Hallo,

sitze am Rechner der Eltern meiner Freundin und das Problem ist, dass sich immer wieder Chrome selbstständig öffnet und Phishing-Sites lädt.

Hier die Log-Files von FRST (GMER lieferte ein leeres Log, nachdem ich es im abgesicherten Modus ausgeführt habe, sonst ist es abgestürzt, und Laufwerke werden nicht emuliert, daher auch kein Defogger):

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-03-2014 02
Ran by **** (administrator) on ****-PC on 04-03-2014 21:25:22
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(PixArt Imaging Incorporation) C:\Windows\PixArt\PAC7302\Monitor.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
() C:\Windows\system32\dmwu.exe
() C:\Windows\system32\PnkBstrA.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
() C:\Users\****\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe
() C:\Users\****\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe
(Microsoft Corporation) C:\Windows\system32\UI0Detect.exe
(Valve Corporation) C:\Program Files\Steam\Steam.exe
(Valve Corporation) C:\Program Files\Common Files\Steam\SteamService.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Microsoft Corporation) C:\Windows\system32\cmd.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-18] (Microsoft Corporation)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PAC7302_Monitor] - C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-18] (Microsoft Corporation)
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\MountPoints2: {faf7b47f-7320-11e3-b441-806e6f6e6963} - F:\iLinker.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=DE&userid=661ea083-af5d-45e9-b5c7-9c02bd7b05b2&searchtype=ds&q={searchTerms}&installDate=28/06/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=DE&userid=661ea083-af5d-45e9-b5c7-9c02bd7b05b2&searchtype=ds&q={searchTerms}&installDate=28/06/2013
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=4C2B0030840DAD40&affID=123620&tsp=5003
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.nation.com/?orig=HP
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=DE&userid=661ea083-af5d-45e9-b5c7-9c02bd7b05b2&searchtype=ds&q={searchTerms}&installDate=28/06/2013
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=DE&userid=661ea083-af5d-45e9-b5c7-9c02bd7b05b2&searchtype=ds&q={searchTerms}&installDate=28/06/2013
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=153&systemid=459&v=n8462-117&apn_uid=5429903032844325&apn_dtid=BND103&o=APN10652&apn_ptnrs=AGD&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C2B0030840DAD40&affID=123620&tsp=5003
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=Tuguu&dpid=Tuguu&co=DE&userid=661ea083-af5d-45e9-b5c7-9c02bd7b05b2&searchtype=ds&q={searchTerms}&installDate=28/06/2013
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C2B0030840DAD40&affID=123620&tsp=5003
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2459} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=153&systemid=459&v=n8462-117&apn_uid=5429903032844325&apn_dtid=BND103&o=APN10652&apn_ptnrs=AGD&q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/?a=6R8OqQYyjz&loc=skw&search={searchTerms}&i=26
BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll (Hewlett-Packard Co.)
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Music Toolbar (Dist. by Koyote-Lab, Inc.) - {30d489af-4a88-45dd-aacf-986cdbc7823a} - C:\Program Files\Music Toolbar\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM - Music Toolbar (Dist. by Koyote-Lab, Inc.) - {30d489af-4a88-45dd-aacf-986cdbc7823a} - C:\Program Files\Music Toolbar\Datamngr\SRTOOL~1\IE\searchresultsDx.dll ()
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\pdf.dll ()
CHR Plugin: (SweetIM GC Helper) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.3_0\mgHelperGC.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\****\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (hxxp://www.totaljerkface.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\acofpjmahanncjpdfmiidfafjjgkolfm [2013-07-16]
CHR Extension: (Google Docs) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-30]
CHR Extension: (Google Drive) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-04-30]
CHR Extension: (https://www.facebook.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\celnaknmndcdcjcagffhbhciignkeokb [2013-07-16]
CHR Extension: (AdBlock) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-25]
CHR Extension: (hxxp://www.youtube.com/?feature=ytca) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ijoffpmfcdnncgblkdnobhomnjnkofdm [2013-07-16]
CHR Extension: (hxxp://www.google.com/webhp?source=search_app) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfpjmkngecpnnajkmdhplmeoelenkpgk [2013-07-16]
CHR Extension: (Google Wallet) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Google Mail) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-04-30]
CHR HKLM\...\Chrome\Extension: [aaaajjdggclgejkckppicefnelmoefjp] - C:\Users\****\AppData\Local\fuzezipmusictoolbardla\GC\toolbar.crx [2013-06-12]
CHR HKLM\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-06-12]
CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [2013-07-31]
CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKLM\...\Chrome\Extension: [fmfnfnpmhcllokmkepffndflpnadjmma] - C:\Program Files\DealPly\DealPly.crx [2013-09-01]
CHR HKLM\...\Chrome\Extension: [jifflliplgeajjdhmkcfnngfpgbjonjg] - C:\Program Files\Perion\NewTab\NewTab.crx [2012-12-16]
CHR HKLM\...\Chrome\Extension: [niogeckbkdcabhnapjbkeiklablhjoca] - C:\Program Files\Perion\ChromeInfoBar\ChromeInfoBar.crx [2012-12-16]
CHR HKLM\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Windows\System32\jmdp\SweetNT.crx [2014-02-04]
CHR HKCU\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2014-02-04]
CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2012-12-09]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
S4 DatamngrCoordinator; C:\Program Files\Music Toolbar\Datamngr\DatamngrCoordinator.exe [3180592 2013-07-23] (Koyote-Lab Inc.)
R2 FSCLBaseUpdaterService; C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [65536 2007-06-04] ()
R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1527600 2014-02-04] ()
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2013-12-28] ()

==================== Drivers (Whitelisted) ====================

R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [97296 2010-11-17] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [20992 2008-01-18] (Microsoft Corporation)
R3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [461952 2009-07-01] (PixArt Imaging Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-04 21:19 - 2014-03-04 21:25 - 00000000 ____D () C:\FRST
2014-03-04 21:17 - 2014-03-04 21:25 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 21:06 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-03-04 19:59 - 2014-03-04 19:59 - 00000000 ____D () C:\Windows\LastGood
2014-03-04 18:46 - 2014-03-04 21:03 - 00000000 ____D () C:\Windows\system32\jmdp
2014-02-27 19:09 - 2014-02-27 19:09 - 05055088 _____ (Systweak Inc ) C:\Users\****\Downloads\rcpsetupdsnr_ds144969247.exe
2014-02-26 18:45 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-02-26 18:44 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-26 18:44 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:36 - 2014-02-05 09:58 - 12345344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-13 19:36 - 2014-02-05 09:56 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-13 19:36 - 2014-02-05 09:53 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-13 19:36 - 2014-02-05 09:51 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-13 19:36 - 2014-02-05 09:50 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-13 19:36 - 2014-02-05 09:49 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-13 19:36 - 2014-02-05 09:49 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-13 19:36 - 2014-02-05 09:48 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-13 19:36 - 2014-02-05 09:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-02-13 19:36 - 2014-02-05 09:46 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-13 19:20 - 2013-12-05 03:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-09 00:50 - 2014-03-04 20:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
2014-02-09 00:50 - 2014-02-09 00:50 - 00000000 ____D () C:\Users\****\AppData\Roaming\DigitalSites
2014-02-08 21:35 - 2014-02-08 22:23 - 00000000 _____ () C:\dfu.log
2014-02-08 21:24 - 2014-02-08 21:25 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive
2014-02-07 19:36 - 2014-02-07 19:36 - 00000000 ____D () C:\Users\****\AppData\Roaming\Artifex Mundi
2014-02-07 19:30 - 2014-02-07 19:30 - 00000000 ____D () C:\Users\****\AppData\Roaming\Happy Muffin Top
2014-02-03 20:30 - 2014-02-03 23:30 - 00000000 ____D () C:\Users\****\AppData\Roaming\GhostPainting
2014-02-03 20:29 - 2014-02-08 17:38 - 00000032 _____ () C:\Windows\Setup.INI

==================== One Month Modified Files and Folders =======

2014-03-04 21:25 - 2014-03-04 21:19 - 00000000 ____D () C:\FRST
2014-03-04 21:25 - 2014-03-04 21:17 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-04 21:22 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-04 21:22 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 21:03 - 2014-03-04 18:46 - 00000000 ____D () C:\Windows\system32\jmdp
2014-03-04 20:51 - 2013-07-27 15:50 - 00000290 _____ () C:\Users\****\AppData\Roaming\WB.CFG
2014-03-04 20:50 - 2014-02-09 00:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
2014-03-04 20:50 - 2013-07-19 18:50 - 00000282 _____ () C:\Windows\Tasks\DSite.job
2014-03-04 20:43 - 2013-05-05 09:54 - 00000000 ____D () C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-03-04 20:33 - 2012-11-12 22:29 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-04 20:27 - 2013-03-10 18:14 - 01997978 _____ () C:\Windows\WindowsUpdate.log
2014-03-04 20:23 - 2013-05-05 09:44 - 00000000 ____D () C:\Program Files\Steam
2014-03-04 20:23 - 2012-12-09 16:01 - 00000804 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-03-04 20:23 - 2012-12-09 16:01 - 00000000 ____D () C:\Program Files\CCleaner
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-03-04 20:08 - 2012-12-05 23:07 - 00014740 _____ () C:\ProgramData\hpzinstall.log
2014-03-04 20:06 - 2014-01-20 19:01 - 00159533 _____ () C:\Windows\hpoins14.dat
2014-03-04 19:59 - 2014-03-04 19:59 - 00000000 ____D () C:\Windows\LastGood
2014-03-04 19:43 - 2012-11-12 22:30 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-03-04 19:33 - 2013-10-15 14:48 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9ad4bf9c03c.job
2014-03-04 19:29 - 2006-11-02 11:33 - 01614244 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-04 19:22 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-04 18:46 - 2006-11-02 14:01 - 00032534 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-04 18:42 - 2013-04-19 14:54 - 00000000 ____D () C:\Windows\system32\WNLT
2014-03-04 18:42 - 2013-04-19 14:54 - 00000000 ____D () C:\Windows\system32\ARFC
2014-02-27 19:09 - 2014-02-27 19:09 - 05055088 _____ (Systweak Inc ) C:\Users\****\Downloads\rcpsetupdsnr_ds144969247.exe
2014-02-26 19:01 - 2013-09-12 19:55 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-26 18:53 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-09-12 19:53 - 00000000 ____D () C:\Program Files\Java
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-21 23:25 - 2013-07-31 13:27 - 00000000 ____D () C:\Users\****\AppData\Local\PMB Files
2014-02-21 23:25 - 2013-07-31 13:27 - 00000000 ____D () C:\ProgramData\PMB Files
2014-02-21 23:06 - 2012-11-13 14:17 - 00000000 ____D () C:\Users\****\AppData\Roaming\Skype
2014-02-13 19:43 - 2013-07-11 14:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-13 19:41 - 2006-11-02 11:24 - 85946576 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-02-13 19:23 - 2006-11-02 13:37 - 00000000 ____D () C:\Windows\twain_32
2014-02-13 19:21 - 2012-12-05 23:06 - 00000000 ____D () C:\ProgramData\HP
2014-02-13 19:02 - 2006-11-02 11:23 - 00000254 _____ () C:\Windows\win.ini
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-09 00:50 - 2014-02-09 00:50 - 00000000 ____D () C:\Users\****\AppData\Roaming\DigitalSites
2014-02-08 22:23 - 2014-02-08 21:35 - 00000000 _____ () C:\dfu.log
2014-02-08 21:25 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive
2014-02-08 17:38 - 2014-02-03 20:29 - 00000032 _____ () C:\Windows\Setup.INI
2014-02-08 17:35 - 2013-11-03 18:31 - 00000000 ____D () C:\Windows\pss
2014-02-07 19:36 - 2014-02-07 19:36 - 00000000 ____D () C:\Users\****\AppData\Roaming\Artifex Mundi
2014-02-07 19:30 - 2014-02-07 19:30 - 00000000 ____D () C:\Users\****\AppData\Roaming\Happy Muffin Top
2014-02-05 09:58 - 2014-02-13 19:36 - 12345344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-05 09:56 - 2014-02-13 19:36 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-05 09:53 - 2014-02-13 19:36 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-05 09:51 - 2014-02-13 19:36 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-05 09:50 - 2014-02-13 19:36 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-05 09:49 - 2014-02-13 19:36 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-05 09:49 - 2014-02-13 19:36 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-02-05 09:48 - 2014-02-13 19:36 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-05 09:48 - 2014-02-13 19:36 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-02-05 09:48 - 2014-02-13 19:36 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-05 09:48 - 2014-02-13 19:36 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-05 09:48 - 2014-02-13 19:36 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-05 09:47 - 2014-02-13 19:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-05 09:47 - 2014-02-13 19:36 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-05 09:47 - 2014-02-13 19:36 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-02-05 09:46 - 2014-02-13 19:36 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-04 17:35 - 2013-04-19 14:54 - 01527600 _____ () C:\Windows\system32\dmwu.exe
2014-02-04 17:30 - 2013-04-19 14:54 - 00027136 _____ (IncrediMail, Ltd.) C:\Windows\system32\ImHttpComm.dll
2014-02-04 09:39 - 2012-12-16 18:34 - 00632656 _____ (Microsoft Corporation) C:\Windows\system32\msvcr80.dll
2014-02-04 09:39 - 2012-12-16 18:34 - 00554832 _____ (Microsoft Corporation) C:\Windows\system32\msvcp80.dll
2014-02-04 09:39 - 2012-12-16 18:34 - 00479232 _____ (Microsoft Corporation) C:\Windows\system32\msvcm80.dll
2014-02-04 09:39 - 2012-12-16 18:34 - 00001870 _____ () C:\Windows\system32\Microsoft.VC80.CRT.manifest
2014-02-03 23:30 - 2014-02-03 20:30 - 00000000 ____D () C:\Users\****\AppData\Roaming\GhostPainting

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.5244.dll


Some content of TEMP:
====================
C:\Users\****\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-04 19:34

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 04-03-2014 02
Ran by **** at 2014-03-04 21:25:42
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

32 Bit HP CIO Components Installer (Version: 1.0.0 - Hewlett-Packard) Hidden
Adobe Flash Player 11 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 11.7.700.224 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 11.7.700.224 - Adobe Systems Incorporated)
Adobe Reader 6.0.1 (HKLM\...\{AC76BA86-7AD7-1033-7B44-A00000000001}) (Version: 006.000.001 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.9 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{4B52E7BC-28A6-F68C-A12F-BC7581BE344C}) (Version: 3.0.804.0 - ATI Technologies, Inc.)
ATI Catalyst Registration (Version: 3.00.0000 - ATI Technologies Inc.) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.3.338 - Avira)
BufferChm (Version: 90.0.146.000 - Hewlett-Packard) Hidden
Bundled software uninstaller (HKLM\...\bi_uninstaller) (Version:  - ) <==== ATTENTION
CANYON USB PC CAMERA (HKLM\...\{A59AB961-BE82-41E0-B0FB-648DFA6DDEA4}) (Version: 1.0.20 - ANC)
Catalyst Control Center - Branding (Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2010.1125.2142.38865 - ATI) Hidden
Catalyst Control Center InstallProxy (Version: 2010.1125.2142.38865 - ATI Technologies, Inc.) Hidden
CCC Help English (Version: 2010.1125.2141.38865 - ATI) Hidden
ccc-core-static (Version: 2010.1125.2142.38865 - Ihr Firmenname) Hidden
ccc-utility (Version: 2010.1125.2142.38865 - ATI) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.11 - Piriform)
Die Schlacht um Mittelerde™ II (HKLM\...\{2A9F95AB-65A3-432c-8631-B8BC5BF7477A}) (Version:  - )
EAX4 Unified Redist (HKLM\...\{89661B04-C646-4412-B6D3-5E19F02F1F37}) (Version: 4.001 - Creative Labs)
Facebook Video Calling 1.2.0.287 (HKLM\...\{B92C5909-1D37-4C51-8397-A28BB28E5DC3}) (Version: 1.2.287 - Skype Limited)
FLV Player (HKCU\...\FLV Player) (Version:  - )
Free YouTube to MP3 Converter version 3.11.36.1201 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.36.1201 - DVDVideoSoft Ltd.)
FSCLounge (HKLM\...\{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655}) (Version: 1.0.0 - Fujitsu Siemens Computers)
Gameforge Live 1.10.0 "Legend" (HKLM\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 1.10.0 - Gameforge)
GamersFirst LIVE! (HKCU\...\GamersFirst LIVE!) (Version:  - GamersFirst)
Google Chrome (HKLM\...\Google Chrome) (Version: 33.0.1750.146 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.5 - Google Inc.) Hidden
HP Deskjet All-In-One Software 9.0 (HKLM\...\{FA8A44D7-3E8A-4034-9C4F-088FA6B72BC4}) (Version: 9.0 - HP)
HP Smart Web Printing (HKLM\...\{415CDA53-9100-476F-A7B2-476691E117C7}) (Version: 2.15.7.0 - Ihr Firmenname)
HP Update (HKLM\...\{AB40272D-92AB-4F30-B36B-22EDE16F8FE5}) (Version: 4.000.006.003 - Hewlett-Packard)
HPSSupply (HKLM\...\{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}) (Version: 2.2.0.0000 - Ihr Firmenname)
Java 7 Update 51 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217040FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (Version: 3.0.1 - Riot Games ) Hidden
Loadout (HKLM\...\Steam App 208090) (Version:  - Edge of Reality)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE (HKLM\...\{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}) (Version: 3.1.186.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM\...\{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}) (Version: 3.1.99.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (Version: 11.0.51106 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (Version: 11.0.51106 - Microsoft Corporation) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Music Toolbar for Chrome (Dist. by Koyote-Lab, Inc.) (HKLM\...\fuzezipmusictoolbardlaGC) (Version: 1.5.0.0 - APN LLC) <==== ATTENTION
Music Toolbar for Internet Explorer (Dist. by Koyote-Lab, Inc.) (HKLM\...\fuzezipmusictoolbardlaIE) (Version: 1.5.0.0 - APN LLC) <==== ATTENTION
No More Room in Hell (HKLM\...\Steam App 224260) (Version:  - No More Room in Hell Team)
NVIDIA PhysX (HKLM\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
OpenAL (HKLM\...\OpenAL) (Version:  - )
Pando Media Booster (HKLM\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PC Camera(0028.2010.0804.1040) (HKLM\...\{B2920232-19DA-44FC-835F-68E427EAE2CE}) (Version: 0028.2010.0804.1040 - PixArt)
PunkBuster Services (HKLM\...\PunkBusterSvc) (Version: 0.990 - Even Balance, Inc.)
Skype™ 6.11 (HKLM\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
Steam (HKLM\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
SweetIM Bundle by SweetPacks (Version: 1.0.0.0 - SweetPacks LTD) Hidden <==== ATTENTION
SweetIM for Messenger 3.7 (Version: 3.7.0007 - SweetIM Technologies Ltd.) Hidden <==== ATTENTION
SweetPacks Updater (HKLM\...\WNLT) (Version: 5.0.3.5 - ) <==== ATTENTION
The Lord of the Rings FREE Trial  (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
TreeSize Free V2.4 (HKLM\...\TreeSize Free_is1) (Version: 2.4 - JAM Software)
Ubisoft Game Launcher (HKLM\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Unity Web Player (HKCU\...\UnityWebPlayer) (Version:  - Unity Technologies ApS)
UnloadSupport (Version: 9.0.0 - Hewlett-Packard) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update for Image Editor (HKCU\...\DSite) (Version:  - ) <==== ATTENTION
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version:  - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version:  - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (HKLM\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{128A5449-CF71-4DA4-A746-F49E3B5DB584}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden

==================== Restore Points  =========================

23-02-2014 11:52:12 DirectX wurde installiert
25-02-2014 17:39:34 Windows Update
26-02-2014 08:46:32 Windows Update
26-02-2014 13:33:15 Windows Update
26-02-2014 17:43:47 Installed Java 7 Update 51
27-02-2014 18:09:47 Geplanter Prüfpunkt
28-02-2014 09:31:00 Windows Update
02-03-2014 17:20:45 Geplanter Prüfpunkt
04-03-2014 18:26:18 Windows Update

==================== Hosts content: ==========================

2006-11-02 11:23 - 2006-09-18 22:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2A60416A-CA6C-4BFE-98B9-821E27D7E10C} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {30145926-38BE-4295-A3BD-DF34F936D988} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3077824167-3449787062-3371199529-1000Core => C:\Users\****\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-11-13] (Facebook Inc.)
Task: {355F210C-CAA3-4BEA-B7BE-DF4BCC266D0D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-12] (Google Inc.)
Task: {3681E64F-EAAE-4EF0-B0E1-7DD780790F5C} - System32\Tasks\DSite => C:\Users\****\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe [2013-07-19] () <==== ATTENTION
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {409B29AA-F2E1-4BE8-9C43-0EC7D20DE139} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-03-11] (Hewlett-Packard Co.)
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-18] (Microsoft Corporation)
Task: {486D535B-ED13-4569-9EE2-33E614F4B60B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-02-20] (Piriform Ltd)
Task: {50A12364-5AF9-44A0-8D98-A6807DE9E50D} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {9279F13A-DC7A-473C-AE42-F15F2CB7405F} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\VistaSP1CEIP => C:\Windows\servicing\vsp1ceip.exe [2008-01-18] (Microsoft Corporation)
Task: {9A9A3F05-CA21-4ACB-B28F-882E21855C8D} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
Task: {A3B8F12B-953A-4C50-AE5C-924FA4C2BA7A} - System32\Tasks\GoogleUpdateTaskMachineCore1cec9ad4bf9c03c => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-12] (Google Inc.)
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => Rundll32.exe %windir%\system32\pla.dll,PlaConvertLogEntries
Task: {C1D2A3C3-474A-44FB-AF41-7A63B1D7933F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3077824167-3449787062-3371199529-1000UA => C:\Users\****\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-11-13] (Facebook Inc.)
Task: {D3FC6969-B613-4715-932F-DCA5D71F5DA6} - System32\Tasks\Digital Sites => C:\Users\****\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {D4FBFFE7-E70C-4916-A96D-0DCE60937A95} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)
Task: {DDB5D41B-9A3E-4064-8BA0-DC92239298DA} - System32\Tasks\DealPly => C:\Users\****\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe [2013-02-27] () <==== ATTENTION
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2012-11-05] ()
Task: {E7DF6919-401A-471B-AD61-8C0C84E64D38} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-12] (Google Inc.)
Task: {E7EC28CD-A9B8-4774-8866-59F08D171563} - System32\Tasks\QtraxPlayer => C:\Program Files\Microsoft Silverlight\sllauncher.exe [2013-09-13] (Microsoft Corporation)
Task: {EA246CC0-C53F-4763-B4E0-79C0FF523407} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\****\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\DSite.job => C:\Users\****\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\EPUpdater.job => C:\Users\****\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe <==== ATTENTION
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3077824167-3449787062-3371199529-1000Core.job => C:\Users\****\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3077824167-3449787062-3371199529-1000UA.job => C:\Users\****\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9ad4bf9c03c.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-11-05 18:44 - 2012-09-19 19:17 - 00397088 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll
2011-10-12 22:11 - 2010-11-26 03:15 - 00023040 _____ () C:\Windows\system32\atitmpxx.dll
2010-11-25 21:41 - 2010-11-25 21:41 - 00270336 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2007-06-04 15:20 - 2007-06-04 15:20 - 00065536 _____ () C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
2007-08-27 10:54 - 2007-08-27 10:54 - 00155648 _____ () C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWUpdater\0.18\FSCWUpdater.dll
2014-01-07 14:13 - 2014-03-04 19:23 - 00176128 _____ () C:\Windows\assembly\GAC_MSIL\FSCWCOM\1.0.0.0__8a33c55e43c2707f\FSCWCOM.dll
2014-01-07 14:13 - 2014-03-04 19:23 - 05881856 _____ () C:\Windows\assembly\GAC_MSIL\FSCWorld\6.0.6000.0__8a33c55e43c2707f\FSCWorld.dll
2014-01-07 14:13 - 2014-03-04 19:23 - 00040960 _____ () C:\Windows\assembly\GAC_MSIL\iFSCWTransfer\1.0.0.0__8a33c55e43c2707f\iFSCWTransfer.dll
2013-04-19 14:54 - 2014-02-04 17:35 - 01527600 _____ () C:\Windows\system32\dmwu.exe
2013-07-29 14:22 - 2013-12-28 19:24 - 00075136 _____ () C:\Windows\system32\PnkBstrA.exe
2013-04-12 15:10 - 2013-04-12 15:10 - 00113152 _____ () C:\Users\****\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe
2013-07-19 18:50 - 2013-07-19 18:50 - 00094208 _____ () C:\Users\****\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe
2014-01-12 14:54 - 2013-12-12 23:19 - 00142848 _____ () C:\Program Files\Steam\libavresample-1.dll
2014-01-12 14:54 - 2013-11-05 02:12 - 00890592 _____ () C:\Program Files\Steam\libavutil-52.dll
2013-03-25 13:23 - 2014-01-11 00:33 - 00717312 _____ () C:\Program Files\Steam\SDL2.dll
2013-04-19 12:10 - 2014-01-27 20:02 - 01138088 _____ () C:\Program Files\Steam\bin\chromehtml.dll
2013-03-26 15:16 - 2014-01-11 00:33 - 20625832 _____ () C:\Program Files\Steam\bin\libcef.dll
2012-12-11 08:51 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files\Steam\bin\avcodec-53.dll
2012-12-11 08:51 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files\Steam\bin\avutil-51.dll
2012-12-11 08:51 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files\Steam\bin\avformat-53.dll
2014-03-04 19:43 - 2014-03-02 03:35 - 00051016 _____ () C:\Program Files\Google\Chrome\Application\33.0.1750.146\chrome_elf.dll
2014-02-04 17:35 - 2014-02-04 17:35 - 01225520 _____ () C:\Windows\System32\jmdp\lmrn.dll
2014-03-04 19:43 - 2014-03-02 03:35 - 04061000 _____ () C:\Program Files\Google\Chrome\Application\33.0.1750.146\pdf.dll
2014-03-04 19:43 - 2014-03-02 03:35 - 00394568 _____ () C:\Program Files\Google\Chrome\Application\33.0.1750.146\ppGoogleNaClPluginChrome.dll
2014-03-04 19:43 - 2014-03-02 03:35 - 01647432 _____ () C:\Program Files\Google\Chrome\Application\33.0.1750.146\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:9BAC4211
AlternateDataStreams: C:\ProgramData\TEMP:A02025CE

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk => C:\Windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^****^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^GamersFirst LIVE!.lnk => C:\Windows\pss\GamersFirst LIVE!.lnk.Startup
MSCONFIG\startupreg: Facebook Update => "C:\Users\****\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
MSCONFIG\startupreg: HP Software Update => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Steam => "C:\Program Files\Steam\steam.exe" -silent
MSCONFIG\startupreg: SweetIM => C:\Program Files\SweetIM\Messenger\SweetIM.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/04/2014 08:23:12 PM) (Source: Steam Client Service) (User: )
Description: Error: Failed to poke open firewall

Error: (03/04/2014 08:15:38 PM) (Source: Steam Client Service) (User: )
Description: Error: Failed to poke open firewall

Error: (02/26/2014 09:52:12 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: Microsoft.CSharp, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80131f06

Error: (02/26/2014 09:52:12 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: Microsoft.CSharp, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80131f06

Error: (02/26/2014 09:52:12 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: System.Core, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80131f06

Error: (02/26/2014 09:52:12 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: System.Core, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80131f06

Error: (02/26/2014 09:52:11 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80131f06

Error: (02/26/2014 09:52:11 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a . Error code = 0x80131f06

Error: (02/26/2014 09:52:11 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: System.Xml, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80131f06

Error: (02/26/2014 09:52:11 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: System.Xml, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80131f06


System errors:
=============
Error: (03/02/2014 00:25:53 PM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Druckspooler konnte den Drucker HP Deskjet F4100 series nicht unter dem Namen HP Deskjet F4100 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.

Error: (02/28/2014 04:13:02 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse 0030840DAD40 wurde durch den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (02/26/2014 09:16:53 AM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Druckspooler konnte den Drucker HP Deskjet F4100 series nicht unter dem Namen HP Deskjet F4100 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.

Error: (02/17/2014 07:25:30 PM) (Source: Print) (User: NT-AUTORITÄT)
Description: Der Druckspooler konnte den Drucker HP Deskjet F4100 series nicht unter dem Namen HP Deskjet F4100 series freigeben. Fehler: 2114. Der Drucker kann nicht von anderen Benutzern im Netzwerk verwendet werden.

Error: (02/16/2014 02:34:02 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 16.02.2014 um 14:32:45 unerwartet heruntergefahren.

Error: (02/13/2014 08:16:10 PM) (Source: Print) (User: NT-AUTORITÄT)
Description: Das Dokument Microsoft Word - FÄCHER konnte nicht gedruckt werden und wurde aufgrund einer Beschädigung an der gespoolten Datei gelöscht. Der zugewiesene Treiber ist "HP Deskjet F4100 series". Versuchen Sie erneut, das Dokument zu drucken.

Error: (01/28/2014 02:48:31 PM) (Source: Service Control Manager) (User: )
Description: Steam Client Service%%1053

Error: (01/28/2014 02:48:31 PM) (Source: Service Control Manager) (User: )
Description: 30000Steam Client Service

Error: (01/16/2014 06:04:39 PM) (Source: Service Control Manager) (User: )
Description: Windows Search%%1053

Error: (01/16/2014 06:04:39 PM) (Source: Service Control Manager) (User: )
Description: 30000Windows Search


Microsoft Office Sessions:
=========================
Error: (06/23/2013 03:34:57 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 111 seconds with 0 seconds of active time.  This session ended with a crash.


CodeIntegrity Errors:
===================================
  Date: 2014-01-05 15:37:15.969
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-05 15:37:15.876
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-05 15:37:15.782
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-05 15:37:15.688
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-01-05 15:37:15.595
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-13 20:31:58.912
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\PROGRA~2\BROWSE~1\261339~1.144\{C16C1~1\BROWSE~1.DLL" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-13 18:51:46.858
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\PROGRA~2\BROWSE~1\261339~1.144\{C16C1~1\BROWSE~1.DLL" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-13 14:06:59.405
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\PROGRA~2\BROWSE~1\261339~1.144\{C16C1~1\BROWSE~1.DLL" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-13 11:27:26.811
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\PROGRA~2\BROWSE~1\261339~1.144\{C16C1~1\BROWSE~1.DLL" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-07-12 17:47:23.185
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\PROGRA~2\BROWSE~1\261339~1.144\{C16C1~1\BROWSE~1.DLL" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 48%
Total physical RAM: 3326.26 MB
Available physical RAM: 1709.78 MB
Total Pagefile: 6899.05 MB
Available Pagefile: 5066.31 MB
Total Virtual: 2047.88 MB
Available Virtual: 1915.14 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:148.1 GB) (Free:55.12 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:73.07 GB) (Free:30.86 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 233 GB) (Disk ID: 1B683193)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=148 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=73 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Malware-Bytes wollte ich auch schon drüber laufen lassen, hatte es dann aber erstmal doch nicht getan und mir gedacht, ich sollte erstmal hier fragen

Vielen Dank!

Hallo EviL GaMer,

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

• Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
• Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
  • Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
• Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

• Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

• Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
  • Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweise

• Ich kann dir nie eine Garantie geben, dass alles entfernt wurde. Die Formatierung der Festplatte und das Neuinstallieren deines Betriebssystems ist immer sicherer und meistens schneller.

• Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
  • http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus.



Schritt 1
Bitte deinstalliere folgende Programme:

• Bundled software uninstaller
• Music Toolbar for Chrome
• Music Toolbar for Internet Explorer
• SweetIM Bundle by SweetPacks
• SweetIM for Messenger 3.7
• SweetPacks Updater
• Update for Image Editor

Gehe dafür auf:

Windows XP: Start -> Systemsteuerung -> Kategorieansicht auswählen (falls nicht voreingestellt) -> Software
Windows Vista/7: Start -> Systemsteuerung -> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) -> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

und wähle die angegeben Programme aus. Drücke Entfernen (Windows XP) oder Deinstallieren (Windows Vista/7/8).

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Poste folgende Logfiles in deiner nächsten Antwort:

• AdwCleaner-Scan
• JRT-Scan
• FRST-Scan

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Hey,

sry, dass ich mich nicht gemeldet habe. War nicht bei den Eltern meiner Freundin und habe erst jetzt die Möglichkeit die Schritte durchzuführen. Nochmals sry, hoffe ich schreibe das noch rechtzeitig. Werde alles posten, wenn ich fertig bin.

Hier die entsprechenden Logfiles:

Adware:

# AdwCleaner v3.020 - Bericht erstellt am 09/03/2014 um 11:10:58
# Aktualisiert 27/02/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : **** - ****-PC
# Gestartet von : C:\Users\****\Downloads\Software zur Computeranalyse\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Program Files\Music Toolbar
Ordner Gelöscht : C:\Program Files\Nation Toolbar
Ordner Gelöscht : C:\Program Files\Perion
Ordner Gelöscht : C:\Program Files\Search Results Toolbar
Ordner Gelöscht : C:\Program Files\sweetpacks bundle uninstaller
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Ordner Gelöscht : C:\Windows\system32\AI_RecycleBin
Ordner Gelöscht : C:\Users\****\Qtrax
Ordner Gelöscht : C:\Users\****\AppData\Local\jZip
Ordner Gelöscht : C:\Users\****\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\****\AppData\Local\Systweak
Ordner Gelöscht : C:\Users\****\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\****\AppData\LocalLow\jziptoolbargaw
Ordner Gelöscht : C:\Users\****\AppData\LocalLow\searchresultstb
Ordner Gelöscht : C:\Users\****\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\****\AppData\Roaming\DealPly
Ordner Gelöscht : C:\Users\****\AppData\Roaming\DigitalSites
Ordner Gelöscht : C:\Users\****\AppData\Roaming\DSite
Ordner Gelöscht : C:\Users\****\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\****\AppData\Roaming\file scout
Ordner Gelöscht : C:\Users\****\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\****\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\****\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Datei Gelöscht : C:\Program Files\Mozilla Firefox\user.js
Datei Gelöscht : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Windows\System32\Tasks\BitGuard
Datei Gelöscht : C:\Windows\System32\Tasks\Dealply
Datei Gelöscht : C:\Windows\Tasks\DSite.job
Datei Gelöscht : C:\Windows\System32\Tasks\DSite
Datei Gelöscht : C:\Windows\Tasks\EPUpdater.job
Datei Gelöscht : C:\Windows\System32\Tasks\QtraxPlayer

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jifflliplgeajjdhmkcfnngfpgbjonjg
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niogeckbkdcabhnapjbkeiklablhjoca
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9A9A3F05-CA21-4ACB-B28F-882E21855C8D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9A9A3F05-CA21-4ACB-B28F-882E21855C8D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DDB5D41B-9A3E-4064-8BA0-DC92239298DA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDB5D41B-9A3E-4064-8BA0-DC92239298DA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3681E64F-EAAE-4EF0-B0E1-7DD780790F5C}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3681E64F-EAAE-4EF0-B0E1-7DD780790F5C}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E7EC28CD-A9B8-4774-8866-59F08D171563}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7EC28CD-A9B8-4774-8866-59F08D171563}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sim-packages
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
Schlüssel Gelöscht : HKCU\Software\5f55dc8bb43bbf49
Schlüssel Gelöscht : HKLM\SOFTWARE\5f55dc8bb43bbf49
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Alexa Internet
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Nation Toolbar
Schlüssel Gelöscht : HKCU\Software\qtrax
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\caphyon
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\Software\IB Updater
Schlüssel Gelöscht : HKLM\Software\Nation Toolbar
Schlüssel Gelöscht : HKLM\Software\Tarma Installer
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FLV Player
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lrcspal@xinghao.net
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16533

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Google Chrome v33.0.1750.146

[ Datei : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [17003 octets] - [09/03/2014 11:08:29]
AdwCleaner[S0].txt - [16004 octets] - [09/03/2014 11:10:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [16065 octets] ##########
         

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows Vista (TM) Home Premium x86
Ran by **** on 09.03.2014 at 11:15:56,10
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\bProtectTabs



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\lyricsmonkey
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3077824167-3449787062-3371199529-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2459}



~~~ Files

Successfully deleted: [File] "C:\Users\****\appdata\locallow\microsoft\silverlight\outofbrowser\index\portal.qtrax.com"
Successfully deleted: [File] "C:\Users\****\appdata\locallow\SkwConfig.bin"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\Users\****\AppData\Roaming\big fish games"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.03.2014 at 11:18:19,23
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-03-2014 02
Ran by **** (administrator) on ****-PC on 09-03-2014 11:22:34
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
() C:\Windows\system32\PnkBstrA.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(PixArt Imaging Incorporation) C:\Windows\PixArt\PAC7302\Monitor.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-18] (Microsoft Corporation)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PAC7302_Monitor] - C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-18] (Microsoft Corporation)
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\MountPoints2: {faf7b47f-7320-11e3-b441-806e6f6e6963} - F:\iLinker.exe

==================== Internet (Whitelisted) ====================

SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll (Hewlett-Packard Co.)
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\pdf.dll ()
CHR Plugin: (SweetIM GC Helper) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.3_0\mgHelperGC.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\****\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (hxxp://www.totaljerkface.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\acofpjmahanncjpdfmiidfafjjgkolfm [2013-07-16]
CHR Extension: (Google Docs) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-30]
CHR Extension: (Google Drive) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-04-30]
CHR Extension: (https://www.facebook.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\celnaknmndcdcjcagffhbhciignkeokb [2013-07-16]
CHR Extension: (AdBlock) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-25]
CHR Extension: (hxxp://www.youtube.com/?feature=ytca) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ijoffpmfcdnncgblkdnobhomnjnkofdm [2013-07-16]
CHR Extension: (hxxp://www.google.com/webhp?source=search_app) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfpjmkngecpnnajkmdhplmeoelenkpgk [2013-07-16]
CHR Extension: (Google Wallet) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Google Mail) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-04-30]
CHR HKLM\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-04-30]
CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2012-12-09]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 FSCLBaseUpdaterService; C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [65536 2007-06-04] ()
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2013-12-28] ()

==================== Drivers (Whitelisted) ====================

R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [97296 2010-11-17] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [20992 2008-01-18] (Microsoft Corporation)
R3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [461952 2009-07-01] (PixArt Imaging Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-09 11:18 - 2014-03-09 11:18 - 00001768 _____ () C:\Users\****\Desktop\JRT.txt
2014-03-09 11:15 - 2014-03-09 11:15 - 00000000 ____D () C:\Windows\ERUNT
2014-03-09 11:12 - 2014-03-09 11:12 - 00001486 _____ () C:\Windows\PFRO.log
2014-03-09 11:08 - 2014-03-09 11:21 - 00000000 ____D () C:\AdwCleaner
2014-03-07 16:01 - 2014-03-07 16:01 - 00000000 ____D () C:\Users\****\AppData\Local\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00001880 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ___RD () C:\Program Files\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-03-04 21:19 - 2014-03-09 11:22 - 00000000 ____D () C:\FRST
2014-03-04 21:17 - 2014-03-09 11:22 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 21:06 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-02-27 19:09 - 2014-02-27 19:09 - 05055088 _____ (Systweak Inc ) C:\Users\****\Downloads\rcpsetupdsnr_ds144969247.exe
2014-02-26 18:45 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-02-26 18:44 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-26 18:44 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:36 - 2014-02-05 09:58 - 12345344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-13 19:36 - 2014-02-05 09:56 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-13 19:36 - 2014-02-05 09:53 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-13 19:36 - 2014-02-05 09:51 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-13 19:36 - 2014-02-05 09:50 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-13 19:36 - 2014-02-05 09:49 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-13 19:36 - 2014-02-05 09:49 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-13 19:36 - 2014-02-05 09:48 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-13 19:36 - 2014-02-05 09:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-02-13 19:36 - 2014-02-05 09:46 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-13 19:20 - 2013-12-05 03:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-09 00:50 - 2014-03-08 20:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
2014-02-08 21:35 - 2014-02-08 22:23 - 00000000 _____ () C:\dfu.log
2014-02-08 21:24 - 2014-02-08 21:25 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive
2014-02-07 19:36 - 2014-02-07 19:36 - 00000000 ____D () C:\Users\****\AppData\Roaming\Artifex Mundi
2014-02-07 19:30 - 2014-02-07 19:30 - 00000000 ____D () C:\Users\****\AppData\Roaming\Happy Muffin Top

==================== One Month Modified Files and Folders =======

2014-03-09 11:22 - 2014-03-04 21:19 - 00000000 ____D () C:\FRST
2014-03-09 11:22 - 2014-03-04 21:17 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-09 11:21 - 2014-03-09 11:08 - 00000000 ____D () C:\AdwCleaner
2014-03-09 11:18 - 2014-03-09 11:18 - 00001768 _____ () C:\Users\****\Desktop\JRT.txt
2014-03-09 11:18 - 2006-11-02 11:33 - 01614244 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-09 11:15 - 2014-03-09 11:15 - 00000000 ____D () C:\Windows\ERUNT
2014-03-09 11:12 - 2014-03-09 11:12 - 00001486 _____ () C:\Windows\PFRO.log
2014-03-09 11:12 - 2013-10-15 14:48 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9ad4bf9c03c.job
2014-03-09 11:12 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-09 11:12 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-09 11:12 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-09 11:11 - 2013-03-10 18:14 - 02094147 _____ () C:\Windows\WindowsUpdate.log
2014-03-09 11:11 - 2012-12-16 18:34 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-03-09 11:11 - 2012-12-09 15:46 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-03-09 11:11 - 2012-11-05 12:21 - 00000000 ____D () C:\Users\****
2014-03-09 11:11 - 2006-11-02 14:01 - 00032534 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-08 21:15 - 2012-11-13 14:17 - 00000000 ____D () C:\Users\****\AppData\Roaming\Skype
2014-03-08 21:08 - 2013-07-31 13:27 - 00000000 ____D () C:\Users\****\AppData\Local\PMB Files
2014-03-08 21:08 - 2013-07-31 13:27 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-08 20:50 - 2014-02-09 00:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
2014-03-08 20:33 - 2012-11-12 22:29 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-08 19:56 - 2013-07-27 15:50 - 00000271 _____ () C:\Users\****\AppData\Roaming\WB.CFG
2014-03-07 21:47 - 2013-05-05 09:44 - 00000000 ____D () C:\Program Files\Steam
2014-03-07 20:10 - 2013-05-04 19:24 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-03-07 16:01 - 2014-03-07 16:01 - 00000000 ____D () C:\Users\****\AppData\Local\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00001880 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ___RD () C:\Program Files\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-03-07 16:00 - 2012-11-13 14:16 - 00000000 ____D () C:\ProgramData\Skype
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 20:43 - 2013-05-05 09:54 - 00000000 ____D () C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-03-04 20:23 - 2012-12-09 16:01 - 00000804 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-03-04 20:23 - 2012-12-09 16:01 - 00000000 ____D () C:\Program Files\CCleaner
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-03-04 20:08 - 2012-12-05 23:07 - 00014740 _____ () C:\ProgramData\hpzinstall.log
2014-03-04 20:06 - 2014-01-20 19:01 - 00159533 _____ () C:\Windows\hpoins14.dat
2014-03-04 19:43 - 2012-11-12 22:30 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-02-27 19:09 - 2014-02-27 19:09 - 05055088 _____ (Systweak Inc ) C:\Users\****\Downloads\rcpsetupdsnr_ds144969247.exe
2014-02-26 19:01 - 2013-09-12 19:55 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-26 18:53 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-09-12 19:53 - 00000000 ____D () C:\Program Files\Java
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:43 - 2013-07-11 14:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-13 19:41 - 2006-11-02 11:24 - 85946576 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-02-13 19:23 - 2006-11-02 13:37 - 00000000 ____D () C:\Windows\twain_32
2014-02-13 19:21 - 2012-12-05 23:06 - 00000000 ____D () C:\ProgramData\HP
2014-02-13 19:02 - 2006-11-02 11:23 - 00000254 _____ () C:\Windows\win.ini
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-08 22:23 - 2014-02-08 21:35 - 00000000 _____ () C:\dfu.log
2014-02-08 21:25 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive
2014-02-08 17:38 - 2014-02-03 20:29 - 00000032 _____ () C:\Windows\Setup.INI
2014-02-08 17:35 - 2013-11-03 18:31 - 00000000 ____D () C:\Windows\pss
2014-02-07 19:36 - 2014-02-07 19:36 - 00000000 ____D () C:\Users\****\AppData\Roaming\Artifex Mundi
2014-02-07 19:30 - 2014-02-07 19:30 - 00000000 ____D () C:\Users\****\AppData\Roaming\Happy Muffin Top

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.5244.dll


Some content of TEMP:
====================
C:\Users\****\AppData\Local\Temp\avgnt.exe
C:\Users\****\AppData\Local\Temp\bi_cleaner.exe
C:\Users\****\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-09 11:18

==================== End Of Log ============================
         

--- --- ---

Ok, das sieht doch schonmal ganz gut aus .



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
2014-03-08 20:50 - 2014-02-09 00:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
C:\Users\Public\AlexaNSISPlugin.5244.dll
Task: {D3FC6969-B613-4715-932F-DCA5D71F5DA6} - System32\Tasks\Digital Sites => C:\Users\****\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:9BAC4211
AlternateDataStreams: C:\ProgramData\TEMP:A02025CE
CHR HKLM\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-04-30]
CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 3

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Noch Probleme mit irgendwelchen veränderten Startseiten, Suchseiten oder ständigen Popus/Werbungen (wenn ja, inwelchem Browser)? Gibt es noch weitere Probleme mit dem Rechner?



Poste folgende Logfiles in deiner nächsten Antwort:

• FRST-Fix
• MBAM-Scan
• ESET-Scan
• FRST-Scan

Hey,

erstmal die Logs:

Fixlog:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 10-03-2014
Ran by **** at 2014-03-10 19:38:08 Run:1
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
2014-03-08 20:50 - 2014-02-09 00:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
C:\Users\Public\AlexaNSISPlugin.5244.dll
Task: {D3FC6969-B613-4715-932F-DCA5D71F5DA6} - System32\Tasks\Digital Sites => C:\Users\****\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:9BAC4211
AlternateDataStreams: C:\ProgramData\TEMP:A02025CE
CHR HKLM\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-04-30]
CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Value deleted successfully.
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Key not found.
C:\Windows\Tasks\Digital Sites.job => Moved successfully.
C:\Users\Public\AlexaNSISPlugin.5244.dll => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D3FC6969-B613-4715-932F-DCA5D71F5DA6} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3FC6969-B613-4715-932F-DCA5D71F5DA6} => Key deleted successfully.
C:\Windows\System32\Tasks\Digital Sites => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Digital Sites => Key deleted successfully.
C:\ProgramData\TEMP => ":373E1720" ADS removed successfully.
C:\ProgramData\TEMP => ":9BAC4211" ADS removed successfully.
C:\ProgramData\TEMP => ":A02025CE" ADS removed successfully.
HKLM\SOFTWARE\Google\Chrome\Extensions\anpiogajjmckmlehhpjnojhebaidkeod => Key deleted successfully.
"C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx" => File/Directory not found.
HKLM\SOFTWARE\Google\Chrome\Extensions\dleekdifoepfadaikncodjgnkkffkccd => Key deleted successfully.
"C:\Users\****\AppData\Local\BostonMarketOne.crx" => File/Directory not found.
HKLM\SOFTWARE\Google\Chrome\Extensions\efbkdhmfnmnmfimllbjamfodcoanhmdd => Key deleted successfully.
"C:\Users\****\AppData\Local\WebToSave.crx" => File/Directory not found.
HKCU\SOFTWARE\Google\Chrome\Extensions\anpiogajjmckmlehhpjnojhebaidkeod => Key deleted successfully.
"C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx" => File/Directory not found.
HKCU\SOFTWARE\Google\Chrome\Extensions\dleekdifoepfadaikncodjgnkkffkccd => Key deleted successfully.
"C:\Users\****\AppData\Local\BostonMarketOne.crx" => File/Directory not found.
HKCU\SOFTWARE\Google\Chrome\Extensions\efbkdhmfnmnmfimllbjamfodcoanhmdd => Key deleted successfully.
"C:\Users\****\AppData\Local\WebToSave.crx" => File/Directory not found.

==== End of Fixlog ====
         

MalwareBytes:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.03.10.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
**** :: ****-PC [Administrator]

10.03.2014 19:40:06
mbam-log-2014-03-10 (19-40-06).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207872
Laufzeit: 11 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 20
C:\Users\****\Downloads\FileConverter_1.3 (1).exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\FileConverter_1.3.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\FLVPlayerSetup-3mTryRi.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\FLVPlayerSetup-bRPnPpe.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_fuer_angry-birds.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\Setup.exe (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_fuer_minecraft.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_fuer_sweet-home-3d.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\video.hd (1).zip (Trojan.Agent.rfz) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\video.hd (2).zip (Trojan.Agent.rfz) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\rcpsetupdsnr_ds144969247.exe (PUP.Optional.RegCleanPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\WiseConvert_1_3.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_for_serious-sam-2.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_for_serious-sam.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_fuer_angry-birds (1).exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\SoftonicDownloader_fuer_angry-birds-space.exe (PUP.Optional.Softonic.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\Minecraft.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\PacmanSDM.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\****\Downloads\video_hd.zip (Malware.Packer.RRE) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\25fdc4.msi (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

ESET:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3237cad400fe374eba960c658232641a
# engine=17388
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-03-10 09:12:58
# local_time=2014-03-10 10:12:58 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 97 14524 259905668 7287 0
# compatibility_mode=5892 16776573 100 100 284939 232018706 0 0
# scanned=146015
# found=1
# cleaned=0
# scan_time=8028
sh=206ED69CFA957F420E5347CB3C4CE049C4B4AFDB ft=1 fh=5aedf418119efaed vn="Win32/Adware.1ClickDownload.AM application" ac=I fn="C:\Users\Ptok\Downloads\skins_staffel_2_folge_1.exe"
         

FRST:


FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-03-2014
Ran by **** (administrator) on ****-PC on 10-03-2014 22:13:37
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
() C:\Windows\system32\PnkBstrA.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(PixArt Imaging Incorporation) C:\Windows\PixArt\PAC7302\Monitor.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-18] (Microsoft Corporation)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PAC7302_Monitor] - C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-18] (Microsoft Corporation)
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\MountPoints2: {faf7b47f-7320-11e3-b441-806e6f6e6963} - F:\iLinker.exe

==================== Internet (Whitelisted) ====================

BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll (Hewlett-Packard Co.)
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\pdf.dll ()
CHR Plugin: (SweetIM GC Helper) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.3_0\mgHelperGC.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\****\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (hxxp://www.totaljerkface.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\acofpjmahanncjpdfmiidfafjjgkolfm [2013-07-16]
CHR Extension: (Google Docs) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-30]
CHR Extension: (Google Drive) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-04-30]
CHR Extension: (https://www.facebook.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\celnaknmndcdcjcagffhbhciignkeokb [2013-07-16]
CHR Extension: (AdBlock) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-25]
CHR Extension: (hxxp://www.youtube.com/?feature=ytca) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ijoffpmfcdnncgblkdnobhomnjnkofdm [2013-07-16]
CHR Extension: (hxxp://www.google.com/webhp?source=search_app) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfpjmkngecpnnajkmdhplmeoelenkpgk [2013-07-16]
CHR Extension: (Google Wallet) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Google Mail) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-04-30]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2012-12-09]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 FSCLBaseUpdaterService; C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [65536 2007-06-04] ()
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2013-12-28] ()

==================== Drivers (Whitelisted) ====================

R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [97296 2010-11-17] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [20992 2008-01-18] (Microsoft Corporation)
R3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [461952 2009-07-01] (PixArt Imaging Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-10 19:57 - 2014-03-10 19:57 - 00000000 ____D () C:\Program Files\ESET
2014-03-09 11:15 - 2014-03-10 19:54 - 00000000 ____D () C:\Windows\ERUNT
2014-03-09 11:12 - 2014-03-10 19:54 - 00006420 _____ () C:\Windows\PFRO.log
2014-03-09 11:08 - 2014-03-09 11:21 - 00000000 ____D () C:\AdwCleaner
2014-03-07 16:01 - 2014-03-07 16:01 - 00000000 ____D () C:\Users\****\AppData\Local\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00001880 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ___RD () C:\Program Files\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-03-04 21:19 - 2014-03-10 22:13 - 00000000 ____D () C:\FRST
2014-03-04 21:17 - 2014-03-10 22:13 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 21:06 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-02-26 18:45 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-02-26 18:44 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-26 18:44 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:36 - 2014-02-05 09:58 - 12345344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-13 19:36 - 2014-02-05 09:56 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-13 19:36 - 2014-02-05 09:53 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-13 19:36 - 2014-02-05 09:51 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-13 19:36 - 2014-02-05 09:50 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-13 19:36 - 2014-02-05 09:49 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-13 19:36 - 2014-02-05 09:49 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-13 19:36 - 2014-02-05 09:48 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-13 19:36 - 2014-02-05 09:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-02-13 19:36 - 2014-02-05 09:46 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-13 19:20 - 2013-12-05 03:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-08 21:35 - 2014-02-08 22:23 - 00000000 _____ () C:\dfu.log
2014-02-08 21:24 - 2014-02-08 21:25 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive

==================== One Month Modified Files and Folders =======

2014-03-10 22:13 - 2014-03-04 21:19 - 00000000 ____D () C:\FRST
2014-03-10 22:13 - 2014-03-04 21:17 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-10 21:54 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-10 21:54 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-10 21:33 - 2012-11-12 22:29 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-10 20:01 - 2006-11-02 11:33 - 01614244 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-10 19:59 - 2013-03-10 18:14 - 01080994 _____ () C:\Windows\WindowsUpdate.log
2014-03-10 19:57 - 2014-03-10 19:57 - 00000000 ____D () C:\Program Files\ESET
2014-03-10 19:54 - 2014-03-09 11:15 - 00000000 ____D () C:\Windows\ERUNT
2014-03-10 19:54 - 2014-03-09 11:12 - 00006420 _____ () C:\Windows\PFRO.log
2014-03-10 19:54 - 2013-10-15 14:48 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9ad4bf9c03c.job
2014-03-10 19:54 - 2006-11-02 14:01 - 00032534 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-10 19:54 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-10 19:38 - 2006-11-02 12:18 - 00000000 ___RD () C:\Users\Public
2014-03-09 17:14 - 2013-07-31 13:27 - 00000000 ____D () C:\Users\****\AppData\Local\PMB Files
2014-03-09 17:13 - 2013-07-31 13:27 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-09 17:13 - 2012-11-13 14:17 - 00000000 ____D () C:\Users\****\AppData\Roaming\Skype
2014-03-09 11:21 - 2014-03-09 11:08 - 00000000 ____D () C:\AdwCleaner
2014-03-09 11:11 - 2012-12-16 18:34 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-03-09 11:11 - 2012-12-09 15:46 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-03-09 11:11 - 2012-11-05 12:21 - 00000000 ____D () C:\Users\****
2014-03-08 19:56 - 2013-07-27 15:50 - 00000271 _____ () C:\Users\****\AppData\Roaming\WB.CFG
2014-03-07 21:47 - 2013-05-05 09:44 - 00000000 ____D () C:\Program Files\Steam
2014-03-07 20:10 - 2013-05-04 19:24 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-03-07 16:01 - 2014-03-07 16:01 - 00000000 ____D () C:\Users\****\AppData\Local\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00001880 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ___RD () C:\Program Files\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-03-07 16:00 - 2012-11-13 14:16 - 00000000 ____D () C:\ProgramData\Skype
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 20:43 - 2013-05-05 09:54 - 00000000 ____D () C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-03-04 20:23 - 2012-12-09 16:01 - 00000804 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-03-04 20:23 - 2012-12-09 16:01 - 00000000 ____D () C:\Program Files\CCleaner
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-03-04 20:08 - 2012-12-05 23:07 - 00014740 _____ () C:\ProgramData\hpzinstall.log
2014-03-04 20:06 - 2014-01-20 19:01 - 00159533 _____ () C:\Windows\hpoins14.dat
2014-03-04 19:43 - 2012-11-12 22:30 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-02-26 19:01 - 2013-09-12 19:55 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-26 18:53 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-09-12 19:53 - 00000000 ____D () C:\Program Files\Java
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:43 - 2013-07-11 14:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-13 19:41 - 2006-11-02 11:24 - 85946576 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-02-13 19:23 - 2006-11-02 13:37 - 00000000 ____D () C:\Windows\twain_32
2014-02-13 19:21 - 2012-12-05 23:06 - 00000000 ____D () C:\ProgramData\HP
2014-02-13 19:02 - 2006-11-02 11:23 - 00000254 _____ () C:\Windows\win.ini
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-08 22:23 - 2014-02-08 21:35 - 00000000 _____ () C:\dfu.log
2014-02-08 21:25 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive
2014-02-08 17:38 - 2014-02-03 20:29 - 00000032 _____ () C:\Windows\Setup.INI
2014-02-08 17:35 - 2013-11-03 18:31 - 00000000 ____D () C:\Windows\pss

Some content of TEMP:
====================
C:\Users\****\AppData\Local\Temp\avgnt.exe
C:\Users\****\AppData\Local\Temp\bi_cleaner.exe
C:\Users\****\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-10 20:01

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---


So wie ich das bis jetzt nachvollziehen kann, gibt es erstmal keine weiteren Probleme mit dem Rechner, erst ist halt etwas langsam, aber tippe da eher auf das Alter...

Auf jeden Fall vielen Dank schonmal für die bis jetzt geleistete Hilfe

EDIT:

Ich fühl mich gerade saudämlich, ich hab dein Fixlist genommen und einfach eingefügt ohne die **** noch entsprechend zurückzusetzen^^

Hier nochmal der Fixlog:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 10-03-2014
Ran by **** at 2014-03-10 22:26:52 Run:2
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
2014-03-08 20:50 - 2014-02-09 00:50 - 00000288 _____ () C:\Windows\Tasks\Digital Sites.job
C:\Users\Public\AlexaNSISPlugin.5244.dll
Task: {D3FC6969-B613-4715-932F-DCA5D71F5DA6} - System32\Tasks\Digital Sites => C:\Users\****\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:373E1720
AlternateDataStreams: C:\ProgramData\TEMP:9BAC4211
AlternateDataStreams: C:\ProgramData\TEMP:A02025CE
CHR HKLM\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-04-30]
CHR HKLM\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKLM\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [anpiogajjmckmlehhpjnojhebaidkeod] - C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx [2013-09-01]
CHR HKCU\...\Chrome\Extension: [dleekdifoepfadaikncodjgnkkffkccd] - C:\Users\****\AppData\Local\BostonMarketOne.crx [2013-07-31]
CHR HKCU\...\Chrome\Extension: [efbkdhmfnmnmfimllbjamfodcoanhmdd] - C:\Users\****\AppData\Local\WebToSave.crx [2013-09-01]
         
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Value not found.
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => Key not found.
"C:\Windows\Tasks\Digital Sites.job" => File/Directory not found.
"C:\Users\Public\AlexaNSISPlugin.5244.dll" => File/Directory not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3FC6969-B613-4715-932F-DCA5D71F5DA6} => Key not found.
C:\Windows\System32\Tasks\Digital Sites not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Digital Sites => Key not found.
"C:\ProgramData\TEMP" => ":373E1720" ADS not found.
"C:\ProgramData\TEMP" => ":9BAC4211" ADS not found.
"C:\ProgramData\TEMP" => ":A02025CE" ADS not found.
HKLM\SOFTWARE\Google\Chrome\Extensions\anpiogajjmckmlehhpjnojhebaidkeod => Key not found.
"C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx" => File/Directory not found.
HKLM\SOFTWARE\Google\Chrome\Extensions\dleekdifoepfadaikncodjgnkkffkccd => Key not found.
C:\Users\****\AppData\Local\BostonMarketOne.crx => Moved successfully.
HKLM\SOFTWARE\Google\Chrome\Extensions\efbkdhmfnmnmfimllbjamfodcoanhmdd => Key not found.
C:\Users\****\AppData\Local\WebToSave.crx => Moved successfully.
HKCU\SOFTWARE\Google\Chrome\Extensions\anpiogajjmckmlehhpjnojhebaidkeod => Key not found.
"C:\Users\****\AppData\Local\CRE\anpiogajjmckmlehhpjnojhebaidkeod.crx" => File/Directory not found.
HKCU\SOFTWARE\Google\Chrome\Extensions\dleekdifoepfadaikncodjgnkkffkccd => Key not found.
"C:\Users\****\AppData\Local\BostonMarketOne.crx" => File/Directory not found.
HKCU\SOFTWARE\Google\Chrome\Extensions\efbkdhmfnmnmfimllbjamfodcoanhmdd => Key not found.
"C:\Users\****\AppData\Local\WebToSave.crx" => File/Directory not found.

==== End of Fixlog ====
         

Und nochmal der FRST-Log:


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-03-2014
Ran by **** (administrator) on ****-PC on 10-03-2014 22:27:23
Running from C:\Users\****\Downloads\Software zur Computeranalyse
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
() C:\Windows\system32\PnkBstrA.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(PixArt Imaging Incorporation) C:\Windows\PixArt\PAC7302\Monitor.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-18] (Microsoft Corporation)
HKLM\...\Run: [GrooveMonitor] - C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [StartCCC] - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-11-25] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PAC7302_Monitor] - C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-18] (Microsoft Corporation)
HKU\S-1-5-21-3077824167-3449787062-3371199529-1000\...\MountPoints2: {faf7b47f-7320-11e3-b441-806e6f6e6963} - F:\iLinker.exe

==================== Internet (Whitelisted) ====================

BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll (Hewlett-Packard Co.)
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\33.0.1750.146\pdf.dll ()
CHR Plugin: (SweetIM GC Helper) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.3_0\mgHelperGC.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Facebook Video Calling Plugin) - C:\Users\****\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
CHR Plugin: (Windows Presentation Foundation) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (hxxp://www.totaljerkface.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\acofpjmahanncjpdfmiidfafjjgkolfm [2013-07-16]
CHR Extension: (Google Docs) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-30]
CHR Extension: (Google Drive) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-04-30]
CHR Extension: (https://www.facebook.com/) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\celnaknmndcdcjcagffhbhciignkeokb [2013-07-16]
CHR Extension: (AdBlock) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-25]
CHR Extension: (hxxp://www.youtube.com/?feature=ytca) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ijoffpmfcdnncgblkdnobhomnjnkofdm [2013-07-16]
CHR Extension: (hxxp://www.google.com/webhp?source=search_app) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfpjmkngecpnnajkmdhplmeoelenkpgk [2013-07-16]
CHR Extension: (Google Wallet) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Google Mail) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-04-30]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2012-12-09]

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 FSCLBaseUpdaterService; C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe [65536 2007-06-04] ()
R2 PnkBstrA; C:\Windows\system32\PnkBstrA.exe [75136 2013-12-28] ()

==================== Drivers (Whitelisted) ====================

R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdLH3.sys [97296 2010-11-17] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 irsir; C:\Windows\System32\DRIVERS\irsir.sys [20992 2008-01-18] (Microsoft Corporation)
R3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [461952 2009-07-01] (PixArt Imaging Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X]
S3 EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 vtany; \??\C:\Windows\vtany.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-09 11:15 - 2014-03-10 19:54 - 00000000 ____D () C:\Windows\ERUNT
2014-03-09 11:12 - 2014-03-10 19:54 - 00006420 _____ () C:\Windows\PFRO.log
2014-03-09 11:08 - 2014-03-09 11:21 - 00000000 ____D () C:\AdwCleaner
2014-03-07 16:01 - 2014-03-07 16:01 - 00000000 ____D () C:\Users\****\AppData\Local\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00001880 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ___RD () C:\Program Files\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-03-04 21:19 - 2014-03-10 22:27 - 00000000 ____D () C:\FRST
2014-03-04 21:17 - 2014-03-10 22:27 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 21:06 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-02-26 18:45 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-02-26 18:44 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-02-26 18:44 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:36 - 2014-02-05 09:58 - 12345344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-13 19:36 - 2014-02-05 09:56 - 01806848 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-13 19:36 - 2014-02-05 09:53 - 09739264 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-13 19:36 - 2014-02-05 09:51 - 01105408 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-13 19:36 - 2014-02-05 09:50 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-13 19:36 - 2014-02-05 09:49 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-13 19:36 - 2014-02-05 09:49 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-13 19:36 - 2014-02-05 09:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-13 19:36 - 2014-02-05 09:48 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-13 19:36 - 2014-02-05 09:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-13 19:36 - 2014-02-05 09:47 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-02-13 19:36 - 2014-02-05 09:46 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-13 19:20 - 2013-12-05 03:12 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-08 21:35 - 2014-02-08 22:23 - 00000000 _____ () C:\dfu.log
2014-02-08 21:24 - 2014-02-08 21:25 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive

==================== One Month Modified Files and Folders =======

2014-03-10 22:27 - 2014-03-04 21:19 - 00000000 ____D () C:\FRST
2014-03-10 22:27 - 2014-03-04 21:17 - 00000000 ____D () C:\Users\****\Downloads\Software zur Computeranalyse
2014-03-10 21:54 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-10 21:54 - 2006-11-02 13:47 - 00004048 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-10 21:33 - 2012-11-12 22:29 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-10 20:01 - 2006-11-02 11:33 - 01614244 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-10 19:59 - 2013-03-10 18:14 - 01080994 _____ () C:\Windows\WindowsUpdate.log
2014-03-10 19:54 - 2014-03-09 11:15 - 00000000 ____D () C:\Windows\ERUNT
2014-03-10 19:54 - 2014-03-09 11:12 - 00006420 _____ () C:\Windows\PFRO.log
2014-03-10 19:54 - 2013-10-15 14:48 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec9ad4bf9c03c.job
2014-03-10 19:54 - 2006-11-02 14:01 - 00032534 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-03-10 19:54 - 2006-11-02 14:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-10 19:38 - 2006-11-02 12:18 - 00000000 ___RD () C:\Users\Public
2014-03-09 17:14 - 2013-07-31 13:27 - 00000000 ____D () C:\Users\****\AppData\Local\PMB Files
2014-03-09 17:13 - 2013-07-31 13:27 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-09 17:13 - 2012-11-13 14:17 - 00000000 ____D () C:\Users\****\AppData\Roaming\Skype
2014-03-09 11:21 - 2014-03-09 11:08 - 00000000 ____D () C:\AdwCleaner
2014-03-09 11:11 - 2012-12-16 18:34 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-03-09 11:11 - 2012-12-09 15:46 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-03-09 11:11 - 2012-11-05 12:21 - 00000000 ____D () C:\Users\****
2014-03-08 19:56 - 2013-07-27 15:50 - 00000271 _____ () C:\Users\****\AppData\Roaming\WB.CFG
2014-03-07 21:47 - 2013-05-05 09:44 - 00000000 ____D () C:\Program Files\Steam
2014-03-07 20:10 - 2013-05-04 19:24 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-03-07 16:01 - 2014-03-07 16:01 - 00000000 ____D () C:\Users\****\AppData\Local\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00001880 _____ () C:\Users\Public\Desktop\Skype.lnk
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ___RD () C:\Program Files\Skype
2014-03-07 16:00 - 2014-03-07 16:00 - 00000000 ____D () C:\Program Files\Common Files\Skype
2014-03-07 16:00 - 2012-11-13 14:16 - 00000000 ____D () C:\ProgramData\Skype
2014-03-04 21:06 - 2014-03-04 21:06 - 00000906 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\Downloads\backups
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Users\****\AppData\Roaming\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-04 21:06 - 2014-03-04 21:06 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware
2014-03-04 20:43 - 2013-05-05 09:54 - 00000000 ____D () C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-03-04 20:23 - 2012-12-09 16:01 - 00000804 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-03-04 20:23 - 2012-12-09 16:01 - 00000000 ____D () C:\Program Files\CCleaner
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Users\****\AppData\Roaming\JAM Software
2014-03-04 20:12 - 2014-03-04 20:12 - 00000000 ____D () C:\Program Files\JAM Software
2014-03-04 20:11 - 2014-03-04 20:11 - 02463272 _____ (JAM Software ) C:\Users\****\Downloads\TreeSizeFreeSetup_2000.exe
2014-03-04 20:08 - 2012-12-05 23:07 - 00014740 _____ () C:\ProgramData\hpzinstall.log
2014-03-04 20:06 - 2014-01-20 19:01 - 00159533 _____ () C:\Windows\hpoins14.dat
2014-03-04 19:43 - 2012-11-12 22:30 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-02-26 19:01 - 2013-09-12 19:55 - 00000000 ____D () C:\ProgramData\Oracle
2014-02-26 18:53 - 2006-11-02 12:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-26 18:44 - 2014-02-26 18:44 - 00005384 _____ () C:\Windows\system32\jupdate-1.7.0_51-b13.log
2014-02-26 18:44 - 2013-09-12 19:53 - 00000000 ____D () C:\Program Files\Java
2014-02-23 12:52 - 2014-02-23 12:52 - 00002072 _____ () C:\Users\Public\Desktop\Die Schlacht um Mittelerde™ II.lnk
2014-02-13 19:43 - 2013-07-11 14:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-13 19:41 - 2006-11-02 11:24 - 85946576 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-02-13 19:23 - 2006-11-02 13:37 - 00000000 ____D () C:\Windows\twain_32
2014-02-13 19:21 - 2012-12-05 23:06 - 00000000 ____D () C:\ProgramData\HP
2014-02-13 19:02 - 2006-11-02 11:23 - 00000254 _____ () C:\Windows\win.ini
2014-02-09 20:19 - 2014-02-09 20:19 - 00000000 ____D () C:\Users\****\AppData\Local\EdgeOfReality
2014-02-08 22:23 - 2014-02-08 21:35 - 00000000 _____ () C:\dfu.log
2014-02-08 21:25 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\Documents\Gameforge Live
2014-02-08 21:24 - 2014-02-08 21:24 - 20439920 _____ (Gameforge ) C:\Users\****\Downloads\SKILL_GameforgeLiveSetup.exe
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Users\****\AppData\Local\Gameforge4d
2014-02-08 21:24 - 2014-02-08 21:24 - 00000000 ____D () C:\Program Files\GameforgeLive
2014-02-08 17:38 - 2014-02-03 20:29 - 00000032 _____ () C:\Windows\Setup.INI
2014-02-08 17:35 - 2013-11-03 18:31 - 00000000 ____D () C:\Windows\pss

Some content of TEMP:
====================
C:\Users\****\AppData\Local\Temp\avgnt.exe
C:\Users\****\AppData\Local\Temp\bi_cleaner.exe
C:\Users\****\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-10 20:01

==================== End Of Log ============================
         

--- --- ---


Hab natürlich bei beiden hinterher wieder alles auf **** ersetzt...

So wie ich das bis jetzt nachvollziehen kann, gibt es erstmal keine weiteren Probleme mit dem Rechner, erst ist halt etwas langsam, aber tippe da eher auf das Alter...

Alles klar Wenn der Rechner generell langsam ist liegt es wohl am Alter, falls der Rechner erst seit kurzem merklich langsamer geworden ist, nochmal kurz melden. Ansonsten sind wir jetzt fertig.

C:\Users\Ptok\Downloads\skins_staffel_2_folge_1.exe
         

Wenn dir die Datei nicht bekannt ist, bzw. du diese nicht brauchst, würde ich diese löschen.



Updates
Adobe Reader Version XI (11.0.06)

• Deinstalliere bitte deine aktuelle(n) Version(en) des Adobe Readers.
• Lade dir die neuste Version hier herunter: Adobe - Adobe Reader herunterladen - Alle Versionen
• Entferne den Hacken für das optionale Angebot "McAfee Security Scan Plus".

Adobe Flash Player Version 12.0.0.77

• Deinstalliere bitte deine aktuelle(n) Version(en) des Adobe Flash Players.
• Lade dir die neuste Version hier herunter: Adobe - Adobe Flash Player installieren
• Entferne den Hacken für das optionale Angebot "McAfee Security Scan Plus".

Cleanup
Falls du Malwarebytes Anti-Malware und den ESET Online Scanner nicht mehr behalten möchtest, kannst du diese über die Systemsteuerung deinstallieren. Ich empfehle dir, mindestens ein Programm zu behalten (näheres in den Tipps).

Windows XP: Start --> Systemsteuerung --> Kategorieansicht auswählen (falls nicht voreingestellt) --> Software
Windows Vista/7: Start --> Systemsteuerung --> Anzeige (oben-rechts) auf Kategorie stellen (falls nicht voreingestellt) --> Programme deinstallieren (Unterpunkt von Programme)
Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> Programme deinstallieren (Unterpunkt von Programme)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

In deinen Logfiles sehe ich keine schädlichen Einträge mehr, du bist in meinen Augen Clean. Für die Zukunft habe ich dir Tipps aufgeschrieben, damit du uns in nächster Zeit nicht mehr brauchst .




Tipps - Frequently Asked Questions (FAQ)/Häufig gestellte Fragen

Welcher Antivirenscanner ist der Beste?

• Die Antwort auf die Frage ist im Grunde einfach: keins. Es gibt keinen Antivirenscanner, der immer alle Schädlinge sofort erkennt und dich 100%ig schützt. Alles vom Menschen geschaffene ist fehlerhaft und es ist ratsam, sich nur begrenzt darauf zu verlassen. Das heißt nicht, dass die Verwendung eines Antivirenprogramms keinen Sinn macht, aber es sollte als zusätzliche Hilfe angesehen werden. Die Hauptverantwortung liegt bei dir und deinem Verhalten im Internet selbst.

• Benutze nur einen Antivirenscanner/Hintergrundwächter, niemals zwei oder mehrere. Diese könnten sich gegenseitig blockieren und dir mehr schaden, als helfen. Es ist nicht unbedingt nötig, sich kostenpflichtige Antivirenprogramme für viel Geld zu kaufen. Achte darauf, dass immer die neuesten Updates heruntergeladen werden. Ein veralteter Antivirenscanner ist nutzlos!
  • Ein gutes und kostenloses Antivirenprogramm ist avast! Free Antivirus.
  • Wenn du bereit bist, dafür Geld auszugeben, empfehle ich dir Emsisoft Anti-Malware.

• Außerdem kannst du dein Betriebssystem mit On-Demand Sannern überprüfen. Solche Scanner laufen nicht permanent im Hintergrund, sondern scannen nur "auf Knopfdruck" dein System. Damit holst du dir eine zweite Meinung ein. Gute On-Demand Scanner, die auch wir zur Kontrolle benutzen, sind Malwarebytes Anti Malware und der ESET Online Scanner.
  • Malwarebytes Anti-Malware (Anleitung zur Verwendung) ist eines der besten und zuverlässigsten Programme in der Malwareentfernung. Scanne dein System einmal pro Woche oder einmal in zwei Wochen.
  • Der ESET Online Scanner (Anleitnung zur Verwendung) ist kostenlos und scannt dein System und deine Dateien sehr gründlich. Deswegen kann der Scan bei vielen Dateien mehrere Stunden dauern. Scanne dein System nach deinem eigenem Ermessen. Falls schädliche Dateien gefunden werden, handle nicht eigenmächtig!

Aber Updates muss ich immer installieren, oder?

• Die Aktualität von Software ist sehr wichtig und unbedingt notwendig. Veraltete Programme stellen Schwachstellen dar, die sich Angreifer gerne zur Nutze machen. Daher ist es wichtig, immer die neueste Version der jeweiligen Software installiert zu haben. Dies fängt beim Betriebssystem an. Du solltest das neueste Service Pack installiert und automatische Updates eingeschaltet haben.

  Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  Windows 8: Suchen --> "Systemsteuerung" in das Suchfeld eingeben --> Systemsteuerung auswählen --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

• Häufig werden Sicherheitslücken von älteren Java Versionen, dem Flash-Player und PDF-Reader ausgenutzt. Du kannst hier überprüfen, ob diese häufig missbrauchte Software aktuell ist: PluginCheck

• Außerdem empfehle ich dir den http://www.trojaner-board.de/83959-s...tml#post510373. Dieser überprüft, ob du veraltete Software auf deinem Rechner verwendest und kann sie in manchen Fällen automatisch updaten.

Ok, muss ich auf etwas achten, wenn ich im Internet surfe?

• Mit dem richtigen Verhalten im Internet fängt der Schutz vor Infektionen an. Es gibt inzwischen viele virtuelle Betrugsversuche oder Tricks zum Täuschen, sowie im echten Leben. Um sich dort zu schützen, hast du bestimmte Angewohnheiten. Diese können auf das Surfverhalten übertragen werden. Zur Verdeutlichung stelle ich dir einen kleinen Vergleich zum Leben her:
  
  

  Verhalten im Leben	Verhalten im Internet
  Du überprüfst vorher die Läden, in denen du einkaufst.	Klicke nicht auf alle Seiten/Werbungen/PopUps, weil diese bunt sind oder tolle Preise versprechen.
  Du achtest auf die Qualität, wenn du Produkte kaufst.	Lade dir Programme nur von original Herstellerseiten herunter und nicht von Softonic oder ähnlichem. Diese birgen häufig die Gefahr, sich zusätzlich Adware herunterzuladen.
  Du öffnest keine Briefe oder Pakete ohne zu gucken, von wem diese sind.	Öffne nur Anhänge von Emails, wenn der Absender bekannt ist. Überprüfe, ob zum Beispiel eine Rechnung im Anhang wirklich von der Firma versendet wurde. Häufig werden gefälschte Emails mit schädlichem Anhang verschickt!

  
  Handle mit Bedacht und überlege zuerst, bevor du etwas anklickst, herunterlädst oder öffnest!

• Vermeide das Besuchen von pornographischen, Pokerspiel oder weiteren dubiosen Webseiten. Diese birgen ein besonders großes Infektionsrisiko.

Welche Programme sollte ich nicht verwenden?

• Wenn du neue Software installierst, besteht häufig die Auswahl, eine weitere Toolbar (oder ähnliches) zu installieren. Entferne generell den Haken bei optionalen Zusatzprogrammen. Diese verlangsamen in der Regel deinen Browser und können ein erhöhtes Infektionsrisiko bedeuten.

• Registry Cleaner versprechen meist einen großen Performancegewinn, wenn verwaiste Einträge in der Regsitry entfernt werden. Dieser angebliche Gewinn ist kaum bis gar nicht bemerkbar. Außerdem wird häufig verschwiegen, dass falsche Änderungen der Registry zu schwerwiegenden Folgen führen können. Deswegen sollte so wenig wie möglich an der Registry verändert werden. Zerstörst du die Registry, zerstörst du Windows!

• Filesharing oder Peer-to-Peer Programme ermöglichen es, Dateien mit anderen Nutzern auszutauschen. Es ist möglich, dass du dir eine infizierte Datei herunterlädst (auch versteckt in angeblich legalen Versionen von bekannten Programmen). Du kannst niemals wissen, woher diese stammen. Daher sollte diese Art von Software mit äußerster Vorsicht oder gar nicht benutzt werden.
  • Lade dir vor allem keine Cracks (illegale Versione einer Software) herunter. Das ist rechtlich nicht erlaubt und du kannst dafür bestraft werden. Außerdem ist bei solcher Software das Infektionsrisiko am höchsten, da Cracks sehr häufig versteckte Malware enthalten.

Gibt es noch weitere Tipps, um mich zu schützen?

• Achte auf die Endung von Dateien, die dir zugesendet wurden. Häufig versuchen Malwareschreiber mit Tricks wie Rechnung.pdf.exe dich zu täuschen. Wenn die Dateiendung ausgeblendet wird, bleibt Rechnung.pdf übrig, was den Anschein einer normalen PDF-Datei macht. Lass dir daher bekannte Dateiendung anzeigen (Anleitung: http://www.trojaner-board.de/59624-a...-sichtbar.html)

• Surfe mit einem Konto mit eingeschränkten Rechten. Durch Administratorrechte kann Malware ohne Probleme zahlreiche Änderungen am System vornehmen, zum Beispiel Sicherheitseinstellungen verändern oder auf Systemdateien zugreifen.
• Verwende nicht immer das gleiche Passwort. Falls dein Passwort durch entsprechende Malware herausgefunden wird, könnte auf alle Konten von dir zugegriffen werden.

• Lege in regelmäßigen Abständen Backups (Was sind Backups?) von deinem System an. Dadurch ist ein Datenverlust durch Malware oder Hardwareschäden verkraftbar und es ist vergleichsweise einfach, den Rechner auf den Stand des letzten Backups zu bringen. Damit du deine Daten nicht manuell sichern musst, gibt es Backup-Programme wie Paragon Backup & Recovery.

• Deaktiviere das Autorun-Feature von Windows. Dies ermöglicht, dass zum Beispiel CDs, DVDs oder Programme auf USB-Sticks alleine starten. Häufig nutzen Malwareschreiber genau diese Funktion aus. In solchen Fällen befindet sich Malware auf dem USB-Stick und wird automatisch beim Anschließen an den Computer ausgeführt. Um das zu verhinden, deaktiviere die Autorun-Funktion: http://www.trojaner-board.de/83238-a...sschalten.html.

Wenn du die Arbeit des Trojaner-Boards unterstützen möchtest, kannst du gerne spenden .

Ich wünsche dir eine schöne und malwarefreie Zeit .

Hallo EviL GaMer,

schön, dass wir dir helfen konnten .

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht, damit erhalte ich keine Benachrichtungen über neue Antworten in diesem Thread. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder Andere bitte hier klicken und einen eigenen Thread erstellen.