Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: "Hole dir Media Player" Google Chrome & Werbelinks

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.03.2014, 16:15   #1
Kitte_HH
 
"Hole dir Media Player" Google Chrome & Werbelinks - Standard

"Hole dir Media Player" Google Chrome & Werbelinks



Moin...
Ich hab hier auf den Seiten schon gesehen, dass ich nicht der einzigste bin der schon einmal das Problem hatte, umso mehr hoffe ich natürlich das mir geholfen wird. Wie erwähnt hab ich in Google Chrome öfferst auf seiten das bestimmte Wörter doppelt unterstrichen sind, quasi als link. Wenn ich drüber fahre erscheint" Hole dir den Media Player......" Auch wenn ich ab und an einfach Link anklicken möchte, werde ich auf eine ganz andere Seite weitergeleitet...

Ich hab nach dem Lesen der Beitrage bisher folgendes gemacht.
01) Anti Maleware am 09.03. durchlaufen lassen
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.03.09.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Kitte :: KITTE-PC [Administrator]

Schutz: Aktiviert

09.03.2014 21:37:54
mbam-log-2014-03-09 (21-37-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 872812
Laufzeit: 2 Stunde(n), 17 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 5
C:\ProgramData\InternetUpdater\InternetUpdaterService.exe (PUP.Optional.InternetUpdaterService.A) -> 1988 -> Löschen bei Neustart.
C:\ProgramData\MovieMode\MovieModeService.exe (Adware.MovieMode) -> 1444 -> Löschen bei Neustart.
C:\ProgramData\MovieMode\MovieMode.exe (Adware.MovieMode) -> 2668 -> Löschen bei Neustart.
C:\Program Files\V-bates\ExtensionUpdaterService.exe (PUP.Optional.VbatesHelper.A) -> 2328 -> Löschen bei Neustart.
C:\Program Files\V-bates\NMHClient.exe (PUP.Optional.VbatesHelper.A) -> 3652 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 20
HKLM\SYSTEM\CurrentControlSet\Services\InternetUpdater (PUP.Optional.InternetUpdaterService.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\MovieMode (Adware.MovieMode) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C} (PUP.Optional.WebSteroids.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Extension.ExtensionHelperObject.1 (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Extension.ExtensionHelperObject (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\InternetUpdater (PUP.Optional.InternetUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\V-bates Updater (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\iMeshIEHelper.DNSGuard (PUP.Optional.iMeshMusicBoxTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\iMeshIEHelper.DNSGuard.1 (PUP.Optional.iMeshMusicBoxTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\V-bates (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 5
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{21EAF666-26B3-4A3C-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Daten: C:\Program Files\V-bates\Firefox -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744} (PUP.Optional.VBates) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590556321464647679 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\InternetUpdater|ImagePath (PUP.Optional.InternetUpdater.A) -> Daten: "C:\ProgramData\InternetUpdater\InternetUpdaterService.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: 1590556321464647679 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.HelperBar.A) -> Bösartig: (hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=2bb91176-00c1-40c3-b3da-0a117b3f0151&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=14/06/2013&type=hp1000) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3323737&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SPB1082809-0EC2-4860-B83B-9049BF42AEB8&SSPV=) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.HelperBar.A) -> Bösartig: (hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=2bb91176-00c1-40c3-b3da-0a117b3f0151&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=14/06/2013&type=hp1000) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.HelperBar.A) -> Bösartig: (hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=2bb91176-00c1-40c3-b3da-0a117b3f0151&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=14/06/2013&type=hp1000) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.HelperBar.A) -> Bösartig: (hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=DE&userid=2bb91176-00c1-40c3-b3da-0a117b3f0151&searchtype=ds&p={searchTerms}&fr=linkury-tb&installDate=14/06/2013&type=hp1000) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 24
C:\ProgramData\InternetUpdater (PUP.Optional.InternetUpdater.A) -> Löschen bei Neustart.
C:\Program Files\V-bates (PUP.Optional.VbatesHelper.A) -> Löschen bei Neustart.
C:\Program Files\V-bates\Firefox (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content\libraries (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content\resources (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\locale (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\locale\en-US (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\skin (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\defaults (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\defaults\preferences (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\libraries (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\resources (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\Windows Net Data (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\C9F6F1063B914A539748E34C185A6532 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\D3EEF2F36B6A43E0866D979067A67DF8 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\CT3324066 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\ChromeHelper (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\FirefoxHelper (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\IeHelper (PUP.Optional.Searchagent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 105
C:\ProgramData\InternetUpdater\InternetUpdaterService.exe (PUP.Optional.InternetUpdaterService.A) -> Löschen bei Neustart.
C:\ProgramData\MovieMode\MovieModeService.exe (Adware.MovieMode) -> Löschen bei Neustart.
C:\ProgramData\MovieMode\MovieMode.exe (Adware.MovieMode) -> Löschen bei Neustart.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Extension32.dll (PUP.Optional.VBates) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsb6F0D.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsgF40A.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsjD460.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsoD088.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsr4CF3.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nst731A.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsw5FF8.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsw6611.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nswFCF1.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsy6C84.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\OptimizerPro_20140120.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\Setup.exe (Adware.MovieMode) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\SPSetup.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\utt85AF.tmp.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\1606e1353324abdcd295dfd1d5956201\OptimizerPro_20140120.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\365294998.Uninstall\Uninstall.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nsb268E\SpSetup.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\nssD4F5\SpSetup.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\~nsu.tmp\Au_.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\Downloads\7Zip_TSV243MT4.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\Downloads\setup (1).exe (PUP.Optional.Outbrowse) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsa3FB7.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsf85F9.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nsf8695.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Temp\nskDD3D.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Bikerspower Heft 60\Java.exe (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe Dreamweaver CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe Fireworks CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe Flash CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe Illustrator CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe Illustrator CS6 (64 Bit)\Support Files\Contents\Windows\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe InDesign CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Program Files (x86)\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download01\SoftonicDownloader_fuer_cdburnerxp-pro.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download01\SoftonicDownloader_fuer_jdownloader.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download01\vlc-1.1.1.exe (Spyware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download01\winamp5621_full_emusic-7plus_all.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download01\Office 2010 2\BIE\os_x64\bie_o10install64.exe (Hacktool.Keygen.KMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download01\Office 2010 2\BIE\os_x86\bie_o10install86.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download02\YTDSetup_3.9.3.exe (PUP.Optional.MyEmoticons.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download03\winamp565_full_emusic-7plus_de-de.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kitte\Download Allg\Download03\YTD43Setup.exe (PUP.Optional.Spigot.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Kunden\Mutig\SoftonicDownloader_fuer_ws-ftp.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe Acrobat Pro X v10.0 Multilingual (Full) [RH]\Adobe Acrobat Pro X v10.0 Multilingual\2. Adobe CS5 All Products Activator by MPT (Fixed)\Adobe.CS5.Products.Activator.Fixed.exe (CrackTool.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe Acrobat Pro X v10.0 Multilingual (Full) [RH]\Adobe Acrobat Pro X v10.0 Multilingual\4. Adobe CS5 All Products Keymaker v1.10 (Windows)\Keymaker.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe Acrobat Pro X v10.0 Multilingual (Full) [RH]\Adobe Acrobat Pro X v10.0 Multilingual\Color Finesse 3_Keygen + Windows & Mac OSX Serials\Keygen.exe (Malware.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe Acrobat XI Pro v11.0.0 Multilanguage + Crack\~Get Your Software Here\Crack\CORE10k.EXE (PUP.Keygen.Intro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe Acrobat XI Pro v11.0.0 Multilanguage + Crack\~Get Your Software Here\Crack\xf-mccs6.exe (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe CS 6\Adobe\cracked dll\32 bit\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe CS 6\Adobe\cracked dll\64 bit\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe CS5\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe.CS6.Master.Collection\Crack Adobe_CS6_amtlib.dll.rar (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe.CS6.Master.Collection\amtlib.dll\32-bit\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Adobe.CS6.Master.Collection\amtlib.dll\64-bit\amtlib.dll (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\Vector Magic Desktop Edition 1.15\keygen_vm_1_15.exe (Malware.Packer) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme\_-_STANDARD\internet\ConnectifyInstaller.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
E:\Programme Archiv\CS5\Adobe.Creative.Suite.5.Master.Collection.Multilingual.ESD.ISO-CORE\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InternetUpdater\InternetUpdater.ico (PUP.Optional.InternetUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InternetUpdater\app.dat (PUP.Optional.InternetUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InternetUpdater\data.dat (PUP.Optional.InternetUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InternetUpdater\InternetUpdaterService.exe.config (PUP.Optional.InternetUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\InternetUpdater\Uninstall.exe (PUP.Optional.InternetUpdater.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\source.crx (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\DGChrome.exe (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Extension64.dll (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\ExtensionUpdaterService.exe (PUP.Optional.VbatesHelper.A) -> Löschen bei Neustart.
C:\Program Files\V-bates\InstallerHelper.dll (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\NMHClient.exe (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\NMHClient.json (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\PrefHelper.exe (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\unins000.dat (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\unins000.exe (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome.manifest (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\icon.png (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\install.rdf (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content\main.js (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content\main.xul (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content\libraries\DataExchangeScript.js (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\content\resources\LocalScript.js (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\locale\en-US\overlay.dtd (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\chrome\skin\overlay.css (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\Firefox\defaults\preferences\defaults.js (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\libraries\DataExchangeScript.js (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\V-bates\resources\LocalScript.js (PUP.Optional.VbatesHelper.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\C9F6F1063B914A539748E34C185A6532\SkypeSetupFull.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\D3EEF2F36B6A43E0866D979067A67DF8\4649.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\D3EEF2F36B6A43E0866D979067A67DF8\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\D3EEF2F36B6A43E0866D979067A67DF8\Installer.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Roaming\OpenCandy\D3EEF2F36B6A43E0866D979067A67DF8\OCBrowserHelper_1.0.6.128.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Kitte\AppData\Local\Temp\CT3324066\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         


02) Adw Cleaner durchlaufen lassen

Code:
ATTFilter
# AdwCleaner v3.020 - Bericht erstellt am 10/03/2014 um 00:54:14
# Aktualisiert 27/02/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Kitte - KITTE-PC
# Gestartet von : C:\Users\Kitte\Downloads\PC Reinigung\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\SearchProtect
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\MovieMode
Ordner Gelöscht : C:\Program Files (x86)\GreenTree Applications
Ordner Gelöscht : C:\Program Files (x86)\iMesh Applications
Ordner Gelöscht : C:\Program Files (x86)\sweetpacks bundle uninstaller
Ordner Gelöscht : C:\Windows\SysWOW64\SearchProtect
Ordner Gelöscht : C:\Users\Kitte\AppData\Local\MovieMode
Ordner Gelöscht : C:\Users\Kitte\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk
Datei Gelöscht : C:\Windows\System32\Tasks\Express FilesUpdate
Datei Gelöscht : C:\Windows\System32\Tasks\Your File Updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FreeRIP3_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\FreeRIP3_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iMesh_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_cdburnerxp-pro_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_cdburnerxp-pro_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_directx_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_directx_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_jdownloader_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_jdownloader_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_outlook-on-the-desktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_outlook-on-the-desktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_ws-ftp_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_ws-ftp_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\anchorfree
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Imesh
Schlüssel Gelöscht : HKCU\Software\MGShareware
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\mediabarim
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\iMeshMediabarTb
Schlüssel Gelöscht : HKLM\Software\MGShareware
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16518

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Google Chrome v33.0.1750.117

[ Datei : C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8798 octets] - [10/03/2014 00:52:49]
AdwCleaner[S0].txt - [7796 octets] - [10/03/2014 00:54:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7856 octets] ##########
         
03) JRT durchlaufen lassen

4) Hab ich festgestellt das dass Problem immer noch da ist...
5) Kaspersky Pure 2.0 durchlaufen lassen

Code:
ATTFilter
Windows host process (Rundll32)	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:58:15	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:50:05	
Notepad++ : a free (GNU) source code editor	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:43:54	
Google Chrome	ultima%20buna%20728x90.swf	Gepackt: Swf2Swc	10.03.2014 16:38:36	
Google Chrome	f_001378	Gepackt: Swf2Swc	10.03.2014 16:38:19	
Google Chrome	hbe.swf?id=3~0	Gepackt: Swf2Swc	10.03.2014 16:38:08	
Google Chrome	javascript	Gepackt: JSPack	10.03.2014 16:38:05	
Google Chrome	DEP2_GooglePlay_F2_728x90_v2.0.swf	Gepackt: Swf2Swc	10.03.2014 16:38:03	
Notepad	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:36:37	
Notepad	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:36:33	
Aut2Exe	DR0	Erlaubt: Laufwerkszugriff auf niedriger Ebene	10.03.2014 16:36:13	
Boot Configuration Data Editor	DR0	Erlaubt: Laufwerkszugriff auf niedriger Ebene	10.03.2014 16:36:02	
Boot Configuration Data Editor	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 16:36:02	
Eventing Command Line Utility	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 16:36:01	
mod_frst.exe	Schwach beschränkt	Programm wurde verschoben in Gruppe Schwach beschränkt	10.03.2014 16:35:28	
 Malwarebytes Anti-Malware 	mod_frst.exe	Gepackt: UPX	10.03.2014 16:35:27	
Boot Configuration Data Editor	DR0	Erlaubt: Laufwerkszugriff auf niedriger Ebene	10.03.2014 16:35:19	
Boot Configuration Data Editor	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 16:35:19	
ERUNT.EXE	ERDNT.EXE	Gepackt: UPX	10.03.2014 16:34:44	
ERUNT.EXE	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 16:34:21	
Aut2Exe	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:34:12	
Consent UI for administrative applications	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:34:08	
Aut2Exe	Schwach beschränkt	Programm wurde verschoben in Gruppe Schwach beschränkt	10.03.2014 16:34:07	
Notepad	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:31:32	
 Malwarebytes Anti-Malware 	ERUNT.EXE	Gepackt: UPX	10.03.2014 16:28:30	
 Malwarebytes Anti-Malware 	ERDNT.E_E	Gepackt: UPX	10.03.2014 16:28:30	
 Malwarebytes Anti-Malware 	WGET.DAT	Gepackt: UPX	10.03.2014 16:28:29	
 Malwarebytes Anti-Malware 	NIRCMD.DAT	Gepackt: UPX	10.03.2014 16:28:28	
 Malwarebytes Anti-Malware 	misc.bat	Gepackt: Creak	10.03.2014 16:28:28	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:25:52	
Notepad	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 16:25:01	
Notepad	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 16:24:59	
Google Chrome	f_00136b	Gepackt: Swf2Swc	10.03.2014 16:12:16	
Google Chrome	get_player?adformat=2_9&version=3&showinfo=0&rel=0&controls=1&iv_load_policy=1	Gepackt: Swf2Swc	10.03.2014 16:12:00	
Google Chrome	cpe_V1_spec_300_250.swf	Gepackt: Swf2Swc	10.03.2014 16:11:59	
Google Chrome	ZeroClipboard.swf?nocache=1394464310241	Gepackt: Swf2Swc	10.03.2014 16:11:53	
Google Chrome	helper_01.swf	Gepackt: Swf2Swc	10.03.2014 16:11:52	
Google Chrome	f_0012f6	Gepackt: Swf2Swc	10.03.2014 16:05:41	
Google Chrome	StreamingMediaManager.swf?v=0.2.6	Gepackt: Swf2Swc	10.03.2014 16:05:25	
Microsoft® Resource File To COFF Object Conversion Utility	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 15:45:22	
Visual C# Command Line Compiler	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 15:45:20	
Microsoft Word	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 15:45:16	
Google Chrome	f_000efd	Gepackt: Swf2Swc	10.03.2014 15:45:06	
Google Chrome	p.swf	Gepackt: Swf2Swc	10.03.2014 15:44:50	
Google Chrome	92433_GEN_Vertical_GDN_Electronics_300x250.swf?ir_DAP_M0=0&ir_DAP_M1=7071911065124262&ir_DAP_M2=25668087&ir_DAP_M3=&ir_DAP_M4=Hamburg&ir_DAP_M5=&ir_DAP_M6=0&ir_DAP_M7=ad.doubleclick.net&ir_DAP_M8=&ir_DAP_M9=DE&ir_DAP_M10=&ir_DAP_I6=77&dap3_template_id=25668087&rvr_id=600073964256&ir_DAP_A1=4294967295&ir_DAP_I5=1	Gepackt: Swf2Swc	10.03.2014 15:44:49	
Google Chrome	f_000ee9	Gepackt: Swf2Swc	10.03.2014 15:44:17	
Google Chrome	11_29_symantec_312_Germany_300x250_v2.swf	Gepackt: Swf2Swc	10.03.2014 15:44:01	
Google Chrome	f_000e8f	Gepackt: Swf2Swc	10.03.2014 15:42:06	
Google Chrome	f_000e8d	Gepackt: Swf2Swc	10.03.2014 15:42:05	
Google Chrome	iv3_module.swf	Gepackt: Swf2Swc	10.03.2014 15:41:50	
Google Chrome	watch_as3.swf	Gepackt: Swf2Swc	10.03.2014 15:41:49	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 15:41:11	
Google Chrome	f_000e69	Gepackt: Swf2Swc	10.03.2014 15:40:45	
Google Chrome	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 15:40:42	
Google Chrome	m_v3.7e_300x250.swf	Gepackt: Swf2Swc	10.03.2014 15:40:29	
Google Chrome	f_000e68	Gepackt: Swf2Swc	10.03.2014 15:39:40	
Google Chrome	imgad?id=CICAgMCuuKejYBDYBRhaMgiVk8LkoXdnFg	Gepackt: Swf2Swc	10.03.2014 15:39:24	
Google Chrome	f_000d41	Gepackt: Swf2Swc	10.03.2014 15:39:24	
 Malwarebytes Anti-Malware 	avp.exe	Verboten	10.03.2014 15:38:23	
 Malwarebytes Anti-Malware 	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 15:37:55	
Consent UI for administrative applications	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 15:37:45	
 Malwarebytes Anti-Malware 	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 15:37:43	
Google Chrome	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 15:36:01	
Google Chrome	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 15:36:01	
Kaspersky PURE 2.0	colorefexpro3complete-win-pl-rev3.110.exe	Gelöscht: Trojan-Downloader.NSIS.Murlo.i	10.03.2014 15:35:59	
Kaspersky PURE 2.0	colorefexpro3complete-win-pl-rev3.110.exe	Sicherungskopie erstellt: Trojan-Downloader.NSIS.Murlo.i	10.03.2014 15:35:31	
Kaspersky PURE 2.0	sti32sys.exe	Gefunden: Trojan-Downloader.NSIS.Murlo.i	10.03.2014 15:35:22	
Kaspersky PURE 2.0	tagesclient.dll	Gelöscht: Trojan.Win32.Agent.csrm	10.03.2014 15:35:15	
Kaspersky PURE 2.0	tagesclient.dll	Sicherungskopie erstellt: Trojan.Win32.Agent.csrm	10.03.2014 15:35:15	
Kaspersky PURE 2.0	tagesclient.dll	Gefunden: Trojan.Win32.Agent.csrm	10.03.2014 15:35:12	
Kaspersky PURE 2.0	tagesclient.dll	Gelöscht: Trojan-Downloader.Win32.FraudLoad.wssf	10.03.2014 15:35:09	
Kaspersky PURE 2.0	tagesclient.dll	Sicherungskopie erstellt: Trojan-Downloader.Win32.FraudLoad.wssf	10.03.2014 15:35:09	
Kaspersky PURE 2.0	tagesclient.dll	Gefunden: Trojan-Downloader.Win32.FraudLoad.wssf	10.03.2014 15:34:56	
Kaspersky PURE 2.0	Rootkit-Suche	Aufgabe wurde beendet	10.03.2014 15:34:10	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 15:26:14	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 15:26:13	
Host Process for Windows Services	adwcleaner.exe	Gepackt: UPX	10.03.2014 15:26:13	
Kaspersky PURE 2.0	Rootkit-Suche	Aufgabe wurde gestartet	10.03.2014 15:19:28	
Kaspersky PURE 2.0	Update	Aufgabe wurde abgeschlossen	10.03.2014 15:19:28	
Kaspersky PURE 2.0	Vollständige Untersuchung	Aufgabe wurde beendet	10.03.2014 15:19:24	
Kaspersky PURE 2.0	Update	Aufgabe wurde gestartet	10.03.2014 15:02:01	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 13:06:23	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 13:06:21	
Host Process for Windows Services	adwcleaner.exe	Gepackt: UPX	10.03.2014 13:06:20	
Kaspersky PURE 2.0	Update	Aufgabe wurde abgeschlossen	10.03.2014 13:01:58	
Google Chrome	opt_content.js	Gepackt: JSPack	10.03.2014 12:33:05	
Google Chrome	javascript	Gepackt: JSPack	10.03.2014 12:33:04	
Google Chrome	f_000e31	Gepackt: Swf2Swc	10.03.2014 12:32:49	
Google Chrome	f_000e30	Gepackt: Swf2Swc	10.03.2014 12:32:49	
Google Chrome	f_000e2f	Gepackt: Swf2Swc	10.03.2014 12:32:49	
Google Chrome	DB_Fireplace_120x954_left_v7.swf	Gepackt: Swf2Swc	10.03.2014 12:32:33	
Google Chrome	DB_Fireplace_120x954_right_v7.swf	Gepackt: Swf2Swc	10.03.2014 12:32:32	
Google Chrome	DB_Fireplace_1017x120_leader_v7.swf	Gepackt: Swf2Swc	10.03.2014 12:32:32	
Kaspersky PURE 2.0	Update	Aufgabe wurde gestartet	10.03.2014 12:30:31	
Google Chrome	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 12:28:56	
Google Chrome	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 12:28:56	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 05:52:38	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 05:52:37	
Host Process for Windows Services	adwcleaner.exe	Gepackt: UPX	10.03.2014 05:52:37	
Kaspersky PURE 2.0	Update	Aufgabe wurde abgeschlossen	10.03.2014 05:47:44	
Kaspersky PURE 2.0	Update	Aufgabe wurde gestartet	10.03.2014 05:44:18	
Kaspersky PURE 2.0	Update	Aufgabe wurde abgeschlossen	10.03.2014 03:43:57	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 03:43:56	
Host Process for Windows Services	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 03:43:54	
Host Process for Windows Services	adwcleaner.exe	Gepackt: UPX	10.03.2014 03:43:54	
Kaspersky PURE 2.0	Update	Aufgabe wurde gestartet	10.03.2014 03:41:17	
Kaspersky PURE 2.0		Es wurde Malware gefunden	10.03.2014 03:16:40	
Host Process for Windows Services	$ObjId	Bearbeitungsfehler	10.03.2014 01:42:11	
Host Process for Windows Services	$ObjId	Bearbeitungsfehler	10.03.2014 01:42:11	
Kaspersky PURE 2.0	Update	Aufgabe wurde abgeschlossen	10.03.2014 01:41:12	
Kaspersky PURE 2.0	Update	Aufgabe wurde gestartet	10.03.2014 01:33:47	
Kaspersky PURE 2.0	Vollständige Untersuchung	Aufgabe wurde gestartet	10.03.2014 01:33:22	
Host Process for Windows Services	$Mft	Erlaubt: Zugriff auf Dateisystem auf niedriger Ebene	10.03.2014 01:31:31	
Host Process for Windows Services	HarddiskVolume1	Erlaubt: Laufwerkszugriff auf niedriger Ebene	10.03.2014 01:31:26	
MSEX64.BAT	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:31:12	
Find String (grep) Utility	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:31:09	
FLASHX64.BAT	Schwach beschränkt	Programm wurde verschoben in Gruppe Schwach beschränkt	10.03.2014 01:31:09	
Find String (QGREP) Utility	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:31:01	
WMI Commandline Utility	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:31:01	
nircmdc.exe	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:30:59	
 Malwarebytes Anti-Malware 	nircmdc.exe	Gepackt: UPX	10.03.2014 01:30:59	
 Malwarebytes Anti-Malware 	hnetmon.dll	Gepackt: Creak	10.03.2014 01:30:57	
Network Command Shell	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:30:56	
Objlist.exe	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:30:44	
swreg.exe	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:30:43	
Find String (grep) Utility	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:30:41	
CMDINFO.EXE	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:30:40	
securitycheck.exe	swreg.exe	Gepackt: UPX	10.03.2014 01:30:32	
securitycheck.exe	nircmdc.exe	Gepackt: UPX	10.03.2014 01:30:32	
securitycheck.exe	Objlist.exe	Gepackt: UPX	10.03.2014 01:30:31	
Console Window Host	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:30:30	
securitycheck.exe	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:30:29	
Consent UI for administrative applications	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:30:26	
securitycheck.exe	Schwach beschränkt	Programm wurde verschoben in Gruppe Schwach beschränkt	10.03.2014 01:30:25	
Windows Explorer	uTorrent_build30620.exe	Gepackt: UPX	10.03.2014 01:30:04	
Windows Explorer	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 01:29:56	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:29:55	
Google Chrome	f_000e12	Gepackt: Swf2Swc	10.03.2014 01:27:33	
Google Chrome	5343299.bild.swf	Gepackt: Swf2Swc	10.03.2014 01:27:17	
MSI280B.TMP	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:26:10	
Adobe Reader and Acrobat Manager	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:25:48	
READERUPDATER.EXE	avp.exe	Verboten	10.03.2014 01:25:45	
Consent UI for administrative applications	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:25:41	
READERUPDATER.EXE	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:25:39	
 Malwarebytes Anti-Malware 	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 01:25:00	
 Malwarebytes Anti-Malware 	adwcleaner.exe	Gepackt: UPX	10.03.2014 01:25:00	
 Malwarebytes Anti-Malware 	#	Gepackt: UPX	10.03.2014 01:24:57	
 Malwarebytes Anti-Malware 	Wave-to-MP3-lnstall.exe	Gepackt: UPX	10.03.2014 01:24:56	
Google Chrome	f_000ded	Gepackt: Swf2Swc	10.03.2014 01:23:39	
Google Chrome	41972_200x430_WP3_video_player.swf	Gepackt: Swf2Swc	10.03.2014 01:23:26	
Google Chrome	f_000019	Gepackt: Swf2Swc	10.03.2014 01:23:24	
Google Chrome	fonawanf_xx_promo-anf_wp03_200x954.swf	Gepackt: Swf2Swc	10.03.2014 01:23:23	
Google Chrome	f_000ca2	Gepackt: JSPack	10.03.2014 01:23:20	
Google Chrome	fonawanf_xx_promo-anf_wp03_1017x120.swf	Gepackt: Swf2Swc	10.03.2014 01:23:08	
Google Chrome	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 01:22:53	
Google Chrome	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:22:53	
Adobe Reader and Acrobat Manager	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:22:18	
Adobe Reader	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:22:01	
Adobe Reader	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:22:00	
Java(TM) Update Checker	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:21:42	
Consent UI for administrative applications	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:21:36	
Java(TM) Platform SE binary	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:21:14	
Windows Explorer	UTORRENT.EXE	Gepackt: UPX	10.03.2014 01:20:35	
Windows Explorer	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 01:20:34	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:20:34	
USB and SATA Device Manager	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:19:44	
EIZO ScreenSlicer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:19:38	
Notepad++ : a free (GNU) source code editor	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:19:35	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:19:17	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:19:07	
Kaspersky PURE 2.0		Der Schutz wurde aktiviert	10.03.2014 01:19:05	
Kaspersky PURE 2.0		Die Datenbanken sind veraltet	10.03.2014 01:19:01	
Kaspersky PURE 2.0	Web-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0			10.03.2014 01:18:49	
Kaspersky PURE 2.0			10.03.2014 01:18:49	
Kaspersky PURE 2.0	Aktivitätsmonitor	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Proaktiver Schutz	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Mail-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	IM-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Schutz vor Netzwerkangriffen	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Programmkontrolle	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Firewall	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Datei-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0	Anti-Spam	Aufgabe wurde gestartet	10.03.2014 01:18:49	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 01:18:49	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 01:17:32	
Kaspersky PURE 2.0		Der Schutz wurde aktiviert	10.03.2014 01:17:32	
Windows Logon User Interface Host	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:17:26	
Windows Logon User Interface Host	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:17:23	
Registry Console Tool	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:17:13	
adwcleaner.exe	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:15:21	
Consent UI for administrative applications	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:15:16	
adwcleaner.exe	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 01:15:10	
Windows Explorer	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 01:15:05	
Windows Explorer	AdwQuarantine.exe	Gepackt: UPX	10.03.2014 01:15:04	
Windows Explorer	adwcleaner.exe	Gepackt: UPX	10.03.2014 01:15:04	
Windows Explorer	#	Gepackt: UPX	10.03.2014 01:15:04	
Windows Explorer	#	Gepackt: UPX	10.03.2014 01:15:04	
Windows Explorer	#	Gepackt: UPX	10.03.2014 01:15:04	
Windows Explorer	uTorrent_build30620.exe	Gepackt: UPX	10.03.2014 01:15:02	
Windows Explorer	#	Gepackt: UPX	10.03.2014 01:15:01	
Windows Explorer	#	Gepackt: UPX	10.03.2014 01:15:01	
Windows Explorer	UTORRENT.EXE	Gepackt: UPX	10.03.2014 01:15:01	
Windows Explorer	Wave-to-MP3-lnstall.exe	Gepackt: UPX	10.03.2014 01:15:00	
Windows Explorer	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 01:14:53	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:14:53	
EIZO ScreenSlicer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:14:42	
USB and SATA Device Manager	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:14:41	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:14:25	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 01:14:15	
Kaspersky PURE 2.0		Der Schutz wurde aktiviert	10.03.2014 01:14:14	
Kaspersky PURE 2.0		Die Datenbanken sind veraltet	10.03.2014 01:14:09	
Kaspersky PURE 2.0	Web-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 01:13:59	
Kaspersky PURE 2.0	Proaktiver Schutz	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0			10.03.2014 01:13:59	
Kaspersky PURE 2.0	Aktivitätsmonitor	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0			10.03.2014 01:13:59	
Kaspersky PURE 2.0	Mail-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0	IM-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0	Schutz vor Netzwerkangriffen	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0	Programmkontrolle	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0	Firewall	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0	Datei-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0	Anti-Spam	Aufgabe wurde gestartet	10.03.2014 01:13:59	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 01:13:58	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 00:57:15	
Windows Explorer	dwmapi.dll	Erlaubt: Installation von Hooks	10.03.2014 00:57:07	
Kaspersky PURE 2.0		Der Schutz wurde aktiviert	10.03.2014 00:56:28	
Kaspersky PURE 2.0		Die Datenbanken sind veraltet	10.03.2014 00:56:17	
Kaspersky PURE 2.0	Web-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:56:07	
Kaspersky PURE 2.0			10.03.2014 00:56:06	
Kaspersky PURE 2.0			10.03.2014 00:56:06	
Kaspersky PURE 2.0	Aktivitätsmonitor	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Proaktiver Schutz	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Mail-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Programmkontrolle	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	IM-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Schutz vor Netzwerkangriffen	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Datei-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Firewall	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0	Anti-Spam	Aufgabe wurde gestartet	10.03.2014 00:56:06	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 00:56:06	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 00:51:52	
Kaspersky PURE 2.0		Der Schutz wurde aktiviert	10.03.2014 00:51:52	
EIZO ScreenSlicer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 00:51:31	
USB and SATA Device Manager	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 00:51:24	
InstallShield Update Service Agent	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 00:51:22	
InstallShield Update Service Update Manager	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 00:51:19	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 00:51:18	
Windows Explorer	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 00:51:14	
 Malwarebytes Anti-Malware 	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 00:51:09	
 Malwarebytes Anti-Malware 	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 00:51:09	
Console Window Host	MSCTF.dll	Erlaubt: Installation von Hooks	10.03.2014 00:51:08	
Kaspersky PURE 2.0		Der Schutz wurde aktiviert	10.03.2014 00:51:07	
Registry Console Tool	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 00:51:04	
 Malwarebytes Anti-Malware 	Vertrauenswürdig	Programm wurde verschoben in Gruppe Vertrauenswürdig	10.03.2014 00:51:04	
Kaspersky PURE 2.0		Die Datenbanken sind veraltet	10.03.2014 00:50:42	
Kaspersky PURE 2.0	Web-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0			10.03.2014 00:50:31	
Kaspersky PURE 2.0			10.03.2014 00:50:31	
Kaspersky PURE 2.0	Aktivitätsmonitor	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Proaktiver Schutz	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Mail-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	IM-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Schutz vor Netzwerkangriffen	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Programmkontrolle	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Firewall	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Datei-Anti-Virus	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0	Anti-Spam	Aufgabe wurde gestartet	10.03.2014 00:50:31	
Kaspersky PURE 2.0		Der Schutz funktioniert nicht	10.03.2014 00:50:30
         
06) Heute nochmal Malwarebyte Anti-Malware durchlaufen lassen

Code:
ATTFilter
alwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.03.10.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Kitte :: KITTE-PC [Administrator]

Schutz: Aktiviert

10.03.2014 16:25:17
mbam-log-2014-03-10 (16-25-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 252706
Laufzeit: 6 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
07) FRST64 durchlaufen lassen

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02
Ran by Kitte (administrator) on KITTE-PC on 10-03-2014 16:34:32
Running from C:\Users\Kitte\Downloads\PC Reinigung
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

() C:\Program Files (x86)\USB Safely Remove\USBSRService.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe
(Infowatch) C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Program Files (x86)\USB Safely Remove\USBSafelyRemove.exe
(Macrovision Corporation) C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe
(EIZO Corporation) C:\Program Files (x86)\EIZO\ScreenSlicer\ESCSlicer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office10\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe


==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202328 2012-08-30] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [] - [X]
Winlogon\Notify\klogon: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
HKU\.DEFAULT\...\Run: [SearchProtect] - \SearchProtect\bin\cltmng.exe
HKU\S-1-5-21-729436633-2625193900-3310499369-1000\...\Run: [USB Safely Remove] - C:\Program Files (x86)\USB Safely Remove\USBSafelyRemove.exe [1521488 2009-11-26] ()
HKU\S-1-5-21-729436633-2625193900-3310499369-1000\...\Run: [AdobeBridge] - [X]
HKU\S-1-5-21-729436633-2625193900-3310499369-1000\...\Run: [ISUSPM] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [213936 2006-03-20] (Macrovision Corporation)
HKU\S-1-5-21-729436633-2625193900-3310499369-1000\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-729436633-2625193900-3310499369-1000\...\MountPoints2: {69d6a1aa-8c87-11e1-85fb-001d60be7f00} - G:\autorun.exe
HKU\S-1-5-21-729436633-2625193900-3310499369-1000\...\MountPoints2: {8bb6befb-45b1-11e0-961f-001d60be7f00} - V:\KASPERSKYPURE.EXE

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x40C417E9C6D9CB01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.giga.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = 
BHO: V-bates - {21EAF666-26B3-4a3c-ABD0-CA2F5A326744} - C:\Program Files\V-bates\Extension64.dll No File
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: No Name - {53707962-6F74-2D53-2644-206D7942484F} -  No File
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM-x32 - SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
DPF: HKLM-x32 {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: chrome://newtab
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - D:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\nppdf32.dll No File
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U13) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll No File
CHR Plugin: (NVIDIA 3D Vision) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
CHR Plugin: (NVIDIA 3D VISION) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Java Deployment Toolkit 7.0.130.20) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Extension: (Google Docs) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-04-19]
CHR Extension: (Google Drive) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-04-19]
CHR Extension: (YouTube) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-04-19]
CHR Extension: (Google-Suche) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-04-19]
CHR Extension: (Modul zur Link-Untersuchung) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [2013-04-19]
CHR Extension: (Virtuelle Tastatur) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [2013-04-19]
CHR Extension: (V-bates) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljmibnagodajacnnbifpamhggcohblip [2014-03-04]
CHR Extension: (Google Wallet) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-23]
CHR Extension: (Google Mail) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-04-19]
CHR Extension: (Anti-Banner) - C:\Users\Kitte\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [2013-04-19]
CHR HKCU\...\Chrome\Extension: [blibmnfiieeaddojfnmnccflofiinnhd] - C:\Users\Kitte\AppData\Local\CRE\blibmnfiieeaddojfnmnccflofiinnhd.crx [2013-04-19]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-04-19]
CHR HKLM-x32\...\Chrome\Extension: [blibmnfiieeaddojfnmnccflofiinnhd] - C:\Users\Kitte\AppData\Local\CRE\blibmnfiieeaddojfnmnccflofiinnhd.crx [2013-04-19]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\urladvisor.crx [2012-08-31]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\virtkbd.crx [2012-08-31]
CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Kitte\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2014-03-06]
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\ChromeExt\ab.crx [2012-08-31]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202328 2012-08-30] (Kaspersky Lab ZAO)
R2 CSObjectsSrv; C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [743992 2009-12-21] (Infowatch)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2011-11-17] ()
R2 USBSafelyRemoveService; C:\Program Files (x86)\USB Safely Remove\USBSRService.exe [532280 2009-11-26] ()
S4 AdobeARMservice; "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe" [X]
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X]
S2 SBSDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe [X]

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2013-05-01] ()
R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [85048 2009-12-14] (Infowatch)
R1 CSVirtualDiskDrv; C:\Windows\System32\DRIVERS\CSVirtualDiskDrv.sys [66104 2009-12-14] (Infowatch)
R1 HWiNFO32; C:\Program Files (x86)\HWiNFO32\HWiNFO64A.SYS [28032 2010-09-29] (REALiX(tm))
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [458032 2011-10-20] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [13616 2011-10-20] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [636760 2013-02-12] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2013-05-01] ()
S3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [36680 2013-05-28] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)
R0 Si3132r5; C:\Windows\System32\DRIVERS\Si3132r5.sys [337960 2007-12-26] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\DRIVERS\SiWinAcc.sys [22568 2007-12-26] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\DRIVERS\SiRemFil.sys [16936 2007-12-26] (Silicon Image, Inc.)
S3 StarOpen; No ImagePath
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-06-21] (Anchorfree Inc.)
R3 VCSVADHWSer; C:\Windows\System32\DRIVERS\vcsvad.sys [21504 2008-12-26] (Avnex)
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-10 16:34 - 2014-03-10 16:34 - 00000000 ____D () C:\FRST
2014-03-10 01:11 - 2014-03-10 01:11 - 00001739 _____ () C:\Users\Kitte\Desktop\JRT.txt
2014-03-10 00:58 - 2014-03-10 00:58 - 00000000 ____D () C:\Windows\ERUNT
2014-03-09 21:39 - 2014-03-10 16:34 - 00000000 ____D () C:\Users\Kitte\Downloads\PC Reinigung
2014-03-09 21:36 - 2014-03-10 01:17 - 00000000 ____D () C:\AdwCleaner
2014-03-09 21:35 - 2014-03-09 21:35 - 00001116 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-09 21:35 - 2014-03-09 21:35 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Malwarebytes
2014-03-09 21:35 - 2014-03-09 21:35 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-09 21:35 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-07 11:08 - 2014-03-07 11:08 - 00002242 _____ () C:\Users\Kitte\Downloads\IMG_00572.zip
2014-03-06 22:57 - 2014-03-06 22:57 - 00000000 ____D () C:\Users\Kitte\ChromeExtensions
2014-03-06 22:57 - 2014-03-06 22:57 - 00000000 ____D () C:\Users\Kitte\AppData\Local\Temp967e6bc64a9d99066d08323ca4e995a1
2014-03-06 17:15 - 2014-03-06 17:15 - 00001300 _____ () C:\Users\Kitte\Desktop\AVS4YOU Software Navigator.lnk
2014-03-06 17:15 - 2014-03-06 17:15 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVS4YOU
2014-03-06 17:14 - 2014-03-06 17:14 - 00001244 _____ () C:\Users\Kitte\Desktop\AVS Audio Converter.lnk
2014-03-06 17:14 - 2010-11-29 17:21 - 10915840 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxhw32.dll
2014-03-06 17:14 - 2010-11-29 17:21 - 10833920 _____ (Intel Corporation) C:\Windows\SysWOW64\libmfxsw32.dll
2014-03-06 17:07 - 2014-03-06 17:07 - 00016461 _____ () C:\Users\Kitte\Downloads\[kickass.to]avs.audio.converter.7.0.1.477.incl.crack.torrent
2014-03-06 17:03 - 2014-03-06 17:03 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\AVS4YOU
2014-03-06 17:03 - 2014-03-06 17:03 - 00000000 ____D () C:\ProgramData\AVS4YOU
2014-03-06 17:02 - 2014-03-06 17:15 - 00000000 ____D () C:\Program Files (x86)\AVS4YOU
2014-03-06 17:02 - 2010-05-11 14:17 - 01700352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2014-03-06 17:02 - 2010-05-11 14:17 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3a.dll
2014-03-06 16:57 - 2014-03-06 16:58 - 42208376 _____ (Online Media Technologies Ltd. ) C:\Users\Kitte\Downloads\AVSAudioConverter.exe
2014-03-06 16:55 - 2014-03-06 16:56 - 00000000 ____D () C:\Users\Kitte\Downloads\CDEX
2014-03-06 16:35 - 2014-03-06 16:35 - 01058296 _____ () C:\Users\Kitte\Downloads\Wave-to-MP3-lnstall.exe
2014-03-06 16:35 - 2014-03-06 16:35 - 00000187 _____ () C:\Users\Kitte\Desktop\Amazon.de.url
2014-03-06 16:35 - 2014-03-06 16:35 - 00000000 ____D () C:\Users\Kitte\AppData\Local\Tempf1a49d9b6192fc5596c92a39a21487dc
2014-03-06 13:23 - 2014-03-06 13:23 - 00001061 _____ () C:\Users\Public\Desktop\SYSTRAN Translation Project Mngr.lnk
2014-03-06 13:23 - 2014-03-06 13:23 - 00000989 _____ () C:\Users\Public\Desktop\SYSTRAN Toolbar.lnk
2014-03-06 13:23 - 2014-03-06 13:23 - 00000093 _____ () C:\Users\Kitte\AppData\Local\fusioncache.dat
2014-03-06 13:23 - 2014-03-06 13:23 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\SYSTRAN
2014-03-06 13:23 - 2014-03-06 13:23 - 00000000 ____D () C:\Users\Kitte\AppData\Local\SYSTRAN
2014-03-06 13:23 - 2014-03-06 13:23 - 00000000 ____D () C:\ProgramData\InstallShield
2014-03-06 13:22 - 2014-03-06 13:22 - 00000000 ____D () C:\Program Files (x86)\SYSTRAN
2014-03-06 13:20 - 2007-03-14 01:57 - 00144896 ____R (SYSTRAN) C:\Windows\SysWOW64\libsyslic1.original.dll
2014-03-06 13:06 - 2014-03-06 13:22 - 00878080 _____ () C:\Windows\SysWOW64\iconv.dll
2014-03-06 13:06 - 2014-03-06 13:22 - 00721920 _____ () C:\Windows\SysWOW64\libxml2.dll
2014-03-06 13:06 - 2014-03-06 13:22 - 00170432 _____ () C:\Windows\SysWOW64\libsyslic1.pd
2014-03-06 13:06 - 2014-03-06 13:22 - 00150016 _____ () C:\Windows\SysWOW64\libxslt.dll
2014-03-06 13:06 - 2014-03-06 13:22 - 00051200 _____ () C:\Windows\SysWOW64\libexslt.dll
2014-03-06 13:06 - 2014-03-06 13:06 - 00000192 _____ () C:\Windows\SysWOW64\libsyslic1.ls
2014-03-06 13:06 - 2007-03-24 12:45 - 00057344 ____R (NGEN TEAM) C:\Windows\SysWOW64\libsyslic1.dll
2014-03-06 11:08 - 2014-03-06 11:08 - 00017751 _____ () C:\Users\Kitte\Downloads\[kickass.to]systransoft.systran.v6.premium.translator.with.crack.torrent
2014-03-05 15:50 - 2014-03-05 15:50 - 799654891 _____ () C:\Windows\MEMORY.DMP
2014-03-04 23:11 - 2014-03-10 16:11 - 00000282 _____ () C:\Windows\Tasks\FF Watcher {BF8D2DBC-4BCB-4AF7-ABAB-3BEFE2C84DF8}.job
2014-03-04 23:11 - 2014-03-04 23:11 - 00003250 _____ () C:\Windows\System32\Tasks\FF Watcher {BF8D2DBC-4BCB-4AF7-ABAB-3BEFE2C84DF8}
2014-03-04 23:11 - 2014-03-04 23:11 - 00001158 _____ () C:\Users\Kitte\Desktop\Free M4a to MP3 Converter.lnk
2014-03-04 23:11 - 2014-03-04 23:11 - 00001153 _____ () C:\Users\Kitte\Desktop\My Music Tools.lnk
2014-03-04 23:10 - 2014-03-04 23:11 - 00000000 ____D () C:\Program Files (x86)\Free M4a to MP3 Converter
2014-03-04 22:16 - 2014-03-04 22:16 - 06424632 _____ (ManiacTools.com ) C:\Users\Kitte\Downloads\m4a-to-mp3-81converter.exe
2014-03-04 12:48 - 2014-03-04 12:50 - 00002337 _____ () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\More New Software Only Here Full Version.lnk
2014-03-04 12:48 - 2014-03-04 12:50 - 00002331 _____ () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\More New Software Only Here Full Version.lnk
2014-03-04 12:48 - 2014-03-04 12:50 - 00002307 _____ () C:\Users\Kitte\Desktop\More New Software Only Here Full Version.lnk
2014-03-04 12:48 - 2014-03-04 12:50 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MP4 To MP3 Converter 2012 v3.0.4 Full
2014-03-04 12:48 - 2014-03-04 12:50 - 00000000 ____D () C:\Program Files (x86)\MP4 To MP3 Converter 2012 v3.0.4 Full
2014-03-04 12:42 - 2014-03-04 12:42 - 00011446 _____ () C:\Users\Kitte\Downloads\[kickass.to]mp4.to.mp3.converter.2012.v3.0.4.full.torrent
2014-03-04 12:16 - 2014-03-04 12:16 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\ImTOO
2014-03-04 12:13 - 2014-03-04 12:13 - 00015363 _____ () C:\Users\Kitte\Downloads\ivideoware-mp4-to-mp3-converter-8.0.10-multilang-by-cool-release.rar.torrent
2014-03-04 12:11 - 2014-03-04 12:11 - 00011541 _____ () C:\Users\Kitte\Downloads\imtoo-mp4-to-mp3-converter-6.8.0-build-1101-with-key.torrent
2014-02-28 15:48 - 2014-02-28 15:48 - 00001577 _____ () C:\Users\Kitte\Desktop\Artisteer.exe - Verknüpfung.lnk
2014-02-28 03:41 - 2014-02-28 03:41 - 00007111 _____ () C:\Users\Kitte\Downloads\[kickass.to]winrar.5.00.final.x86.x64.incl.key.scenedl.pimprg.torrent
2014-02-28 03:38 - 2014-02-28 03:38 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Artisteer
2014-02-28 03:36 - 2014-02-28 03:36 - 00000000 ____D () C:\Program Files (x86)\Artisteer 4
2014-02-28 03:27 - 2014-02-28 03:27 - 00021064 _____ () C:\Users\Kitte\Downloads\Artisteer.4.1.0.59861.Final.with.Keygen-REPT.by.Senzati.torrent
2014-02-28 03:25 - 2014-02-28 03:25 - 00000859 _____ () C:\Users\Kitte\Desktop\µTorrent.lnk
2014-02-28 03:25 - 2014-02-28 03:25 - 00000839 _____ () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2014-02-28 03:22 - 2014-02-28 03:22 - 01852496 _____ (BitTorrent Inc.) C:\Users\Kitte\Downloads\uTorrent_build30620.exe
2014-02-28 03:20 - 2014-02-28 03:23 - 123768816 _____ () C:\Users\Kitte\Downloads\Artisteer.4.2.0.60623.exe
2014-02-27 15:39 - 2014-02-27 15:39 - 00000000 ____D () C:\Users\Public\Documents\Adobe
2014-02-25 11:20 - 2014-02-25 11:20 - 00002007 _____ () C:\Users\Kitte\Desktop\FileZilla Client.lnk
2014-02-25 11:19 - 2014-02-25 11:19 - 04822473 _____ (Tim Kosse) C:\Users\Kitte\Downloads\FileZilla_3.7.4.1_win32-setup.exe
2014-02-18 21:45 - 2014-02-18 21:49 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-12 14:38 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-12 14:38 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-12 14:37 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-12 14:37 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-12 14:37 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-12 14:37 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-12 14:37 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-12 14:37 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-12 14:37 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-12 14:37 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-12 14:37 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-12 14:37 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-12 14:37 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-12 14:37 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-12 14:37 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-12 14:37 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-12 14:37 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-12 14:37 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-12 14:37 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-12 14:37 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-12 14:37 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-12 14:37 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-12 14:37 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-12 14:37 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-12 14:37 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-12 14:37 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-12 14:37 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-12 14:37 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-12 14:37 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-12 14:37 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-12 14:37 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-12 14:37 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-12 14:37 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-12 14:37 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-12 14:37 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-12 14:37 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-12 14:37 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-12 14:37 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-12 14:37 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-12 14:37 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-12 14:37 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-12 11:32 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-12 11:32 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-12 11:32 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-12 11:32 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-12 11:32 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-12 11:32 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-12 11:32 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-12 11:32 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-12 11:32 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-12 11:32 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-12 11:32 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-12 11:32 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-12 11:32 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-12 11:32 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-12 11:32 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-12 11:32 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-12 11:32 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-12 11:32 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-12 11:32 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-12 11:32 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-12 11:32 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-12 11:32 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-12 11:32 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-12 11:32 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-12 11:32 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-12 11:32 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-12 11:32 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-12 11:32 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2014-02-11 15:12 - 2014-03-10 00:50 - 00197842 _____ () C:\Windows\PFRO.log
2014-02-11 15:10 - 2014-02-11 15:10 - 00000000 ____D () C:\Users\Kitte\Documents\SendBlaster3
2014-02-11 15:06 - 2014-02-11 15:06 - 04812567 _____ (Tim Kosse) C:\Users\Kitte\Downloads\FileZilla_3.7.3_win32-setup.exe
2014-02-11 14:11 - 2014-02-11 14:11 - 00000000 ____D () C:\Users\Kitte\Downloads\7Zip_TSV243MT4
2014-02-11 14:11 - 2014-02-11 14:11 - 00000000 ____D () C:\ProgramData\Updater
2014-02-11 00:32 - 2014-02-11 00:32 - 01152656 _____ () C:\Windows\SysWOW64\MovieMode.48CA2AEFA22D.dll
2014-02-09 22:27 - 2014-02-09 22:27 - 00000063 _____ () C:\Users\Kitte\Downloads\listen.pls

==================== One Month Modified Files and Folders =======

2014-03-10 16:34 - 2014-03-10 16:34 - 00000000 ____D () C:\FRST
2014-03-10 16:34 - 2014-03-09 21:39 - 00000000 ____D () C:\Users\Kitte\Downloads\PC Reinigung
2014-03-10 16:11 - 2014-03-04 23:11 - 00000282 _____ () C:\Windows\Tasks\FF Watcher {BF8D2DBC-4BCB-4AF7-ABAB-3BEFE2C84DF8}.job
2014-03-10 15:54 - 2011-03-03 17:14 - 01850127 _____ () C:\Windows\WindowsUpdate.log
2014-03-10 15:19 - 2011-03-03 17:43 - 00000000 ____D () C:\ProgramData\Kaspersky Lab
2014-03-10 12:17 - 2014-02-03 23:05 - 00037982 _____ () C:\Windows\setupact.log
2014-03-10 01:25 - 2009-07-14 05:45 - 00015136 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-10 01:25 - 2009-07-14 05:45 - 00015136 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-10 01:24 - 2009-07-14 18:58 - 00713578 _____ () C:\Windows\system32\perfh007.dat
2014-03-10 01:24 - 2009-07-14 18:58 - 00155514 _____ () C:\Windows\system32\perfc007.dat
2014-03-10 01:24 - 2009-07-14 06:13 - 01658772 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-03-10 01:18 - 2011-03-03 18:39 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-03-10 01:18 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-10 01:17 - 2014-03-09 21:36 - 00000000 ____D () C:\AdwCleaner
2014-03-10 01:11 - 2014-03-10 01:11 - 00001739 _____ () C:\Users\Kitte\Desktop\JRT.txt
2014-03-10 00:58 - 2014-03-10 00:58 - 00000000 ____D () C:\Windows\ERUNT
2014-03-10 00:54 - 2011-03-03 17:20 - 00000000 ___RD () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-10 00:50 - 2014-02-11 15:12 - 00197842 _____ () C:\Windows\PFRO.log
2014-03-09 21:35 - 2014-03-09 21:35 - 00001116 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-03-09 21:35 - 2014-03-09 21:35 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Malwarebytes
2014-03-09 21:35 - 2014-03-09 21:35 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-09 21:17 - 2011-03-03 17:30 - 00000000 ____D () C:\Program Files (x86)\Everything
2014-03-07 22:01 - 2011-03-03 17:31 - 00003930 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{7D7E7D2D-0A74-4EA2-8CCE-E6AF824A01D5}
2014-03-07 11:08 - 2014-03-07 11:08 - 00002242 _____ () C:\Users\Kitte\Downloads\IMG_00572.zip
2014-03-07 02:48 - 2013-06-19 20:41 - 00000000 ____D () C:\Users\Kitte\AppData\Local\Firestorm
2014-03-06 22:57 - 2014-03-06 22:57 - 00000000 ____D () C:\Users\Kitte\ChromeExtensions
2014-03-06 22:57 - 2014-03-06 22:57 - 00000000 ____D () C:\Users\Kitte\AppData\Local\Temp967e6bc64a9d99066d08323ca4e995a1
2014-03-06 22:57 - 2011-03-03 17:20 - 00000000 ____D () C:\Users\Kitte
2014-03-06 17:15 - 2014-03-06 17:15 - 00001300 _____ () C:\Users\Kitte\Desktop\AVS4YOU Software Navigator.lnk
2014-03-06 17:15 - 2014-03-06 17:15 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVS4YOU
2014-03-06 17:15 - 2014-03-06 17:02 - 00000000 ____D () C:\Program Files (x86)\AVS4YOU
2014-03-06 17:14 - 2014-03-06 17:14 - 00001244 _____ () C:\Users\Kitte\Desktop\AVS Audio Converter.lnk
2014-03-06 17:12 - 2013-03-19 04:17 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\uTorrent
2014-03-06 17:07 - 2014-03-06 17:07 - 00016461 _____ () C:\Users\Kitte\Downloads\[kickass.to]avs.audio.converter.7.0.1.477.incl.crack.torrent
2014-03-06 17:03 - 2014-03-06 17:03 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\AVS4YOU
2014-03-06 17:03 - 2014-03-06 17:03 - 00000000 ____D () C:\ProgramData\AVS4YOU
2014-03-06 16:58 - 2014-03-06 16:57 - 42208376 _____ (Online Media Technologies Ltd. ) C:\Users\Kitte\Downloads\AVSAudioConverter.exe
2014-03-06 16:56 - 2014-03-06 16:55 - 00000000 ____D () C:\Users\Kitte\Downloads\CDEX
2014-03-06 16:35 - 2014-03-06 16:35 - 01058296 _____ () C:\Users\Kitte\Downloads\Wave-to-MP3-lnstall.exe
2014-03-06 16:35 - 2014-03-06 16:35 - 00000187 _____ () C:\Users\Kitte\Desktop\Amazon.de.url
2014-03-06 16:35 - 2014-03-06 16:35 - 00000000 ____D () C:\Users\Kitte\AppData\Local\Tempf1a49d9b6192fc5596c92a39a21487dc
2014-03-06 13:24 - 2011-06-21 00:17 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-03-06 13:23 - 2014-03-06 13:23 - 00001061 _____ () C:\Users\Public\Desktop\SYSTRAN Translation Project Mngr.lnk
2014-03-06 13:23 - 2014-03-06 13:23 - 00000989 _____ () C:\Users\Public\Desktop\SYSTRAN Toolbar.lnk
2014-03-06 13:23 - 2014-03-06 13:23 - 00000093 _____ () C:\Users\Kitte\AppData\Local\fusioncache.dat
2014-03-06 13:23 - 2014-03-06 13:23 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\SYSTRAN
2014-03-06 13:23 - 2014-03-06 13:23 - 00000000 ____D () C:\Users\Kitte\AppData\Local\SYSTRAN
2014-03-06 13:23 - 2014-03-06 13:23 - 00000000 ____D () C:\ProgramData\InstallShield
2014-03-06 13:22 - 2014-03-06 13:22 - 00000000 ____D () C:\Program Files (x86)\SYSTRAN
2014-03-06 13:22 - 2014-03-06 13:06 - 00878080 _____ () C:\Windows\SysWOW64\iconv.dll
2014-03-06 13:22 - 2014-03-06 13:06 - 00721920 _____ () C:\Windows\SysWOW64\libxml2.dll
2014-03-06 13:22 - 2014-03-06 13:06 - 00170432 _____ () C:\Windows\SysWOW64\libsyslic1.pd
2014-03-06 13:22 - 2014-03-06 13:06 - 00150016 _____ () C:\Windows\SysWOW64\libxslt.dll
2014-03-06 13:22 - 2014-03-06 13:06 - 00051200 _____ () C:\Windows\SysWOW64\libexslt.dll
2014-03-06 13:06 - 2014-03-06 13:06 - 00000192 _____ () C:\Windows\SysWOW64\libsyslic1.ls
2014-03-06 13:02 - 2011-05-26 16:25 - 01685134 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-03-06 13:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\Registration
2014-03-06 11:08 - 2014-03-06 11:08 - 00017751 _____ () C:\Users\Kitte\Downloads\[kickass.to]systransoft.systran.v6.premium.translator.with.crack.torrent
2014-03-05 16:57 - 2011-03-04 12:50 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\FileZilla
2014-03-05 15:50 - 2014-03-05 15:50 - 799654891 _____ () C:\Windows\MEMORY.DMP
2014-03-05 15:50 - 2013-04-19 15:16 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-05 15:50 - 2013-04-19 15:16 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-05 15:50 - 2011-11-24 00:58 - 00000000 ____D () C:\Program Files\WinRAR
2014-03-05 15:50 - 2011-05-30 17:54 - 00000000 ____D () C:\Windows\Minidump
2014-03-05 00:29 - 2011-03-04 13:28 - 00000000 ____D () C:\Users\Kitte\AppData\Local\Adobe
2014-03-05 00:28 - 2013-04-16 08:04 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-05 00:28 - 2013-04-16 08:04 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-04 23:11 - 2014-03-04 23:11 - 00003250 _____ () C:\Windows\System32\Tasks\FF Watcher {BF8D2DBC-4BCB-4AF7-ABAB-3BEFE2C84DF8}
2014-03-04 23:11 - 2014-03-04 23:11 - 00001158 _____ () C:\Users\Kitte\Desktop\Free M4a to MP3 Converter.lnk
2014-03-04 23:11 - 2014-03-04 23:11 - 00001153 _____ () C:\Users\Kitte\Desktop\My Music Tools.lnk
2014-03-04 23:11 - 2014-03-04 23:10 - 00000000 ____D () C:\Program Files (x86)\Free M4a to MP3 Converter
2014-03-04 22:43 - 2013-06-14 10:13 - 00000132 _____ () C:\Users\Kitte\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2014-03-04 22:16 - 2014-03-04 22:16 - 06424632 _____ (ManiacTools.com ) C:\Users\Kitte\Downloads\m4a-to-mp3-81converter.exe
2014-03-04 22:15 - 2013-07-26 05:47 - 00000000 ____D () C:\MP4ToMP3Converter
2014-03-04 12:50 - 2014-03-04 12:48 - 00002337 _____ () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\More New Software Only Here Full Version.lnk
2014-03-04 12:50 - 2014-03-04 12:48 - 00002331 _____ () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\More New Software Only Here Full Version.lnk
2014-03-04 12:50 - 2014-03-04 12:48 - 00002307 _____ () C:\Users\Kitte\Desktop\More New Software Only Here Full Version.lnk
2014-03-04 12:50 - 2014-03-04 12:48 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MP4 To MP3 Converter 2012 v3.0.4 Full
2014-03-04 12:50 - 2014-03-04 12:48 - 00000000 ____D () C:\Program Files (x86)\MP4 To MP3 Converter 2012 v3.0.4 Full
2014-03-04 12:42 - 2014-03-04 12:42 - 00011446 _____ () C:\Users\Kitte\Downloads\[kickass.to]mp4.to.mp3.converter.2012.v3.0.4.full.torrent
2014-03-04 12:16 - 2014-03-04 12:16 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\ImTOO
2014-03-04 12:13 - 2014-03-04 12:13 - 00015363 _____ () C:\Users\Kitte\Downloads\ivideoware-mp4-to-mp3-converter-8.0.10-multilang-by-cool-release.rar.torrent
2014-03-04 12:11 - 2014-03-04 12:11 - 00011541 _____ () C:\Users\Kitte\Downloads\imtoo-mp4-to-mp3-converter-6.8.0-build-1101-with-key.torrent
2014-03-02 16:29 - 2013-08-08 13:17 - 00001456 _____ () C:\Users\Kitte\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2014-02-28 15:48 - 2014-02-28 15:48 - 00001577 _____ () C:\Users\Kitte\Desktop\Artisteer.exe - Verknüpfung.lnk
2014-02-28 03:43 - 2011-11-24 00:58 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-02-28 03:41 - 2014-02-28 03:41 - 00007111 _____ () C:\Users\Kitte\Downloads\[kickass.to]winrar.5.00.final.x86.x64.incl.key.scenedl.pimprg.torrent
2014-02-28 03:38 - 2014-02-28 03:38 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Artisteer
2014-02-28 03:36 - 2014-02-28 03:36 - 00000000 ____D () C:\Program Files (x86)\Artisteer 4
2014-02-28 03:27 - 2014-02-28 03:27 - 00021064 _____ () C:\Users\Kitte\Downloads\Artisteer.4.1.0.59861.Final.with.Keygen-REPT.by.Senzati.torrent
2014-02-28 03:25 - 2014-02-28 03:25 - 00000859 _____ () C:\Users\Kitte\Desktop\µTorrent.lnk
2014-02-28 03:25 - 2014-02-28 03:25 - 00000839 _____ () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2014-02-28 03:23 - 2014-02-28 03:20 - 123768816 _____ () C:\Users\Kitte\Downloads\Artisteer.4.2.0.60623.exe
2014-02-28 03:22 - 2014-02-28 03:22 - 01852496 _____ (BitTorrent Inc.) C:\Users\Kitte\Downloads\uTorrent_build30620.exe
2014-02-27 15:39 - 2014-02-27 15:39 - 00000000 ____D () C:\Users\Public\Documents\Adobe
2014-02-25 11:20 - 2014-02-25 11:20 - 00002007 _____ () C:\Users\Kitte\Desktop\FileZilla Client.lnk
2014-02-25 11:20 - 2011-03-04 12:50 - 00000000 ____D () C:\Program Files (x86)\FileZilla FTP Client
2014-02-25 11:19 - 2014-02-25 11:19 - 04822473 _____ (Tim Kosse) C:\Users\Kitte\Downloads\FileZilla_3.7.4.1_win32-setup.exe
2014-02-25 11:19 - 2011-03-04 12:52 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2014-02-23 16:21 - 2013-04-19 15:16 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-23 16:20 - 2013-04-19 15:16 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-18 21:49 - 2014-02-18 21:45 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-18 21:44 - 2011-11-17 01:26 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-02-18 21:44 - 2011-03-03 18:28 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-02-17 20:21 - 2011-04-04 13:50 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-02-17 15:15 - 2011-04-21 03:43 - 00294648 _____ () C:\Users\Kitte\AppData\Roaming\GDIPFONTCACHEV1.DAT
2014-02-13 03:18 - 2013-06-19 20:41 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Firestorm
2014-02-12 22:01 - 2013-02-28 03:57 - 00000000 ____D () C:\Windows\rescache
2014-02-12 15:02 - 2011-03-03 17:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-12 14:39 - 2009-07-14 03:34 - 00000499 _____ () C:\Windows\win.ini
2014-02-11 15:10 - 2014-02-11 15:10 - 00000000 ____D () C:\Users\Kitte\Documents\SendBlaster3
2014-02-11 15:10 - 2014-01-13 21:37 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\SuperMailer
2014-02-11 15:06 - 2014-02-11 15:06 - 04812567 _____ (Tim Kosse) C:\Users\Kitte\Downloads\FileZilla_3.7.3_win32-setup.exe
2014-02-11 14:11 - 2014-02-11 14:11 - 00000000 ____D () C:\Users\Kitte\Downloads\7Zip_TSV243MT4
2014-02-11 14:11 - 2014-02-11 14:11 - 00000000 ____D () C:\ProgramData\Updater
2014-02-11 00:32 - 2014-02-11 00:32 - 01152656 _____ () C:\Windows\SysWOW64\MovieMode.48CA2AEFA22D.dll
2014-02-09 22:37 - 2013-10-08 19:52 - 00000000 ____D () C:\Users\Kitte\AppData\Roaming\Winamp
2014-02-09 22:27 - 2014-02-09 22:27 - 00000063 _____ () C:\Users\Kitte\Downloads\listen.pls

Files to move or delete:
====================
C:\Users\Kitte\ace_uninstaller.exe


Some content of TEMP:
====================
C:\Users\Kitte\AppData\Local\Temp\amazonicon_v4.exe
C:\Users\Kitte\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Kitte\AppData\Local\Temp\Quarantine.exe
C:\Users\Kitte\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Kitte\AppData\Local\Temp\sdapskill.exe
C:\Users\Kitte\AppData\Local\Temp\sdaspwn.exe
C:\Users\Kitte\AppData\Local\Temp\v-bates.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-10 00:35

==================== End Of Log ============================
         
08) Alles probiert... Problem immer noch da

Alt 10.03.2014, 16:28   #2
schrauber
/// the machine
/// TB-Ausbilder
 

"Hole dir Media Player" Google Chrome & Werbelinks - Standard

"Hole dir Media Player" Google Chrome & Werbelinks



hi,

Revo Uninstaller - Download - Filepony
damit Chrome komplett deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Frisches FRST log bitte. Verbindest Du Chrome mit einem Google Konto?
__________________

__________________

Alt 10.03.2014, 16:55   #3
Kitte_HH
 
"Hole dir Media Player" Google Chrome & Werbelinks - Standard

"Hole dir Media Player" Google Chrome & Werbelinks



Ja verbinde ich...

Hab Google Chrome mit dem Tool deeinstalliert und wieder neu installiert... Mein Problem wird eigentlich nicht mehr dargsetellt

Welches Log Text wolltest du jetzt nochmal ?

Vieln Dank erstmal bis hier hin
__________________

Alt 11.03.2014, 11:49   #4
schrauber
/// the machine
/// TB-Ausbilder
 

"Hole dir Media Player" Google Chrome & Werbelinks - Standard

"Hole dir Media Player" Google Chrome & Werbelinks



einen frischen Scan mit FRST
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu "Hole dir Media Player" Google Chrome & Werbelinks
adware.agent, adware.moviemode, appdatalow, hacktool.keygen.kms, install.exe, optimizerpro, preferences, pup.offerbundler.st, pup.optional.bundleinstaller.a, pup.optional.conduit.a, pup.optional.dynconie.a, pup.optional.helperbar.a, pup.optional.imeshmusicboxtb.a, pup.optional.internetupdater.a, pup.optional.myemoticons.a, pup.optional.netdata.a, pup.optional.opencandy, pup.optional.optimizerpro.a, pup.optional.outbrowse, pup.optional.searchagent, pup.optional.searchdonkey.a, pup.optional.searchprotect.a, pup.optional.sweetim.a, pup.optional.vbates, pup.optional.vbateshelper.a, pup.optional.websteroids.a, pup.riskwaretool.ck, registrierungsdatenbank, smartbar, spyware.agent, trojan.agent.ck



Ähnliche Themen: "Hole dir Media Player" Google Chrome & Werbelinks


  1. Google chrome stürtzt ab und Fehlermeldung beim Start "SecurityUtility.dll"
    Log-Analyse und Auswertung - 25.08.2015 (1)
  2. Google chrome stürtzt ab und Fehlermeldung beim Start "SecurityUtility.dll"
    Alles rund um Windows - 25.08.2015 (1)
  3. ESET hat Diverses gefunden, Laptop extrem langsam, andauernde Fehlermeldungen Chrome"Ups Google Chrome ...."
    Plagegeister aller Art und deren Bekämpfung - 19.07.2015 (165)
  4. "UniDealsi" Erweiterung in Google Chrome lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.02.2015 (11)
  5. Windows 8 - Google Chrome / Internet Explorer starten nur über "mystartsearch"
    Log-Analyse und Auswertung - 15.10.2014 (19)
  6. Win 8: TR/Trash.Gen kommt immer wieder und "istart.websearch" als Google Chrome Startseite.
    Log-Analyse und Auswertung - 01.08.2014 (3)
  7. Windows 8.1: Avira findet "TR/Swrort.A.10259" in "C:\Program Files (x86)\Google\Chrome\Application\old_chrome.exe"
    Plagegeister aller Art und deren Bekämpfung - 23.07.2014 (3)
  8. Browservirus lässt sich nicht entfernen "DocTooTXTConvert" Add on Google chrome
    Plagegeister aller Art und deren Bekämpfung - 17.02.2014 (3)
  9. grün unterstriche Wörter und Links, sowie Werbung hole Media Player
    Log-Analyse und Auswertung - 06.02.2014 (5)
  10. "Media Player Enhance" entfernen
    Anleitungen, FAQs & Links - 05.02.2014 (2)
  11. "Ads by Media Player" entfernen
    Anleitungen, FAQs & Links - 23.01.2014 (2)
  12. "Blitz Media Player" entfernen
    Anleitungen, FAQs & Links - 17.01.2014 (2)
  13. "Please Install ViddyHD Media Player to Continue" entfernen
    Anleitungen, FAQs & Links - 17.01.2014 (2)
  14. Unerwünschte Popups "Hole Media Player" bei Firefox-Anwendung
    Log-Analyse und Auswertung - 05.01.2014 (7)
  15. Windows XP Nach Installation von HP Player immer zwei Startseiten beim Öffnen von Google chrome "start.iminent.com" und "Search gol"
    Log-Analyse und Auswertung - 08.10.2013 (5)
  16. Google Chrome startet nicht - "Pum.disabled.Security Center" gefunden
    Log-Analyse und Auswertung - 04.11.2012 (4)
  17. Windows Media Player 10 "interner Anwendungsfehler"
    Alles rund um Windows - 03.04.2006 (14)

Zum Thema "Hole dir Media Player" Google Chrome & Werbelinks - Moin... Ich hab hier auf den Seiten schon gesehen, dass ich nicht der einzigste bin der schon einmal das Problem hatte, umso mehr hoffe ich natürlich das mir geholfen wird. - "Hole dir Media Player" Google Chrome & Werbelinks...
Archiv
Du betrachtest: "Hole dir Media Player" Google Chrome & Werbelinks auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.