Zurck   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekmpfung

Plagegeister aller Art und deren Bekmpfung: Ads not by this Side lassen sich nicht entfernen.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwnschte Software zu deinstallieren bzw. zu lschen. Bitte schildere dein Problem so genau wie mglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.03.2014, 14:38   #1
Lullunder
 
Ads not by this Side lassen sich nicht entfernen. - Unglücklich

Ads not by this Side lassen sich nicht entfernen.



hey leute.

bin hier ganz neu und hab auch keine besonders ausgeprgten computer-kentnisse..

mein problem ist folgendes:

auf allen mglichen seiten kommen ungefragt "Ads not by this Site". Auerdem ffnen sich andauernd irgendwelche seiten oft mit pornografischem inhalt oder wie man geld verdienen kann im internet etc. das ist natrlich alles fake aber ich wei nicht wie ich diese beiden probleme entfernen kann. ich hab schon alle erweiterungen deaktiviert und gelscht allerdings ist da eine, die sich nicht lschen oder deaktivieren lsst. sie heit Png2eImage und unter "aktiviert" steht "Durch Unternehmensrichtlinie installiert". gibts irgendeine einfache lsung, wie ich das alles beseitigen kann auch ohne irgendwelchen besonderen kentnissen?

bitte helft mir das ganze ist wirklich mega nervig.. ((

Alt 04.03.2014, 16:23   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • ndere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 04.03.2014, 16:41   #3
Lullunder
 
Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.



hier das von FRST:
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-03-2014
Ran by Luisa (administrator) on MEDIAMARKT on 04-03-2014 17:37:30
Running from C:\Users\Luisa\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\WINDOWS\system32\BtwRSupportService.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\WINDOWS\system32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(CyberLink) C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\spotify.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\Luisa\Downloads\FRST64 (1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [887968 2012-06-14] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-27] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] - C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17079376 2012-10-11] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] - C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [191568 2012-10-11] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-07-25] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] - C:\Program Files (x86)\USB Camera\VM331STI.EXE [548864 2012-05-02] (Vimicro)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] - C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [167024 2012-07-27] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] - C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-12] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-14] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Google Update] - C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-12-13] (Google Inc.)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify] - C:\Users\Luisa\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify Web Helper] - C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\MountPoints2: {888da660-6402-11e3-be75-c0143dcc1f42} - "F:\DPFMate.exe" 
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}
SearchScopes: HKLM-x32 - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&q={searchTerms}&SSPV=
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKCU - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = 
BHO-x32: Avira Savings Advisor BHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=", "hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR"
CHR Extension: (Google Drive) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-13]
CHR Extension: (YouTube) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-13]
CHR Extension: (Extended Protection) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml [2013-12-22]
CHR Extension: (Google-Suche) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-13]
CHR Extension: (Kreidemalerei) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\imoffilhgdelflmoemaeaoncpbfpoank [2014-02-04]
CHR Extension: (Png2eImage) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhbjihmoplgchoceniencdclidjjhjhi [2014-02-20]
CHR Extension: (Der Planer der RÃÃ*’ÂÃ*’ÂÂÃ*’ÃÃ*’Ââ€Â*’ÃÃ*’ÂÃ*’ÂÂâ€Â*ÃÃ*’¢Â€Â™ÃÃ*’ÂÃ*’ÂÂÃ*’ÃÃ*’¢Â€ÂÂÂÂ*ÃÃ*’ÂÃ*’¢ÃÃ*’¢Â‚¬ÃÃ*’¢Â„¢ÃÃ*’ÂÃ*’ÂÂÃ*’ÃÃ*’Ââ€Â*’ÃÃ*’ÂÃ*’¢ÃÃ*’¢Â‚¬ÃÃ*’…¡ÃÃ*’ÂÃ*’ÂÂÃ*’ÃÃ*’¢Â€ÂšÃÃ*’ÂÃ*’‚ÃÃ*’‚¤ume) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcafejemebbngbglfoinpoaannbihjna [2014-02-04]
CHR Extension: (Google Wallet) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-13]
CHR Extension: (Google Mail) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-13]
CHR Extension: (ssaViiNshoop) - C:\ProgramData\ijihooedalkdhnhlcnbbpdfbnngkcmca [2014-01-27]
CHR HKLM-x32\...\Chrome\Extension: [cojnmaaohncijldefpkpkkakjonfmgeb] - C:\Program Files (x86)\avira\Chrome\avira-1.5.14.crx [2013-12-11]
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-12-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2252600 2012-08-26] (Broadcom Corporation.)
R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [953720 2012-08-26] (Broadcom Corporation.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131576 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-02-14] (Avira Operations GmbH & Co. KG)
S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [164152 2012-08-26] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [6824520 2012-07-10] (Broadcom Corporation)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-27] (Synaptics Incorporated)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [975104 2012-08-24] (Vimicro Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-04 17:37 - 2014-03-04 17:38 - 00020633 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-04 17:36 - 2014-03-04 17:37 - 00000000 ____D () C:\FRST
2014-03-04 17:36 - 2014-03-04 17:36 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64 (1).exe
2014-03-04 17:35 - 2014-03-04 17:36 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-04 17:35 - 2014-03-04 17:35 - 01145344 _____ (Farbar) C:\Users\Luisa\Downloads\FRST.exe
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:25 - 2014-03-04 14:31 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:25 - 2014-02-14 11:00 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-03-04 14:21 - 2014-03-04 14:23 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\WowCoupon
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-25 07:50 - 2014-02-25 07:57 - 21331096 _____ (Mooii) C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exe
2014-02-25 07:45 - 2014-02-25 08:00 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-20 15:08 - 2014-03-04 13:55 - 00000000 ____D () C:\ProgramData\WowCoupon
2014-02-20 15:08 - 2014-03-04 13:55 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-02-20 15:08 - 2014-02-26 22:28 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-16 20:36 - 2014-02-01 10:20 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-16 20:36 - 2014-02-01 10:19 - 02241536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 19274240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 15403520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01140736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 13760512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:40 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 08:34 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 06:08 - 00534528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 03960320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 02648576 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 14359040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2014-02-16 20:13 - 2013-12-05 00:43 - 01845248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-02-16 20:13 - 2013-12-05 00:37 - 01419264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-02-16 20:11 - 2013-12-09 01:45 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2014-02-16 20:11 - 2013-12-09 00:59 - 00600064 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2014-02-16 20:11 - 2013-12-05 00:43 - 00583680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll
2014-02-16 20:11 - 2013-12-05 00:37 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll
2014-02-16 20:11 - 2013-11-27 01:19 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-02-16 20:11 - 2013-11-26 00:17 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2014-02-16 20:11 - 2013-11-01 06:53 - 02232664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-02-16 20:06 - 2014-01-13 00:30 - 02238976 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2014-02-16 20:06 - 2014-01-13 00:30 - 02032640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2014-02-16 20:06 - 2013-11-20 01:15 - 03842560 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2014-02-16 20:06 - 2013-11-20 00:57 - 03288576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:04 - 2014-02-09 22:05 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 16:44 - 2014-02-09 18:08 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC

==================== One Month Modified Files and Folders =======

2014-03-04 17:38 - 2014-03-04 17:37 - 00020633 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-04 17:37 - 2014-03-04 17:36 - 00000000 ____D () C:\FRST
2014-03-04 17:36 - 2014-03-04 17:36 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64 (1).exe
2014-03-04 17:36 - 2014-03-04 17:35 - 02156544 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-04 17:35 - 2014-03-04 17:35 - 01145344 _____ (Farbar) C:\Users\Luisa\Downloads\FRST.exe
2014-03-04 17:00 - 2013-12-22 22:26 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Spotify
2014-03-04 17:00 - 2013-12-13 15:50 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA.job
2014-03-04 17:00 - 2013-12-13 15:50 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core.job
2014-03-04 16:37 - 2012-10-11 22:49 - 02061630 _____ () C:\WINDOWS\WindowsUpdate.log
2014-03-04 16:00 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:57 - 2013-12-22 20:52 - 00001998 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-chromeinstaller.job
2014-03-04 14:52 - 2013-12-22 20:52 - 00002126 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-firefoxinstaller.job
2014-03-04 14:52 - 2013-12-22 20:52 - 00001252 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-codedownloader.job
2014-03-04 14:52 - 2013-12-22 20:52 - 00001152 _____ () C:\WINDOWS\Tasks\Plus-HD-1.2-enabler.job
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\ProgramData\McAfee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\mcafee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-03-04 14:46 - 2012-07-26 08:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-03-04 14:45 - 2012-08-01 16:51 - 00111182 _____ () C:\WINDOWS\PFRO.log
2014-03-04 14:45 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-03-04 14:43 - 2013-12-13 16:12 - 00003600 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3405216769-3167326160-3366451326-1003
2014-03-04 14:37 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:31 - 2014-03-04 14:25 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:23 - 2014-03-04 14:21 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-03-04 14:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-03-04 13:58 - 2013-12-22 22:41 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Spotify
2014-03-04 13:55 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\WowCoupon
2014-03-04 13:55 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-03-04 13:55 - 2014-01-27 19:10 - 00000000 ____D () C:\ProgramData\topbuYer
2014-03-04 13:55 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\ssaViiNshoop
2014-03-04 13:55 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-02-28 20:44 - 2012-07-26 08:21 - 00037439 _____ () C:\WINDOWS\setupact.log
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-28 14:50 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\WowCoupon
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:34 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\66bd242aab5e75e0
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-26 22:28 - 2014-02-20 15:08 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-26 22:28 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\Google
2014-02-26 22:28 - 2013-12-13 15:46 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Google
2014-02-26 22:27 - 2013-12-22 21:00 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-02-26 22:27 - 2013-12-22 20:51 - 00000000 ____D () C:\ProgramData\WPM
2014-02-26 22:27 - 2013-12-13 15:33 - 00000000 ___RD () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-26 22:23 - 2012-10-11 22:11 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-26 22:17 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2014-02-25 11:54 - 2013-12-15 21:26 - 00001046 _____ () C:\Users\Luisa\Desktop\PhotoScape.lnk
2014-02-25 08:00 - 2014-02-25 07:45 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-25 07:58 - 2013-10-14 21:57 - 00000000 ____D () C:\Users\Luisa\Desktop\Originals
2014-02-25 07:58 - 2013-10-14 21:34 - 00009216 ____H () C:\Users\Luisa\Desktop\photothumb.db
2014-02-25 07:57 - 2014-02-25 07:50 - 21331096 _____ (Mooii) C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exe
2014-02-22 10:36 - 2013-12-13 15:27 - 00000000 ____D () C:\Users\Luisa
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-22 10:24 - 2013-12-22 22:54 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-22 10:24 - 2013-12-22 22:54 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\system32\GroupPolicy
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\SysWOW64\GroupPolicy
2014-02-17 23:03 - 2013-12-23 10:46 - 00694240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-02-17 23:03 - 2013-12-23 10:46 - 00078304 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-16 17:53 - 2012-10-12 07:58 - 01761870 _____ () C:\WINDOWS\system32\perfh007.dat
2014-02-16 17:53 - 2012-10-12 07:58 - 00456722 _____ () C:\WINDOWS\system32\perfc007.dat
2014-02-16 17:53 - 2012-07-26 08:28 - 00005430 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-14 11:00 - 2014-03-04 14:25 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-11 15:54 - 2013-12-28 15:28 - 00310608 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:05 - 2014-02-09 22:04 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 18:08 - 2014-02-09 16:44 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC
2014-02-02 16:54 - 2013-09-30 20:13 - 00000000 ____D () C:\Users\Luisa\Desktop\eigene bilder

Some content of TEMP:
====================
C:\Users\Luisa\AppData\Local\Temp\0224321393940116mcinst.exe
C:\Users\Luisa\AppData\Local\Temp\avgnt.exe
C:\Users\Luisa\AppData\Local\Temp\BackupSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Luisa\AppData\Local\Temp\gdapi.dll
C:\Users\Luisa\AppData\Local\Temp\GoogleSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Luisa\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Luisa\AppData\Local\Temp\msvcr90.dll
C:\Users\Luisa\AppData\Local\Temp\nscAA74.exe
C:\Users\Luisa\AppData\Local\Temp\nsi5E4.exe
C:\Users\Luisa\AppData\Local\Temp\nsj17B9.exe
C:\Users\Luisa\AppData\Local\Temp\nsyADFF.exe
C:\Users\Luisa\AppData\Local\Temp\nsz950.exe
C:\Users\Luisa\AppData\Local\Temp\setup{D4921987-6641-4D41-A392-60C43198FEF8}.exe
C:\Users\Luisa\AppData\Local\Temp\SPSetup.exe
C:\Users\Luisa\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Luisa\AppData\Local\Temp\_ReMarkit_up.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-28 19:45

==================== End Of Log ============================
         
--- --- ---

--- --- ---


und hier das fr Addition:FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-03-2014
Ran by Luisa at 2014-03-04 17:38:43
Running from C:\Users\Luisa\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Age of Mythology Trial (HKLM-x32\...\Age of Mythology Demo 1.0) (Version:  - )
Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.338 - Avira)
Avira Savings Advisor (HKLM-x32\...\{A18A516C-AA41-46A9-92DB-60208917E442}) (Version: 1.5.14 - Avira)
Benutzerhandbuch (x32 Version: 1.0.0.9 - Lenovo) Hidden
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.54.44.50 - Conexant)
DMUninstaller (HKLM-x32\...\DMUninstaller) (Version:  - ) <==== ATTENTION
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.8000.16 - Dolby Laboratories Inc)
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 8.0.2.5 - Lenovo)
Energy Management (x32 Version: 8.0.2.5 - Lenovo) Hidden
FileParade Bundle (HKLM-x32\...\FileParade Bundle) (Version: 1.0.0.0 - FileParade Bundle) <==== ATTENTION
Google Chrome (HKCU\...\Google Chrome) (Version: 31.0.1650.63 - Google Inc.)
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33057) (Version: 3.6.1.33057.10 - Intel)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2828 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.5.4.1001 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel Trusted Connect Service Client (Version: 1.24.388.1 - Intel Corporation) Hidden
Lenovo Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6D9ED03-6FCF-4410-9CB7-45CA285F9E11}) (Version: 12.0.0.1901 - Broadcom Corporation)
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 13.12.824.1 - Vimicro)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.0710 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.0.0.0710 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4310.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.4310.52 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{1E939186-B443-4262-A278-3C82949EA7AC}) (Version: 1.1.009.00 - Lenovo Group Limited)
Lenovo YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 4.1.3127 - CyberLink Corp.)
Lenovo YouCam (x32 Version: 4.1.3127 - CyberLink Corp.) Hidden
Lenovo_Wireless_Driver (HKLM-x32\...\{5D642A72-8194-4A22-80DA-11FE610CCA8E}) (Version: 6.30.5926 - Lenovo)
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML4 Parser (HKLM-x32\...\{01501EBA-EC35-4F9F-8889-3BE346E5DA13}) (Version: 1.0.0 - Microsoft Game Studios)
NVIDIA Grafiktreiber 306.97 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 306.97 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.85.551 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.10.8 (Version: 1.10.8 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0613 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0613 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0613 - NVIDIA Corporation)
NVIDIA Systemsteuerung 306.97 (Version: 306.97 - NVIDIA Corporation) Hidden
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.10.8 - NVIDIA Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Plus-HD-1.2 (HKLM-x32\...\Plus-HD-1.2) (Version: 1.32.153.0 - Plus HD) <==== ATTENTION
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.9109 - CyberLink Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.8400.39030 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Spotify (HKCU\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.13 - Synaptics Incorporated)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.9 - Lenovo)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (06/15/2012 8.1.0.1) (HKLM\...\71BC3FD63F450BA0A957AAECBDB4A000C4F2BE42) (Version: 06/15/2012 8.1.0.1 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (06/19/2012 10.13.29.733) (HKLM\...\8A223E56FB1ED4F697B54E5BF96F1EB63B512684) (Version: 06/19/2012 10.13.29.733 - Lenovo)

==================== Restore Points  =========================

04-03-2014 16:18:43 Geplanter Prfpunkt

==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {1815D2B9-3D6B-49E3-B73B-7C7FA3795818} - System32\Tasks\Plus-HD-1.2-codedownloader => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-codedownloader.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {1AAFF332-5C62-4558-9991-DAA649C4C9C5} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {23A5D8BE-9196-40EB-BD89-794398B2B073} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2D4DC1D3-F3AC-4CCD-A5B7-B01412C6412B} - System32\Tasks\OFFICE2010ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()
Task: {541E341A-98DF-47CC-B770-D44EB4C2D633} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\lsc.exe [2012-08-08] ()
Task: {582F9A97-3FEA-4994-848B-1B5054209D3A} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2012-08-08] (Lenovo)
Task: {8BB6B6A1-1756-4326-BDC1-206C0C2E8D6F} - System32\Tasks\MirageAgent => C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [2012-07-27] (CyberLink)
Task: {939D9314-F25C-4247-9706-6A5456BA533F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-13] (Google Inc.)
Task: {A30DC019-9C29-466E-A744-CCDB00C6E74E} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2012-08-08] ()
Task: {A72208BF-7A49-4FB8-B684-252375F3443A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {C0BA59D3-BF60-4B24-9D18-30BF67FEA923} - System32\Tasks\Plus-HD-1.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-firefoxinstaller.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {DA1C4B49-A3A6-4E07-824D-853E346BC2CC} - System32\Tasks\Plus-HD-1.2-updater => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-updater.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {DBAC7AB4-705C-47D2-A0B3-B9ED8DE76DC9} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {DFBCA10E-9709-49F7-BFA3-C25E8E540796} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [2013-12-13] (Google Inc.)
Task: {E82C9031-5F0B-4406-8775-0BB48F447545} - System32\Tasks\Plus-HD-1.2-enabler => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-enabler.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {E9EAAB63-CFAB-4431-8ADC-7468B30F42C9} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2012-08-08] ()
Task: {EBF06DEC-4228-4813-AC0C-62821AE4E330} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {ECE57D1C-E2DE-4D92-B03A-04E6969C57D6} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2012-08-08] ()
Task: {FDFEB8A3-0A38-45BE-BC57-4FFC55B9FC4A} - System32\Tasks\Plus-HD-1.2-chromeinstaller => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-chromeinstaller.exe [2013-12-22] (Plus HD) <==== ATTENTION
Task: {FF720335-D5C0-4C8C-9610-1E6961173D71} - System32\Tasks\aviraSWU => Cscript.exe "C:\Program Files (x86)\avira\Internet Explorer\swu.vbs"
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core.job => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA.job => C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-chromeinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-codedownloader.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-enabler.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-enabler.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-firefoxinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-1.2-updater.job => C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-updater.exe <==== ATTENTION

==================== Loaded Modules (whitelisted) =============

2012-08-26 14:48 - 2012-08-26 14:48 - 00044408 _____ () C:\Program Files\Lenovo\Bluetooth Software\BtwLeAPI.dll
2012-08-14 09:56 - 2012-08-03 17:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 00603648 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
2014-03-04 14:25 - 2014-02-14 11:00 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 36967424 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\libcef.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 00887808 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\libglesv2.dll
2013-12-22 22:41 - 2014-01-13 21:51 - 00109568 _____ () C:\Users\Luisa\AppData\Roaming\Spotify\Data\libegl.dll
2013-12-13 16:06 - 2013-12-04 03:47 - 00702416 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-13 16:06 - 2013-12-04 03:47 - 00099792 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-13 16:06 - 2013-12-04 03:48 - 04055504 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-13 16:06 - 2013-12-04 03:48 - 00399312 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-13 16:06 - 2013-12-04 03:47 - 01619408 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll
2013-12-13 16:06 - 2013-12-04 03:48 - 13586896 _____ () C:\Users\Luisa\AppData\Local\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll
2012-10-11 22:11 - 2012-06-25 09:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Broadcom Bluetooth 4.0 USB
Description: Broadcom Bluetooth 4.0 USB
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Broadcom
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/28/2014 07:34:14 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: McSvHost.exe, Version: 3.8.703.0, Zeitstempel: 0x51f7deae
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005abfc
ID des fehlerhaften Prozesses: 0x3578
Startzeit der fehlerhaften Anwendung: 0xMcSvHost.exe0
Pfad der fehlerhaften Anwendung: McSvHost.exe1
Pfad des fehlerhaften Moduls: McSvHost.exe2
Berichtskennung: McSvHost.exe3
Vollstndiger Name des fehlerhaften Pakets: McSvHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: McSvHost.exe5

Error: (02/28/2014 07:33:41 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (02/28/2014 02:46:37 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (02/27/2014 08:24:43 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts fr "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine fr die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts fr "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine fr die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/26/2014 10:17:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PhotoScape_V3-6-5.exe, Version: 0.0.0.1, Zeitstempel: 0x4bc06ccb
Name des fehlerhaften Moduls: inetc.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4ea14d37
Ausnahmecode: 0xc0000005
Fehleroffset: 0x002c37a0
ID des fehlerhaften Prozesses: 0x5c3c
Startzeit der fehlerhaften Anwendung: 0xPhotoScape_V3-6-5.exe0
Pfad der fehlerhaften Anwendung: PhotoScape_V3-6-5.exe1
Pfad des fehlerhaften Moduls: PhotoScape_V3-6-5.exe2
Berichtskennung: PhotoScape_V3-6-5.exe3
Vollstndiger Name des fehlerhaften Pakets: PhotoScape_V3-6-5.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: PhotoScape_V3-6-5.exe5

Error: (02/25/2014 07:28:46 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts fr "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine fr die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts fr "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine fr die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts fr "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest3.
Eine fr die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifest.


System errors:
=============
Error: (03/04/2014 02:45:24 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (03/04/2014 02:37:10 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (03/04/2014 02:36:40 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (03/04/2014 02:36:10 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {209500FC-6B45-4693-8871-6296C4843751}

Error: (03/04/2014 01:59:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "McAfee Home Network" wurde nicht richtig gestartet.

Error: (03/04/2014 01:56:45 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}

Error: (03/04/2014 01:55:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "McAfee Inc. mfeapfk" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1243

Error: (03/04/2014 01:55:38 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎28.‎02.‎2014 um 20:48:39 unerwartet heruntergefahren.

Error: (02/28/2014 08:12:16 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: AnwendungsspezifischLokalAktivierung{8BC3F05E-D86B-11D0-A075-00C04FB68820}{8BC3F05E-D86B-11D0-A075-00C04FB68820}MEDIAMARKTGastS-1-5-21-3405216769-3167326160-3366451326-501LocalHost (unter Verwendung von LRPC)Nicht verfgbarNicht verfgbar

Error: (02/28/2014 08:12:16 PM) (Source: DCOM) (User: MEDIAMARKT)
Description: AnwendungsspezifischLokalAktivierung{8BC3F05E-D86B-11D0-A075-00C04FB68820}{8BC3F05E-D86B-11D0-A075-00C04FB68820}MEDIAMARKTGastS-1-5-21-3405216769-3167326160-3366451326-501LocalHost (unter Verwendung von LRPC)Nicht verfgbarNicht verfgbar


Microsoft Office Sessions:
=========================
Error: (02/28/2014 07:34:14 PM) (Source: Application Error)(User: )
Description: McSvHost.exe3.8.703.051f7deaentdll.dll6.2.9200.1657951637f77c0000005000000000005abfc357801cf31729e7dd6fdC:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exeC:\WINDOWS\SYSTEM32\ntdll.dllebd2896d-a0a6-11e3-be83-b888e38b77f7

Error: (02/28/2014 07:33:41 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (02/28/2014 02:46:37 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (02/27/2014 08:24:43 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape (1).exe

Error: (02/26/2014 10:18:40 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (02/26/2014 10:17:16 PM) (Source: Application Error)(User: )
Description: PhotoScape_V3-6-5.exe0.0.0.14bc06ccbinetc.dll_unloaded0.0.0.04ea14d37c0000005002c37a05c3c01cf3217ec4e45a2C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exeinetc.dll5db61041-9f2b-11e3-be83-b888e38b77f7

Error: (02/25/2014 07:28:46 AM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe

Error: (02/25/2014 07:28:38 AM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_418ab7ef718b27ef.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9200.16579_none_8937eec6860750f5.manifestC:\Users\Luisa\Downloads\SoftonicDownloader_fuer_photoscape.exe


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 8055.77 MB
Available physical RAM: 4929.55 MB
Total Pagefile: 9271.77 MB
Available Pagefile: 5594.82 MB
Total Virtual: 8192 MB
Available Virtual: 8191.77 MB

==================== Drives ================================

Drive c: (Windows8_OS) (Fixed) (Total:418.43 GB) (Free:363.49 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.41 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 6C8595A3)

Partition: GPT Partition Type.

==================== End Of Log ============================
         
--- --- ---
__________________

Alt 05.03.2014, 13:35   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, whle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschlieen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Whle das neueste Scan-Protokoll aus und klicke auf Export. Whle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Fge den Inhalt der mbam.txt mit deiner nchsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schliee alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewhlt sind:
    • "Tracing" Schlssel lschen
    • Winsock Einstellungen zurcksetzen
    • Proxy Einstellungen zurcksetzen
    • Internet Explorer Richtlinien zurcksetzen
    • Chrome Richtlinien zurcksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewhlt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Lschen und besttige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart ffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nchsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder hher) bitte mit Rechtsklick "als Administrator ausfhren" starten.
  • Drcke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nchsten Antwort.



Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.
  • Starte die sc-cleaner.exe mit einem Doppelclick.
  • Besttige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
  • Eine Logdatei wird sich ffnen (sc-cleaner.txt).
  • Poste den Inhalt mit deiner nchsten Antwort.


und ein frisches FRST log bitte.
__________________
gru,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.03.2014, 17:23   #5
Lullunder
 
Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.



Malwarebytes Anti-Malware 1.75.0.1300
Malwarebytes : Free Anti-Malware

Datenbank Version: v2014.03.05.06

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16798
Luisa :: MEDIAMARKT [limitiert]

05.03.2014 15:28:07
mbam-log-2014-03-05 (15-28-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314069
Laufzeit: 6 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bsartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bsartigen Objekte gefunden)

Infizierte Registrierungsschlssel: 19
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\CrossriderApp0031255.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\CrossriderApp0031255.BHO.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\CrossriderApp0031255.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\CrossriderApp0031255.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCU\Software\AppDataLow\Software\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCU\Software\InstalledBrowserExtensions\Plus HD (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\SOFTWARE\nationzoomSoftware (PUP.Optional.NationZoom.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\SOFTWARE\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\CLSID\{11111111-1111-1111-1111-110311121155} (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\TypeLib\{44444444-4444-4444-4444-440344124455} (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKCR\Interface\{55555555-5555-5555-5555-550355125555} (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.

Infizierte Registrierungswerte: 2
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590555994688454655 -> Erfolgreich gelscht und in Quarantne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590555994688454655 -> Erfolgreich gelscht und in Quarantne gestellt.

Infizierte Dateiobjekte der Registrierung: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bsartig: (Suche) Gut: (Google) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Bsartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.NationZoom.A) -> Bsartig: (C:\Program Files\Internet Explorer\iexplore.exe Nation Zoom) Gut: (iexplore.exe) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.NationZoom.A) -> Bsartig: (hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}) Gut: (Google) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.NationZoom.A) -> Bsartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bsartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Bsartig: (Nation Zoom) Gut: (Google) -> Erfolgreich ersetzt und in Quarantne gestellt.
HKLM\Software\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.NationZoom) -> Bsartig: (hxxp://www.nationzoom.com/web/?type=ds&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR&q={searchTerms}) Gut: (Google) -> Erfolgreich ersetzt und in Quarantne gestellt.

Infizierte Verzeichnisse: 4
C:\Program Files (x86)\Plus-HD-1.2 (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\CT3317209 (PUP.Optional.Conduit.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0 (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.

Infizierte Dateien: 73
C:\Users\Luisa\Desktop\PhotoScape_V3-6-5.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nscAA74.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsi5E4.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsj17B9.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsyADFF.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsz950.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\_ReMarkit_up.exe (PUP.Optional.AdLyrics) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\fullpackage_temp1387741770\Baofeng.exe (PUP.Optional.NationZoom.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\fullpackage_temp1387741770\tmp\NewGdp.exe (PUP.Optional.WpManager) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\ondkbntwcokx.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\parent.txt (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\software\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\ifoxleoodbnfvoh\software\tugs_nationzoom.exe (PUP.Optional.SkyTech.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\nsj658A.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsa197C.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nscDB1B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nscE190.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsdE49D.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nse4957.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsf537.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsgD743.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsh43F8.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsl2F64.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsl39E6.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsn3D90.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsnFD62.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nspAD73.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nspEE8B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nspF5B.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nspFF7.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsr1C99.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nssA7C6.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsx8C0.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsy258.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Temp\nsz2B2E.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\Downloads\Free31213YouTubeToMP3Converter.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx (PUP.Optional.NewTab.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-chromeinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-codedownloader.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-enabler.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-firefoxinstaller.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Windows\Tasks\Plus-HD-1.2-updater.job (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\31255.crx (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\31255.xpi (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\background.html (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Installer.log (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bg.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bho.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-bho64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil64.dll (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-buttonutil64.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-codedownloader.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-enabler.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-helper.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2-updater.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Plus-HD-1.2.ico (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\Uninstall.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Program Files (x86)\Plus-HD-1.2\utils.exe (PUP.Optional.PlusHD.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Temp\CT3317209\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\background.html (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\background.js (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\data.json (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\icon128.png (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\inject.js (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\jquery.js (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\manifest.json (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\xa.js (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.
C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0\xagainit.js (PUP.Optional.Lightning.A) -> Erfolgreich gelscht und in Quarantne gestellt.

(Ende)

AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v3.020 - Bericht erstellt am 05/03/2014 um 16:30:06
# Aktualisiert 27/02/2014 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Luisa - MEDIAMARKT
# Gestartet von : C:\Users\Luisa\Downloads\adwcleaner.exe
# Option : Lschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16798


-\\ Google Chrome v

[ Datei : C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelscht : homepage
Gelscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [6835 octets] - [05/03/2014 15:41:41]
AdwCleaner[R1].txt - [1100 octets] - [05/03/2014 16:29:05]
AdwCleaner[S0].txt - [5232 octets] - [05/03/2014 16:20:59]
AdwCleaner[S1].txt - [863 octets] - [05/03/2014 16:30:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [922 octets] ##########
         
--- --- ---JRT Logfile:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 8 x64
Ran by Luisa on 05.03.2014 at 18:17:04,24
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.03.2014 at 18:20:20,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
--- --- ---


Shortcut Cleaner 1.2.9 by Lawrence Abrams (Grinler)
Bleeping Computer - Technical Support and Computer Help
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
Shortcut Cleaner Download

Windows Version: Windows 8
Program started at: 03/05/2014 06:21:56 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Luisa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Luisa\Desktop


0 bad shortcuts found.

Program finished at: 03/05/2014 06:21:56 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-03-2014
Ran by Luisa (administrator) on MEDIAMARKT on 05-03-2014 18:24:17
Running from C:\Users\Luisa\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool 
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forums

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\WINDOWS\system32\BtwRSupportService.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\WINDOWS\system32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(CyberLink) C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\spotify.exe
(Spotify Ltd) C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Luisa\AppData\Local\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-06-13] (Conexant Systems, Inc.)
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [887968 2012-06-14] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-27] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] - C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17079376 2012-10-11] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] - C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [191568 2012-10-11] (Lenovo(beijing) Limited)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-07-25] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] - C:\Program Files (x86)\USB Camera\VM331STI.EXE [548864 2012-05-02] (Vimicro)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] - C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [167024 2012-07-27] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] - C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-18] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-12] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-14] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [NoControlPanel] 0
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Google Update] - C:\Users\Luisa\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2013-12-13] (Google Inc.)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify] - C:\Users\Luisa\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\Run: [Spotify Web Helper] - C:\Users\Luisa\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-13] (Spotify Ltd)
HKU\S-1-5-21-3405216769-3167326160-3366451326-1003\...\MountPoints2: {888da660-6402-11e3-be75-c0143dcc1f42} - "F:\DPFMate.exe" 
AppInit_DLLs: C:\WINDOWS\system32\nvinitx.dll => C:\WINDOWS\system32\nvinitx.dll [247144 2012-10-08] (NVIDIA Corporation)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = Lenovo Deutschland: Computer, Notebooks, Tablets & Mehr | Lenovo (DE)
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = Lenovo Deutschland: Computer, Notebooks, Tablets & Mehr | Lenovo (DE)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKLM-x32 - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MALNJS
SearchScopes: HKCU - {CC1D9DEA-5D4B-45A9-B49E-EC5F5E1BFA0E} URL = 
BHO-x32: Avira Savings Advisor BHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome: 
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3317209&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPBCA2F459-81E9-474E-934B-F16FE5A1715E&SSPV=", "hxxp://www.nationzoom.com/?type=hp&ts=1387741841&from=tugs&uid=ST500LT012-9WS142_W0V1VYZRXXXXW0V1VYZR", "hxxp://www.google.com"
CHR Extension: (Google Drive) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-13]
CHR Extension: (YouTube) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-13]
CHR Extension: (Google-Suche) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-13]
CHR Extension: (Kreidemalerei) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\imoffilhgdelflmoemaeaoncpbfpoank [2014-02-04]
CHR Extension: (Png2eImage) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhbjihmoplgchoceniencdclidjjhjhi [2014-02-20]
CHR Extension: (Der Planer der Rƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ¢â€š¬‚*ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬â€ž¢ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬‚*ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â‚š‚¬ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â‚ž‚¢ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â‚š‚¬ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚*ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬…¡ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¬ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬…¾ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ¢â€š¬‚*ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬â€ž¢ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬…¡ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¬ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ¢â€š¬‚¦ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¡ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€š‚¢ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â‚š‚¬ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€‚¡ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ€*â‚„ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ¢â€š¬…¡ƒ’†€™ƒ€*â‚„ƒ’â‚šƒ¢â€š¬…¡ƒ’†€™ƒ¢â€š¬…¡ƒ’â‚šƒ€š‚¤ume) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcafejemebbngbglfoinpoaannbihjna [2014-02-04]
CHR Extension: (Google Wallet) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-13]
CHR Extension: (Google Mail) - C:\Users\Luisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-13]
CHR Extension: (ssaViiNshoop) - C:\ProgramData\ijihooedalkdhnhlcnbbpdfbnngkcmca [2014-01-27]
CHR HKLM-x32\...\Chrome\Extension: [cojnmaaohncijldefpkpkkakjonfmgeb] - C:\Program Files (x86)\avira\Chrome\avira-1.5.14.crx [2013-12-11]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2252600 2012-08-26] (Broadcom Corporation.)
R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [953720 2012-08-26] (Broadcom Corporation.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131576 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-02-14] (Avira Operations GmbH & Co. KG)
S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [164152 2012-08-26] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [6824520 2012-07-10] (Broadcom Corporation)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [43832 2012-08-27] (Synaptics Incorporated)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [975104 2012-08-24] (Vimicro Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-05 18:24 - 2014-03-05 18:24 - 00000000 ____D () C:\Users\Luisa\Downloads\FRST-OlderVersion
2014-03-05 18:22 - 2014-03-05 18:23 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner (1).exe
2014-03-05 18:21 - 2014-03-05 18:23 - 00001742 _____ () C:\sc-cleaner.txt
2014-03-05 18:21 - 2014-03-05 18:21 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner.exe
2014-03-05 18:20 - 2014-03-05 18:20 - 00000612 _____ () C:\Users\Luisa\Desktop\JRT.txt
2014-03-05 18:16 - 2014-03-05 18:16 - 01037734 _____ (Thisisu) C:\Users\Luisa\Desktop\JRT (1).exe
2014-03-05 16:39 - 2014-03-05 16:39 - 00397832 _____ () C:\Users\Luisa\Downloads\Player_Setup.exe
2014-03-05 16:38 - 2014-03-05 16:38 - 00909976 _____ () C:\Users\Luisa\Downloads\yet_another_cleaner_smd.exe
2014-03-05 16:34 - 2014-03-05 16:34 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-03-05 16:33 - 2014-03-05 16:33 - 01037734 _____ (Thisisu) C:\Users\Luisa\Downloads\JRT.exe
2014-03-05 15:40 - 2014-03-05 16:30 - 00000000 ____D () C:\AdwCleaner
2014-03-05 15:39 - 2014-03-05 15:40 - 01244192 _____ () C:\Users\Luisa\Downloads\adwcleaner.exe
2014-03-05 15:25 - 2014-03-05 15:25 - 00001124 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-05 15:25 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-03-05 15:24 - 2014-03-05 15:24 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Luisa\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-04 23:03 - 2014-03-04 23:03 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2014-03-04 17:38 - 2014-03-04 17:39 - 00027517 _____ () C:\Users\Luisa\Downloads\Addition.txt
2014-03-04 17:37 - 2014-03-05 18:24 - 00016356 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-04 17:36 - 2014-03-05 18:24 - 00000000 ____D () C:\FRST
2014-03-04 17:35 - 2014-03-05 18:24 - 02157056 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:25 - 2014-03-04 14:31 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:25 - 2014-02-14 11:00 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-03-04 14:25 - 2014-02-14 11:00 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-03-04 14:21 - 2014-03-04 14:23 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-25 07:45 - 2014-02-25 08:00 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-20 15:08 - 2014-03-04 13:55 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-02-20 15:08 - 2014-02-26 22:28 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-16 20:36 - 2014-02-01 10:20 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2014-02-16 20:36 - 2014-02-01 10:19 - 02241536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 01365504 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2014-02-16 20:36 - 2014-02-01 10:19 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 19274240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 15403520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00855552 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 10:18 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 01140736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2014-02-16 20:36 - 2014-02-01 08:58 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 13760512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2014-02-16 20:36 - 2014-02-01 08:57 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2014-02-16 20:36 - 2014-02-01 08:40 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 08:34 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-02-16 20:36 - 2014-02-01 06:08 - 00534528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 03960320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2014-02-16 20:35 - 2014-02-01 10:18 - 02648576 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 14359040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2014-02-16 20:35 - 2014-02-01 08:57 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2014-02-16 20:13 - 2013-12-05 00:43 - 01845248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2014-02-16 20:13 - 2013-12-05 00:37 - 01419264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2014-02-16 20:11 - 2013-12-09 01:45 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2014-02-16 20:11 - 2013-12-09 00:59 - 00600064 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2014-02-16 20:11 - 2013-12-05 00:43 - 00583680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdrm.dll
2014-02-16 20:11 - 2013-12-05 00:37 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdrm.dll
2014-02-16 20:11 - 2013-11-27 01:19 - 00385614 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2014-02-16 20:11 - 2013-11-26 00:17 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2014-02-16 20:11 - 2013-11-01 06:53 - 02232664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2014-02-16 20:06 - 2014-01-13 00:30 - 02238976 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2014-02-16 20:06 - 2014-01-13 00:30 - 02032640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2014-02-16 20:06 - 2013-11-20 01:15 - 03842560 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2014-02-16 20:06 - 2013-11-20 00:57 - 03288576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:04 - 2014-02-09 22:05 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 16:44 - 2014-02-09 18:08 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC

==================== One Month Modified Files and Folders =======

2014-03-05 18:25 - 2014-03-04 17:37 - 00016356 _____ () C:\Users\Luisa\Downloads\FRST.txt
2014-03-05 18:24 - 2014-03-05 18:24 - 00000000 ____D () C:\Users\Luisa\Downloads\FRST-OlderVersion
2014-03-05 18:24 - 2014-03-04 17:36 - 00000000 ____D () C:\FRST
2014-03-05 18:24 - 2014-03-04 17:35 - 02157056 _____ (Farbar) C:\Users\Luisa\Downloads\FRST64.exe
2014-03-05 18:23 - 2014-03-05 18:22 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner (1).exe
2014-03-05 18:23 - 2014-03-05 18:21 - 00001742 _____ () C:\sc-cleaner.txt
2014-03-05 18:22 - 2013-12-13 16:12 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3405216769-3167326160-3366451326-1003
2014-03-05 18:21 - 2014-03-05 18:21 - 00406264 _____ (Bleeping Computer, LLC) C:\Users\Luisa\Downloads\sc-cleaner.exe
2014-03-05 18:20 - 2014-03-05 18:20 - 00000612 _____ () C:\Users\Luisa\Desktop\JRT.txt
2014-03-05 18:16 - 2014-03-05 18:16 - 01037734 _____ (Thisisu) C:\Users\Luisa\Desktop\JRT (1).exe
2014-03-05 18:07 - 2013-12-22 22:26 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Spotify
2014-03-05 18:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-03-05 18:00 - 2013-12-13 15:50 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003UA.job
2014-03-05 17:30 - 2012-10-11 22:49 - 01111608 _____ () C:\WINDOWS\WindowsUpdate.log
2014-03-05 17:00 - 2013-12-13 15:50 - 00001090 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3405216769-3167326160-3366451326-1003Core.job
2014-03-05 16:39 - 2014-03-05 16:39 - 00397832 _____ () C:\Users\Luisa\Downloads\Player_Setup.exe
2014-03-05 16:38 - 2014-03-05 16:38 - 00909976 _____ () C:\Users\Luisa\Downloads\yet_another_cleaner_smd.exe
2014-03-05 16:34 - 2014-03-05 16:34 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-03-05 16:33 - 2014-03-05 16:33 - 01037734 _____ (Thisisu) C:\Users\Luisa\Downloads\JRT.exe
2014-03-05 16:31 - 2012-07-26 08:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-03-05 16:30 - 2014-03-05 15:40 - 00000000 ____D () C:\AdwCleaner
2014-03-05 16:23 - 2013-12-13 16:06 - 00001490 _____ () C:\Users\Luisa\Desktop\Google Chrome.lnk
2014-03-05 16:21 - 2013-12-13 16:06 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-03-05 16:21 - 2013-12-13 15:33 - 00001006 _____ () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-03-05 15:40 - 2014-03-05 15:39 - 01244192 _____ () C:\Users\Luisa\Downloads\adwcleaner.exe
2014-03-05 15:36 - 2012-08-01 16:51 - 00130708 _____ () C:\WINDOWS\PFRO.log
2014-03-05 15:25 - 2014-03-05 15:25 - 00001124 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-05 15:25 - 2014-03-05 15:25 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-05 15:24 - 2014-03-05 15:24 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Luisa\Downloads\mbam-setup-1.75.0.1300.exe
2014-03-04 23:03 - 2014-03-04 23:03 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2014-03-04 17:39 - 2014-03-04 17:38 - 00027517 _____ () C:\Users\Luisa\Downloads\Addition.txt
2014-03-04 14:59 - 2014-03-04 14:59 - 00002105 _____ () C:\Users\Luisa\Desktop\Avira Free Antivirus Profil Manuelle Auswahl.LNK
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\ProgramData\McAfee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\mcafee
2014-03-04 14:46 - 2012-10-11 22:43 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-03-04 14:45 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-03-04 14:37 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP
2014-03-04 14:31 - 2014-03-04 14:31 - 00003408 _____ () C:\WINDOWS\System32\Tasks\aviraSWU
2014-03-04 14:31 - 2014-03-04 14:31 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\Avira
2014-03-04 14:31 - 2014-03-04 14:25 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-04 14:25 - 2014-03-04 14:25 - 00002081 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-03-04 14:25 - 2014-03-04 14:25 - 00000000 ____D () C:\ProgramData\Avira
2014-03-04 14:23 - 2014-03-04 14:21 - 137004504 _____ () C:\Users\Luisa\Downloads\avira_free_antivirus1403_de.exe
2014-03-04 14:02 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\AUInstallAgent
2014-03-04 13:58 - 2013-12-22 22:41 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Spotify
2014-03-04 13:55 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\Png2eImage
2014-03-04 13:55 - 2014-01-27 19:10 - 00000000 ____D () C:\ProgramData\topbuYer
2014-03-04 13:55 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\ssaViiNshoop
2014-03-04 13:55 - 2012-07-26 06:26 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM
2014-02-28 20:44 - 2012-07-26 08:21 - 00037439 _____ () C:\WINDOWS\setupact.log
2014-02-28 19:36 - 2014-02-28 19:36 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2014-02-28 14:50 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\topbuYer
2014-02-26 22:34 - 2014-02-26 22:34 - 00000000 ____D () C:\Program Files (x86)\ssaViiNshoop
2014-02-26 22:34 - 2014-01-27 19:09 - 00000000 ____D () C:\ProgramData\66bd242aab5e75e0
2014-02-26 22:29 - 2014-02-26 22:29 - 00000000 ____D () C:\Program Files (x86)\Png2eImage
2014-02-26 22:28 - 2014-02-20 15:08 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-02-26 22:28 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\Google
2014-02-26 22:28 - 2013-12-13 15:46 - 00000000 ____D () C:\Users\Luisa\AppData\Local\Google
2014-02-26 22:27 - 2013-12-13 15:33 - 00000000 ___RD () C:\Users\Luisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-26 22:23 - 2012-10-11 22:11 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-02-26 22:17 - 2013-12-15 21:26 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2014-02-25 11:54 - 2013-12-15 21:26 - 00001046 _____ () C:\Users\Luisa\Desktop\PhotoScape.lnk
2014-02-25 08:00 - 2014-02-25 07:45 - 00039143 _____ () C:\Users\Luisa\Desktop\Lebenslauf.odt
2014-02-25 07:58 - 2013-10-14 21:57 - 00000000 ____D () C:\Users\Luisa\Desktop\Originals
2014-02-25 07:58 - 2013-10-14 21:34 - 00009216 ____H () C:\Users\Luisa\Desktop\photothumb.db
2014-02-22 10:36 - 2013-12-13 15:27 - 00000000 ____D () C:\Users\Luisa
2014-02-22 10:24 - 2014-02-22 10:24 - 00000000 ____D () C:\525dc7613b2c206708b9fb
2014-02-22 10:24 - 2013-12-22 22:54 - 88567024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-02-22 10:24 - 2013-12-22 22:54 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-02-20 15:08 - 2014-02-20 15:08 - 00000000 ____D () C:\ProgramData\jhbjihmoplgchoceniencdclidjjhjhi
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ___HD () C:\WINDOWS\system32\GroupPolicy
2014-02-20 15:08 - 2012-07-26 09:12 - 00000000 ____D () C:\WINDOWS\SysWOW64\GroupPolicy
2014-02-17 23:03 - 2013-12-23 10:46 - 00694240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-02-17 23:03 - 2013-12-23 10:46 - 00078304 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-16 17:53 - 2012-10-12 07:58 - 01761870 _____ () C:\WINDOWS\system32\perfh007.dat
2014-02-16 17:53 - 2012-10-12 07:58 - 00456722 _____ () C:\WINDOWS\system32\perfc007.dat
2014-02-16 17:53 - 2012-07-26 08:28 - 00005430 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-02-14 11:00 - 2014-03-04 14:25 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2014-02-14 11:00 - 2014-03-04 14:25 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2014-02-11 17:48 - 2014-02-11 17:48 - 00000000 ____D () C:\Users\Luisa\AppData\Roaming\OpenOffice
2014-02-11 15:54 - 2013-12-28 15:28 - 00310608 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-02-09 22:06 - 2014-02-09 22:06 - 00001116 _____ () C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2014-02-09 22:05 - 2014-02-09 22:04 - 00000000 ____D () C:\Program Files (x86)\OpenOffice 4
2014-02-09 22:00 - 2014-02-09 22:00 - 00000000 ____D () C:\Users\Luisa\Desktop\OpenOffice 4.0.1 (de) Installation Files
2014-02-09 18:08 - 2014-02-09 16:44 - 163606685 _____ () C:\Users\Luisa\Downloads\Apache_OpenOffice_4.0.1_Win_x86_install_de.exe
2014-02-09 16:14 - 2014-02-09 16:14 - 00192512 _____ () C:\Users\Luisa\Desktop\FILME NEU.xls
2014-02-03 21:33 - 2014-02-03 21:33 - 00000000 ____D () C:\Users\Gast\AppData\Roaming\LSC

Some content of TEMP:
====================
C:\Users\Luisa\AppData\Local\Temp\avgnt.exe
C:\Users\Luisa\AppData\Local\Temp\BackupSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gcapi_dll.dll
C:\Users\Luisa\AppData\Local\Temp\gdapi.dll
C:\Users\Luisa\AppData\Local\Temp\GoogleSetup.exe
C:\Users\Luisa\AppData\Local\Temp\gtapi_signed.dll
C:\Users\Luisa\AppData\Local\Temp\GTGCAPI.exe
C:\Users\Luisa\AppData\Local\Temp\msvcr90.dll
C:\Users\Luisa\AppData\Local\Temp\Quarantine.exe
C:\Users\Luisa\AppData\Local\Temp\setup{D4921987-6641-4D41-A392-60C43198FEF8}.exe
C:\Users\Luisa\AppData\Local\Temp\vcredist_x64.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-28 19:45

==================== End Of Log ============================
         
--- --- ---

--- --- ---


Alt 06.03.2014, 13:24   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwnschten Anwendungen" und whle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schliee das Fenster von ESET.
  • Explorer ffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor ffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner lschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) ffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> Ads not by this Side lassen sich nicht entfernen.

Alt 07.03.2014, 22:29   #7
Lullunder
 
Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.



welchen explorer soll ich ffnen?

bei meinen programmen gibt's kein eset obwohl ichs ja am anfang runter geladen hab wenn ich mich nich tusche.

Alt 08.03.2014, 19:14   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Ads not by this Side lassen sich nicht entfernen. - Standard

Ads not by this Side lassen sich nicht entfernen.



Wenn Du den Onlinescan gemacht hast hast Du auch den ordner unter Programme.
__________________
gru,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Ads not by this Side lassen sich nicht entfernen.
ads not by this site, durch unternehmensrichtlinie installiert, nation zoom, nation zoom entfernen, nationzoom, nationzoom entfernen, pup.optional.adlyrics, pup.optional.bundleinstaller.a, pup.optional.conduit.a, pup.optional.crossrider.a, pup.optional.dynconie.a, pup.optional.elex.a, pup.optional.lightning.a, pup.optional.nationzoom, pup.optional.nationzoom.a, pup.optional.newtab.a, pup.optional.opencandy, pup.optional.optimizerpro.a, pup.optional.plushd.a, pup.optional.qone8, pup.optional.searchprotect.a, pup.optional.skytech.a, pup.optional.sweetim.a, pup.optional.wpmanager, rng2eimage, unternehmensrichtlinie



hnliche Themen: Ads not by this Side lassen sich nicht entfernen.


  1. Webssearches und istartsurf lassen sich nicht entfernen
    Plagegeister aller Art und deren Bekmpfung - 02.08.2015 (5)
  2. Posotive Finds will sich nicht entfernen lassen
    Plagegeister aller Art und deren Bekmpfung - 13.02.2015 (6)
  3. BuyNsave + OptOn Erweiterungen lassen sich nicht entfernen
    Log-Analyse und Auswertung - 09.12.2014 (7)
  4. Einige Dateien und Programme lassen sich nicht ffnen, weil Side-by-Side Konfiguration ungltig ist.
    Alles rund um Windows - 24.11.2014 (5)
  5. WIN XP Virenfunde in malwarebytes lassen sich nicht entfernen
    Log-Analyse und Auswertung - 20.02.2014 (7)
  6. Trojaner lassen sich nicht richtig entfernen
    Log-Analyse und Auswertung - 16.06.2012 (1)
  7. TR\Alureon.TK.3 und TR\Atrap.gen2 lassen sich nicht entfernen
    Plagegeister aller Art und deren Bekmpfung - 20.12.2011 (10)
  8. Diese Anwendung konnte nicht gestartet werden, da die Side-by-Side-Konfiguration ungltig ist
    Alles rund um Windows - 25.07.2011 (1)
  9. Viren lassen sich nicht entfernen oder werden nicht gefunden
    Plagegeister aller Art und deren Bekmpfung - 20.06.2011 (14)
  10. 2 Trojaner auf dem System und lassen sich nicht entfernen
    Log-Analyse und Auswertung - 17.12.2009 (1)
  11. Einstellungen lassen sich nciht mehr ndern, div. webseiten lassen sich nicht ffnen
    Plagegeister aller Art und deren Bekmpfung - 23.02.2009 (82)
  12. HiJackTHis Log-File - Trojaner (?) lassen sich nicht entfernen
    Log-Analyse und Auswertung - 20.06.2008 (28)
  13. Trojaner Virtumonde & zlock.uc lassen sich nicht entfernen
    Log-Analyse und Auswertung - 16.01.2008 (4)
  14. Eintrge lassen sich nicht entfernen
    Log-Analyse und Auswertung - 14.08.2007 (23)
  15. HILFE! Trojaner lassen sich nicht entfernen!
    Log-Analyse und Auswertung - 23.12.2006 (2)
  16. Trojaner lassen sich nicht entfernen/Anfnger
    Plagegeister aller Art und deren Bekmpfung - 05.08.2006 (1)
  17. Trojaner die sich nicht entfernen lassen
    Mlltonne - 03.06.2005 (1)

Zum Thema Ads not by this Side lassen sich nicht entfernen. - hey leute. bin hier ganz neu und hab auch keine besonders ausgeprgten computer-kentnisse.. mein problem ist folgendes: auf allen mglichen seiten kommen ungefragt "Ads not by this Site". Auerdem ffnen - Ads not by this Side lassen sich nicht entfernen....
Archiv
Du betrachtest: Ads not by this Side lassen sich nicht entfernen. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.