03 - 00001091 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-23 20:03 - 2014-01-23 20:03 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Malwarebytes
2014-01-23 20:02 - 2014-01-23 20:03 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-23 20:02 - 2014-01-23 20:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\stephanraab\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 20:02 - 2014-01-23 20:02 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-23 20:02 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-22 23:09 - 2014-01-22 23:09 - 00041858 _____ C:\Users\stephanraab\Documents\FRST.txt
2014-01-22 23:09 - 2014-01-22 23:09 - 00034599 _____ C:\Users\stephanraab\Documents\Addition.txt
2014-01-22 23:01 - 2014-01-22 23:01 - 00000000 ____D C:\FRST
2014-01-22 22:46 - 2014-01-22 23:14 - 00000000 ____D C:\Program Files (x86)\Amazon
2014-01-22 22:45 - 2014-01-22 22:53 - 00003290 _____ C:\Windows\System32\Tasks\Digital Sites
2014-01-22 22:45 - 2014-01-22 22:53 - 00000326 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-22 22:45 - 2014-01-22 22:45 - 00686264 _____ C:\Users\stephanraab\Downloads\ZipOpenerSetup.exe
2014-01-22 22:45 - 2014-01-22 22:45 - 00000113 _____ C:\Users\stephanraab\AppData\Roaming\WB.CFG
2014-01-22 22:45 - 2014-01-22 22:45 - 00000005 _____ C:\Users\stephanraab\AppData\Roaming\WBPU-TTL.DAT
2014-01-22 22:45 - 2014-01-22 22:45 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\DigitalSites
2014-01-22 21:21 - 2014-01-22 21:21 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64 (1).exe
2014-01-22 21:08 - 2014-01-22 21:08 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64.exe
2014-01-22 18:39 - 2014-01-23 17:35 - 00000000 ____D C:\Program Files (x86)\WinZip Malware Protector
2014-01-22 18:39 - 2014-01-22 18:39 - 00001183 _____ C:\Users\Public\Desktop\WinZip Malware Protector.lnk
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Nico Mak Computing
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\ProgramData\Nico Mak Computing
2014-01-22 18:39 - 2013-03-15 17:10 - 00020480 _____ C:\Windows\system32\wsusnative64.exe
2014-01-22 17:45 - 2011-02-21 22:25 - 02323520 _____ (gdpicture.com) C:\Windows\SysWOW64\gdpicturepro5.ocx
2014-01-22 17:45 - 2011-02-11 00:34 - 06600192 _____ (Mirage Systems) C:\Windows\SysWOW64\LicProtector310.exe
2014-01-22 17:42 - 2014-01-22 17:42 - 00000000 ____D C:\Windows\system32\log
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\ProgramData\Updater
2014-01-22 17:40 - 2014-01-22 17:44 - 00000000 ____D C:\ProgramData\IePluginService
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\IsolatedStorage
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Local\FileViewPro
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\ProgramData\IsolatedStorage
2014-01-22 17:15 - 2014-01-22 17:15 - 00000000 ____D C:\Spacekace
2014-01-21 21:07 - 2014-01-21 21:07 - 02278856 _____ C:\Users\stephanraab\Downloads\avira_pc_cleaner_de.exe
2014-01-20 21:04 - 2014-01-20 21:04 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\WinRAR
2014-01-18 14:36 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-01-18 14:36 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-01-18 14:36 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-01-18 14:36 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-01-18 14:34 - 2014-01-18 14:36 - 00005327 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-15 19:11 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 19:11 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 19:11 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-15 19:11 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-05 19:21 - 2014-01-05 19:21 - 167672862 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - ÐÐ¾Ð²Ð°Ñ Ð¼ÐµÑ‚Ð»Ð° (31 ÑÐµÑ€Ð¸Ñ).mp4
2014-01-05 19:10 - 2014-01-05 19:10 - 127914483 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¤Ð¾Ñ‚Ð¾Ð³Ñ€Ð°Ñ„Ð¸Ñ 9 Ð½Ð° 12 (Ð¡ÐµÑ€Ð¸Ñ 34).mp4
2014-01-05 19:09 - 2014-01-05 19:09 - 32828375 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¡Ð»Ð°Ð´ÐºÐ°Ñ Ð¶Ð¸Ð·Ð½ÑŒ (Ð¡ÐµÑ€Ð¸Ñ 33).mp4
2013-12-30 21:04 - 2013-12-30 21:04 - 00310293 _____ C:\Users\stephanraab\Documents\kate lachen.wma

==================== One Month Modified Files and Folders =======

2014-01-26 16:27 - 2014-01-26 16:27 - 00987425 _____ C:\Users\stephanraab\Downloads\SecurityCheck.exe
2014-01-26 16:18 - 2013-09-15 07:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-26 15:51 - 2012-08-07 17:37 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-26 15:43 - 2011-07-14 23:42 - 01234799 _____ C:\Windows\WindowsUpdate.log
2014-01-26 14:59 - 2013-02-12 14:07 - 00003222 _____ C:\Windows\System32\Tasks\HPCeeScheduleForstephanraab
2014-01-26 14:59 - 2013-02-12 14:07 - 00000356 _____ C:\Windows\Tasks\HPCeeScheduleForstephanraab.job
2014-01-26 13:26 - 2014-01-26 13:26 - 00000000 ____D C:\Program Files (x86)\ESET
2014-01-26 12:40 - 2011-10-01 15:01 - 00000000 ____D C:\Users\stephanraab\AppData\Local\CrashDumps
2014-01-26 10:00 - 2011-10-01 15:00 - 00003978 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{7A41C497-33D0-41F0-84B2-C6FFD2BBCC9F}
2014-01-26 09:59 - 2009-07-14 05:45 - 00032064 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-26 09:59 - 2009-07-14 05:45 - 00032064 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-26 09:57 - 2011-07-19 19:45 - 00697322 _____ C:\Windows\system32\perfh007.dat
2014-01-26 09:57 - 2011-07-19 19:45 - 00148328 _____ C:\Windows\system32\perfc007.dat
2014-01-26 09:57 - 2009-07-14 06:13 - 01614036 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-26 09:51 - 2012-08-08 11:41 - 00000262 _____ C:\Windows\Tasks\PC Fresh.job
2014-01-26 09:51 - 2012-08-07 17:37 - 00001116 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-26 09:51 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-26 09:51 - 2009-07-14 05:51 - 00146024 _____ C:\Windows\setupact.log
2014-01-25 22:04 - 2011-10-24 19:38 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Skype
2014-01-25 21:10 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2014-01-25 18:09 - 2014-01-25 18:09 - 00003746 _____ C:\Windows\System32\Tasks\WinZip Malware Protector
2014-01-25 16:05 - 2014-01-25 16:05 - 00001117 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-01-25 16:05 - 2014-01-25 16:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2014-01-25 16:05 - 2014-01-25 16:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2014-01-25 16:05 - 2012-08-18 18:07 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Mozilla
2014-01-25 16:04 - 2014-01-25 16:03 - 23867560 _____ (Mozilla) C:\Users\stephanraab\Downloads\Firefox_Setup_26.0.exe
2014-01-23 20:54 - 2014-01-23 20:52 - 00001832 _____ C:\sc-cleaner.txt
2014-01-23 20:52 - 2014-01-23 20:52 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\stephanraab\Downloads\sc-cleaner.exe
2014-01-23 20:38 - 2014-01-23 20:38 - 00000000 ____D C:\Windows\ERUNT
2014-01-23 20:37 - 2014-01-23 20:37 - 01037068 _____ (Thisisu) C:\Users\stephanraab\Downloads\JRT.exe
2014-01-23 20:34 - 2014-01-23 20:34 - 00018515 _____ C:\Users\stephanraab\Documents\AdwCleaner[S0].txt
2014-01-23 20:31 - 2014-01-23 20:22 - 00000000 ____D C:\AdwCleaner
2014-01-23 20:31 - 2012-08-07 17:45 - 00001242 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2014-01-23 20:31 - 2011-10-01 15:00 - 00001007 _____ C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-01-23 20:26 - 2010-11-21 04:47 - 00646792 _____ C:\Windows\PFRO.log
2014-01-23 20:21 - 2014-01-23 20:21 - 01236282 _____ C:\Users\stephanraab\Downloads\adwcleaner.exe
2014-01-23 20:03 - 2014-01-23 20:03 - 00001091 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-23 20:03 - 2014-01-23 20:03 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Malwarebytes
2014-01-23 20:03 - 2014-01-23 20:02 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-23 20:02 - 2014-01-23 20:02 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\stephanraab\Downloads\mbam-setup-1.75.0.1300.exe
2014-01-23 20:02 - 2014-01-23 20:02 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-23 17:35 - 2014-01-22 18:39 - 00000000 ____D C:\Program Files (x86)\WinZip Malware Protector
2014-01-22 23:14 - 2014-01-22 22:46 - 00000000 ____D C:\Program Files (x86)\Amazon
2014-01-22 23:12 - 2011-10-01 15:00 - 00000000 ___RD C:\Users\stephanraab\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-01-22 23:09 - 2014-01-22 23:09 - 00041858 _____ C:\Users\stephanraab\Documents\FRST.txt
2014-01-22 23:09 - 2014-01-22 23:09 - 00034599 _____ C:\Users\stephanraab\Documents\Addition.txt
2014-01-22 23:01 - 2014-01-22 23:01 - 00000000 ____D C:\FRST
2014-01-22 22:53 - 2014-01-22 22:45 - 00003290 _____ C:\Windows\System32\Tasks\Digital Sites
2014-01-22 22:53 - 2014-01-22 22:45 - 00000326 _____ C:\Windows\Tasks\Digital Sites.job
2014-01-22 22:45 - 2014-01-22 22:45 - 00686264 _____ C:\Users\stephanraab\Downloads\ZipOpenerSetup.exe
2014-01-22 22:45 - 2014-01-22 22:45 - 00000113 _____ C:\Users\stephanraab\AppData\Roaming\WB.CFG
2014-01-22 22:45 - 2014-01-22 22:45 - 00000005 _____ C:\Users\stephanraab\AppData\Roaming\WBPU-TTL.DAT
2014-01-22 22:45 - 2014-01-22 22:45 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\DigitalSites
2014-01-22 21:21 - 2014-01-22 21:21 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64 (1).exe
2014-01-22 21:08 - 2014-01-22 21:08 - 00165376 _____ C:\Users\stephanraab\Downloads\SystemLook_x64.exe
2014-01-22 18:39 - 2014-01-22 18:39 - 00001183 _____ C:\Users\Public\Desktop\WinZip Malware Protector.lnk
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Nico Mak Computing
2014-01-22 18:39 - 2014-01-22 18:39 - 00000000 ____D C:\ProgramData\Nico Mak Computing
2014-01-22 17:59 - 2012-08-08 15:37 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\SoftGrid Client
2014-01-22 17:44 - 2014-01-22 17:40 - 00000000 ____D C:\ProgramData\IePluginService
2014-01-22 17:42 - 2014-01-22 17:42 - 00000000 ____D C:\Windows\system32\log
2014-01-22 17:41 - 2014-01-22 17:41 - 00000000 ____D C:\ProgramData\Updater
2014-01-22 17:41 - 2013-08-24 16:28 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\Mozilla
2014-01-22 17:41 - 2011-06-11 00:58 - 00421032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-01-22 17:28 - 2011-12-11 16:05 - 00000000 ____D C:\Users\stephanraab\Documents\Fax
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\IsolatedStorage
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\Users\stephanraab\AppData\Local\FileViewPro
2014-01-22 17:18 - 2014-01-22 17:18 - 00000000 ____D C:\ProgramData\IsolatedStorage
2014-01-22 17:15 - 2014-01-22 17:15 - 00000000 ____D C:\Spacekace
2014-01-21 21:07 - 2014-01-21 21:07 - 02278856 _____ C:\Users\stephanraab\Downloads\avira_pc_cleaner_de.exe
2014-01-20 21:04 - 2014-01-20 21:04 - 00000000 ____D C:\Users\stephanraab\AppData\Roaming\WinRAR
2014-01-20 21:04 - 2011-10-01 14:53 - 00000000 ____D C:\Users\stephanraab
2014-01-20 20:13 - 2011-10-03 17:15 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2014-01-20 20:12 - 2011-11-05 14:53 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-01-19 08:33 - 2010-11-21 04:27 - 00270496 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-01-18 14:36 - 2014-01-18 14:34 - 00005327 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-18 14:36 - 2013-10-28 18:12 - 00000000 ____D C:\ProgramData\Oracle
2014-01-18 14:36 - 2012-06-13 17:48 - 00000000 ____D C:\Program Files (x86)\Java
2014-01-16 21:36 - 2012-03-26 19:40 - 00003230 _____ C:\Windows\System32\Tasks\HPCeeScheduleForSTEPHANRAAB-HP$
2014-01-16 21:36 - 2012-03-26 19:40 - 00000354 _____ C:\Windows\Tasks\HPCeeScheduleForSTEPHANRAAB-HP$.job
2014-01-15 19:34 - 2009-07-14 05:45 - 00275856 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-15 19:28 - 2013-08-17 10:18 - 00000000 ____D C:\Windows\system32\MRT
2014-01-15 19:25 - 2011-11-13 12:42 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-14 13:30 - 2011-07-19 10:24 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2014-01-05 19:21 - 2014-01-05 19:21 - 167672862 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - ÐÐ¾Ð²Ð°Ñ Ð¼ÐµÑ‚Ð»Ð° (31 ÑÐµÑ€Ð¸Ñ).mp4
2014-01-05 19:10 - 2014-01-05 19:10 - 127914483 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¤Ð¾Ñ‚Ð¾Ð³Ñ€Ð°Ñ„Ð¸Ñ 9 Ð½Ð° 12 (Ð¡ÐµÑ€Ð¸Ñ 34).mp4
2014-01-05 19:09 - 2014-01-05 19:09 - 32828375 _____ C:\Users\stephanraab\Downloads\ÐœÐ°ÑˆÐ° Ð¸ ÐœÐµÐ´Ð²ÐµÐ´ÑŒ - Ð¡Ð»Ð°Ð´ÐºÐ°Ñ Ð¶Ð¸Ð·Ð½ÑŒ (Ð¡ÐµÑ€Ð¸Ñ 33).mp4
2014-01-04 13:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2014-01-03 20:45 - 2012-01-01 21:58 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Railroad Lines
2013-12-30 22:58 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-30 21:04 - 2013-12-30 21:04 - 00310293 _____ C:\Users\stephanraab\Documents\kate lachen.wma
2013-12-30 15:40 - 2013-12-24 21:35 - 00000000 ____D C:\Users\stephanraab\AppData\Local\Facebook
2013-12-30 15:16 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-29 22:33 - 2012-08-07 17:36 - 00000000 ____D C:\Program Files (x86)\Google
2013-12-29 22:31 - 2013-05-20 10:42 - 00000000 ____D C:\ProgramData\Nero

Some content of TEMP:
====================
C:\Users\stephanraab\AppData\Local\Temp\BackupSetup.exe
C:\Users\stephanraab\AppData\Local\Temp\bstrapInstall.exe
C:\Users\stephanraab\AppData\Local\Temp\Extract.exe
C:\Users\stephanraab\AppData\Local\Temp\flacdec2.exe
C:\Users\stephanraab\AppData\Local\Temp\hxg5m6ra.dll
C:\Users\stephanraab\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\stephanraab\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\stephanraab\AppData\Local\Temp\mpsetup.exe
C:\Users\stephanraab\AppData\Local\Temp\Quarantine.exe
C:\Users\stephanraab\AppData\Local\Temp\SkypeSetup.exe
C:\Users\stephanraab\AppData\Local\Temp\SP55081.exe
C:\Users\stephanraab\AppData\Local\Temp\SP55083.exe
C:\Users\stephanraab\AppData\Local\Temp\SP55152.exe
C:\Users\stephanraab\AppData\Local\Temp\SP56215.exe
C:\Users\stephanraab\AppData\Local\Temp\SP56929.exe
C:\Users\stephanraab\AppData\Local\Temp\SP57049.exe
C:\Users\stephanraab\AppData\Local\Temp\SP59792.exe
C:\Users\stephanraab\AppData\Local\Temp\SP62234.exe
C:\Users\stephanraab\AppData\Local\Temp\uninst1.exe
C:\Users\stephanraab\AppData\Local\Temp\wyf30huf.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-12 14:07

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

hi schrauber ,
vielen herzlichen dank für deine hilfe , es läuft wieder alles .
ich bin froh das es euch gibt .
schöne grüsse stephan78

schrauber · 27.01.2014, 10:51

Noch kurz was checken

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

hallo , habe mir heute ausversehen nation zoom runtergeladen , und bringe es nicht mehr weg .

Plagegeister aller Art und deren Bekämpfung: hallo , habe mir heute ausversehen nation zoom runtergeladen , und bringe es nicht mehr weg .