Guten Abend liebe Gemeinde,

Gestern Nachmittag habe ich, nachdem mein Internet so gut wie gar nicht lief, einen Durchgang mit AntiVir gemacht, welches auch auf Anhieb 5 Dateien entdeckt hat (darunter ein Trojaner), welche ich gelöscht habe (der Bericht ist leider nicht mehr ersichtlich).
Nach einem Neustart und neuer Installation von Firefox ging das Internet leider nicht schneller, es läuft bis heute elends langsam.
Habe dann ebenfalls einen Durchgang mit Spybot und Malwarebytes (LOG vorhanden) gemacht, Dateien entfernt, Neustart gemacht, leider noch immer keine Veränderung.
Habe mir die goldenen Regeln des Forums durchgelesen und die empfohlenen Programme runtergeladen und ausgeführt bzw. LOG Dateien gespeichert.
Anbei die LOGs von Malwarebytes, defogger und FRST.

Hoffe sehr, dass sich jemand meines Problems annehmen kann.

Lieben Gruß,

Rainer



Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 15.04.2014
Scan Time: 22:33:00
Logfile: Malwarebytes LOG.txt
Administrator: Yes

Version: 2.00.1.1004
Malware Database: v2014.03.04.09
Rootkit Database: v2014.02.20.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Chameleon: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Ryan Air

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 266385
Time Elapsed: 11 min, 56 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 13
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\CLASSES\APPID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}, , [7bce0ff0a7d3d6602bc124500af80cf4],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}, , [7bce0ff0a7d3d6602bc124500af80cf4],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}, , [03465aa52357fb3b35ba5a1a0bf7d52b],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\CLASSES\b, , [03465aa52357fb3b35ba5a1a0bf7d52b],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\b, , [03465aa52357fb3b35ba5a1a0bf7d52b],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}, , [9eab639c99e155e18668037149b9fe02],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\CLASSES\esrv.BabylonESrvc, , [ee5b7d82fb7fda5c91f2515dbb483bc5],
PUP.Optional.BabylonToolBar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\esrv.BabylonESrvc, , [8fba0df21d5d2f07681bbbf36d9617e9],
PUP.Optional.DataMngr.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, , [f653758a59211323099ec3e730d3a759],
PUP.Optional.DataMngr.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, , [0940b6493347ff37b4f24466aa598a76],
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, , [f851d02fadcd5cdac7dfe4c612f111ef],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [44058679ee8cab8b87479f0b768d48b8],
PUP.Optional.BProtector.A, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, , [62e734cb394144f2f115dfcfcd3612ee],

Registry Values: 4
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0E1I1UtGtCtH1J1S1I0RtF0R, , [44058679ee8cab8b87479f0b768d48b8]
PUP.Optional.BProtector, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|BrowserMngr Start Page, hxxp://search.babylon.com/?affID=113480&tt=120812_bandext_3212_2&babsrc=HP_ss&mntrId=204c3cc00000000000008c89a56c1e07, , [76d36b94c8b2bb7be0fe3780e023946c]
PUP.BProtector, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|bProtector Start Page, hxxp://search.babylon.com/?affID=113480&tt=120812_bandext_3212_2&babsrc=HP_ss&mntrId=204c3cc00000000000008c89a56c1e07, , [81c842bde8929d998622deccbb4846ba]
PUP.BProtector, HKU\S-1-5-21-2583880967-3417765920-1272881417-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, , [83c6926db8c2bb7bddcc6149778c14ec]

Registry Data: 0
(No malicious items detected)

Folders: 3
PUP.Optional.OpenCandy, C:\Users\Ryan Air\AppData\Roaming\OpenCandy, , [79d0c43b34467cbabecd4640f60c7090],
PUP.Optional.OpenCandy, C:\Users\Ryan Air\AppData\Roaming\OpenCandy\5B9356B8ACB34B4EB756EA66D76B218F, , [79d0c43b34467cbabecd4640f60c7090],
PUP.Optional.OpenCandy, C:\Users\Ryan Air\AppData\Roaming\OpenCandy\OpenCandy_5B9356B8ACB34B4EB756EA66D76B218F, , [79d0c43b34467cbabecd4640f60c7090],

Files: 3
PUP.Optional.Softonic.A, C:\Users\Ryan Air\Downloads\SoftonicDownloader_fuer_blackberry-app-world-browser-plugin.exe, , [90b96f9026549f97d72c204291701be5],
Adware.InstallBrain, C:\Users\Ryan Air\Downloads\unZipExpressSetup.exe, , [7ecb827dbac0c5715a632227857ced13],
PUP.Optional.OpenCandy, C:\Users\Ryan Air\AppData\Roaming\OpenCandy\5B9356B8ACB34B4EB756EA66D76B218F\TuneUpUtilities2012_de-DE-p2v0.exe, , [79d0c43b34467cbabecd4640f60c7090],

Physical Sectors: 0
(No malicious items detected)


(end)
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-04-2014
Ran by Ryan Air (administrator) on RYANAIR-PC on 15-04-2014 23:15:31
Running from C:\Users\Ryan Air\Desktop\REPAIR TROJANER
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesApp64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Safer Networking Limited) C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
(Spotify Ltd) C:\Users\Ryan Air\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dropbox, Inc.) C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IgfxTray] => C:\Windows\system32\igfxtray.exe [167704 2011-08-31] (Intel Corporation)
HKLM\...\Run: [HotKeysCmds] => C:\Windows\system32\hkcmd.exe [392472 2011-08-31] (Intel Corporation)
HKLM\...\Run: [Persistence] => C:\Windows\system32\igfxpers.exe [416024 2011-08-31] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-03] (CyberLink)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [406992 2010-02-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-19\...\Run: [Sidebar] => C:\Program Files\Windows Sidebar\Sidebar.exe [1475584 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-20\...\Run: [Sidebar] => C:\Program Files\Windows Sidebar\Sidebar.exe [1475584 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Run: [SpybotSD TeaTimer] => C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Run: [Spotify Web Helper] => C:\Users\Ryan Air\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-15] (Spotify Ltd)
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\MountPoints2: {f87a00a4-c841-11e1-ae14-8c89a56c1e07} - I:\LaunchU3.exe -a
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\MountPoints2: {fefa38c6-c528-11e1-b7ee-8c89a56c1e07} - H:\Set-up.exe
AppInit_DLLs-x32: c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll => "c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll" File Not Found
Startup: C:\Users\Ryan Air\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
GroupPolicyUsers\S-1-5-21-2583880967-3417765920-1272881417-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=10&cc=&mi=204c3cc00000000000008c89a56c1e07
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xC2776DC2A469CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKCU - DefaultScope {4DB80A0B-FFCD-4E11-A211-08ED3A519D37} URL = hxxp://search.softonic.com/MOY00006/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=204c3cc00000000000008c89a56c1e07&r=293
SearchScopes: HKCU - BrowserMngrDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=113480&tt=120812_bandext_3212_2&babsrc=SP_ss&mntrId=204c3cc00000000000008c89a56c1e07
SearchScopes: HKCU - {4DB80A0B-FFCD-4E11-A211-08ED3A519D37} URL = hxxp://search.softonic.com/MOY00006/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=204c3cc00000000000008c89a56c1e07&r=293
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - No File
BHO-x32: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\bh\Softonic.dll (Softonic.com)
Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - No File
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\SoftonicTlbr.dll (Softonic.com)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default
FF user.js: detected! => C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\user.js
FF NewTab: hxxp://www.google.de
FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
FF SearchEngineOrder.1: Search the web (Babylon)
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\searchplugins\BabylonMngr.xml
FF SearchPlugin: C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\searchplugins\softonic.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKCU\...\Firefox\Extensions: [{b64982b1-d112-42b5-b1e4-d3867c4533f8}] - C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (Softonic Chrome Toolbar) - C:\Users\Ryan Air\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-10-08]
CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Users\Ryan Air\AppData\Roaming\BabylonToolbar\CR\BabylonChrome1.crx [2013-10-08]
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.19.3\Softonic.crx [2013-05-01]
CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Ay Rina\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2014-03-25]
CHR HKLM-x32\...\Chrome\Extension: [pgafcinpmmpklohkojmllohdhomoefph] - C:\ProgramData\Browser Manager\2.3.787.43\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.crx [2014-03-25]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe [2099512 2013-10-12] (TuneUp Software)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-07-03] (DT Soft Ltd)
S3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44544 2012-12-10] (Research in Motion Ltd)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesDriver64.sys [14112 2013-09-18] (TuneUp Software)
S3 RimUsb; System32\Drivers\RimUsb_AMD64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-15 23:15 - 2014-04-15 23:15 - 00000000 ____D () C:\FRST
2014-04-15 22:54 - 2014-04-15 22:54 - 00000168 _____ () C:\Users\Ryan Air\defogger_reenable
2014-04-15 22:20 - 2014-04-15 22:20 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-15 22:19 - 2014-04-15 22:19 - 00001110 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-15 22:19 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-15 22:19 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-15 22:19 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-04-15 22:09 - 2014-04-15 23:15 - 00000000 ____D () C:\Users\Ryan Air\Desktop\REPAIR TROJANER
2014-04-15 20:35 - 2014-04-15 20:35 - 00003704 _____ () C:\Windows\System32\Tasks\Java Update Scheduler
2014-04-15 20:21 - 2014-04-15 20:29 - 02077392 _____ (Microsoft Corporation) C:\Users\Ryan Air\Downloads\IE11-Windows6.1.exe
2014-04-15 15:28 - 2014-04-15 15:28 - 00001155 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-04-15 14:23 - 2014-04-15 14:24 - 00283192 _____ (Mozilla) C:\Users\Ryan Air\Downloads\Firefox Setup Stub 28.0.exe
2014-04-11 09:36 - 2014-03-06 12:21 - 23549440 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-04-11 09:36 - 2014-03-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-04-11 09:36 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-04-11 09:36 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-04-11 09:36 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-04-11 09:36 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-04-11 09:36 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-04-11 09:36 - 2014-03-06 10:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-04-11 09:36 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-04-11 09:36 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-04-11 09:36 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-04-11 09:36 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-04-11 09:36 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-04-11 09:36 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-04-11 09:36 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-04-11 09:36 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-04-11 09:36 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-04-11 09:36 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-04-11 09:36 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-04-11 09:36 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-04-11 09:36 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-04-11 09:36 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-04-11 09:36 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-04-11 09:36 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-04-11 09:36 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-04-11 09:36 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-04-11 09:36 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-04-11 09:36 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-04-11 09:35 - 2014-03-06 11:19 - 17387008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-04-11 09:35 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-04-11 09:35 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-04-11 09:35 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-04-11 09:35 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-04-11 09:35 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-04-11 09:35 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-04-11 09:35 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-04-11 09:35 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-04-11 09:35 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-04-11 09:35 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-04-11 09:35 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-04-11 09:35 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-04-11 09:35 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-04-11 09:35 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-04-11 09:35 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-04-11 09:35 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-04-11 09:35 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-04-11 09:35 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-04-11 09:35 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-09 08:43 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-09 08:43 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-09 08:43 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-09 08:43 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-09 08:43 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-09 08:43 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-08 12:24 - 2014-04-08 12:24 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Microsoft Help
2014-03-25 14:48 - 2014-04-15 21:19 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\BupSystem
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp640a434cd9aaaf76ec765e7e7c80515c
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Google
2014-03-25 14:47 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Security System 2
2014-03-25 14:47 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44
2014-03-25 14:45 - 2014-03-25 14:45 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\F4
2014-03-25 14:40 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\f4analyse
2014-03-25 14:40 - 2014-03-25 14:47 - 00000000 ____D () C:\Program Files (x86)\f4analyse
2014-03-25 14:25 - 2014-03-25 14:25 - 00000190 _____ () C:\Users\Ay Rina\Desktop\Amazon.de.url
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\Downloads\f4-free
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\ChromeExtensions
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf
2014-03-25 14:24 - 2014-03-25 14:24 - 01058296 _____ () C:\Users\Ay Rina\Downloads\f4-free-lnstall.exe
2014-03-25 14:23 - 2014-03-25 14:47 - 00000000 ____D () C:\Program Files (x86)\f4_2012
2014-03-25 14:22 - 2014-03-25 14:22 - 02324134 _____ () C:\Users\Ay Rina\Downloads\f4_2012_installer.exe
2014-03-25 12:35 - 2014-03-25 12:35 - 00037030 _____ () C:\Users\Ay Rina\Desktop\Dienstplan Lammer April 2014.xlsx
2014-03-25 12:05 - 2014-03-25 12:05 - 00000000 ____D () C:\Program Files (x86)\VideoLAN
2014-03-25 11:59 - 2014-04-09 21:01 - 00000000 __SHD () C:\Users\Ay Rina\wc
2014-03-25 11:59 - 2014-03-25 12:07 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Cyberduck
2014-03-25 11:59 - 2014-03-25 11:59 - 00001027 _____ () C:\Users\Public\Desktop\Cyberduck.lnk
2014-03-25 11:59 - 2014-03-25 11:59 - 00000000 __SHD () C:\Users\Ay Rina\AppData\Roaming\wyUpdate AU
2014-03-25 11:58 - 2014-03-25 11:59 - 00000000 ____D () C:\Program Files (x86)\Cyberduck
2014-03-25 11:56 - 2014-03-25 11:56 - 15193920 _____ () C:\Users\Ay Rina\Downloads\Cyberduck-Installer-4.4.3.exe
2014-03-25 11:54 - 2014-03-25 11:55 - 24677393 _____ () C:\Users\Ay Rina\Downloads\vlc-2.1.3-win32.exe
2014-03-25 11:52 - 2014-04-09 22:13 - 00000000 ____D () C:\Users\Ay Rina\Desktop\A
2014-03-24 19:05 - 2014-03-24 19:05 - 00000000 ____D () C:\ProgramData\Oracle
2014-03-24 18:52 - 2014-03-24 18:52 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\ProgramData\Sun
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\Program Files (x86)\Java
2014-03-24 18:49 - 2014-03-24 18:49 - 00921000 _____ (Oracle Corporation) C:\Users\Ryan Air\Downloads\jxpiinstall.exe
2014-03-24 18:44 - 2014-03-24 18:46 - 00000000 ____D () C:\Users\Ryan Air\Desktop\Rini Interviews

2014-03-19 13:30 - 2014-04-15 15:28 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2014-04-15 23:15 - 2014-04-15 23:15 - 00000000 ____D () C:\FRST
2014-04-15 23:15 - 2014-04-15 22:09 - 00000000 ____D () C:\Users\Ryan Air\Desktop\REPAIR TROJANER
2014-04-15 22:54 - 2014-04-15 22:54 - 00000168 _____ () C:\Users\Ryan Air\defogger_reenable
2014-04-15 22:54 - 2012-07-03 15:11 - 00000000 ____D () C:\Users\Ryan Air
2014-04-15 22:49 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-15 22:49 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-15 22:45 - 2012-07-03 14:48 - 01254278 _____ () C:\Windows\WindowsUpdate.log
2014-04-15 22:43 - 2012-07-03 18:28 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\Dropbox
2014-04-15 22:43 - 2012-07-03 16:13 - 00000000 ___RD () C:\Users\Ryan Air\Dropbox
2014-04-15 22:41 - 2010-11-21 05:47 - 00100678 _____ () C:\Windows\PFRO.log
2014-04-15 22:41 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-15 22:41 - 2009-07-14 06:51 - 00127971 _____ () C:\Windows\setupact.log
2014-04-15 22:41 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PLA
2014-04-15 22:20 - 2014-04-15 22:20 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-15 22:19 - 2014-04-15 22:19 - 00001110 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-15 21:19 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\BupSystem
2014-04-15 20:35 - 2014-04-15 20:35 - 00003704 _____ () C:\Windows\System32\Tasks\Java Update Scheduler
2014-04-15 20:34 - 2012-07-03 16:13 - 00000000 ____D () C:\Users\Ryan Air\Desktop\A1
2014-04-15 20:33 - 2012-07-03 18:29 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-04-15 20:29 - 2014-04-15 20:21 - 02077392 _____ (Microsoft Corporation) C:\Users\Ryan Air\Downloads\IE11-Windows6.1.exe
2014-04-15 20:16 - 2012-07-03 18:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-15 15:28 - 2014-04-15 15:28 - 00001155 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-04-15 15:28 - 2014-03-19 13:30 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-04-15 14:24 - 2014-04-15 14:23 - 00283192 _____ (Mozilla) C:\Users\Ryan Air\Downloads\Firefox Setup Stub 28.0.exe
2014-04-14 12:34 - 2012-07-04 16:42 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\vlc
2014-04-14 11:00 - 2012-08-12 21:48 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-04-13 23:39 - 2011-05-16 16:04 - 00654150 _____ () C:\Windows\system32\perfh007.dat
2014-04-13 23:39 - 2011-05-16 16:04 - 00130022 _____ () C:\Windows\system32\perfc007.dat
2014-04-13 23:39 - 2009-07-14 07:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-11 21:41 - 2012-10-08 09:16 - 00000000 ____D () C:\Users\Ryan Air\Documents\Outlook-Dateien
2014-04-11 17:42 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-04-11 17:04 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-04-09 23:35 - 2013-07-21 03:01 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-09 23:34 - 2013-04-03 11:37 - 90655440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-04-09 22:13 - 2014-03-25 11:52 - 00000000 ____D () C:\Users\Ay Rina\Desktop\A
2014-04-09 21:01 - 2014-03-25 11:59 - 00000000 __SHD () C:\Users\Ay Rina\wc
2014-04-09 21:00 - 2014-04-09 21:00 - 00000000 ____D () C:\Users\Ay Rina\Desktop\Wohnung
2014-04-09 21:00 - 2014-01-24 17:30 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\vlc
2014-04-09 10:14 - 2012-07-03 16:38 - 00000000 ____D () C:\Users\Ryan Air\Desktop\Vinyl
2014-04-08 12:24 - 2014-04-08 12:24 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Microsoft Help
2014-04-03 09:51 - 2014-04-15 22:19 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-15 22:19 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-04-15 22:19 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp640a434cd9aaaf76ec765e7e7c80515c
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Google
2014-03-25 14:48 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Security System 2
2014-03-25 14:47 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44
2014-03-25 14:47 - 2014-03-25 14:40 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\f4analyse
2014-03-25 14:47 - 2014-03-25 14:40 - 00000000 ____D () C:\Program Files (x86)\f4analyse
2014-03-25 14:47 - 2014-03-25 14:23 - 00000000 ____D () C:\Program Files (x86)\f4_2012
2014-03-25 14:45 - 2014-03-25 14:45 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\F4
2014-03-25 14:25 - 2014-03-25 14:25 - 00000190 _____ () C:\Users\Ay Rina\Desktop\Amazon.de.url
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\Downloads\f4-free
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\ChromeExtensions
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf
2014-03-25 14:25 - 2013-03-11 14:59 - 00000000 ____D () C:\Users\Ay Rina
2014-03-25 14:24 - 2014-03-25 14:24 - 01058296 _____ () C:\Users\Ay Rina\Downloads\f4-free-lnstall.exe
2014-03-25 14:22 - 2014-03-25 14:22 - 02324134 _____ () C:\Users\Ay Rina\Downloads\f4_2012_installer.exe
2014-03-25 12:35 - 2014-03-25 12:35 - 00037030 _____ () C:\Users\Ay Rina\Desktop\Dienstplan Lammer April 2014.xlsx
2014-03-25 12:07 - 2014-03-25 11:59 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Cyberduck
2014-03-25 12:05 - 2014-03-25 12:05 - 00000000 ____D () C:\Program Files (x86)\VideoLAN
2014-03-25 12:05 - 2012-07-03 18:37 - 00001074 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-03-25 11:59 - 2014-03-25 11:59 - 00001027 _____ () C:\Users\Public\Desktop\Cyberduck.lnk
2014-03-25 11:59 - 2014-03-25 11:59 - 00000000 __SHD () C:\Users\Ay Rina\AppData\Roaming\wyUpdate AU
2014-03-25 11:59 - 2014-03-25 11:58 - 00000000 ____D () C:\Program Files (x86)\Cyberduck
2014-03-25 11:56 - 2014-03-25 11:56 - 15193920 _____ () C:\Users\Ay Rina\Downloads\Cyberduck-Installer-4.4.3.exe
2014-03-25 11:55 - 2014-03-25 11:54 - 24677393 _____ () C:\Users\Ay Rina\Downloads\vlc-2.1.3-win32.exe
2014-03-25 11:36 - 2013-03-11 14:59 - 00001332 __RSH () C:\Users\Ay Rina\ntuser.pol
2014-03-24 19:05 - 2014-03-24 19:05 - 00000000 ____D () C:\ProgramData\Oracle
2014-03-24 18:52 - 2014-03-24 18:52 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\ProgramData\Sun
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\Program Files (x86)\Java
2014-03-24 18:49 - 2014-03-24 18:49 - 00921000 _____ (Oracle Corporation) C:\Users\Ryan Air\Downloads\jxpiinstall.exe
2014-03-24 18:46 - 2014-03-24 18:44 - 00000000 ____D () C:\Users\Ryan Air\Desktop\Rini Interviews

Some content of TEMP:
====================
C:\Users\Ay Rina\AppData\Local\Temp\amazonicon_v4.exe
C:\Users\Ay Rina\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Ay Rina\AppData\Local\Temp\AskSLib.dll
C:\Users\Ay Rina\AppData\Local\Temp\avgnt.exe
C:\Users\Ay Rina\AppData\Local\Temp\install_flashplayer11x32ax_gtba_chra_dy_aih.exe
C:\Users\Ay Rina\AppData\Local\Temp\jna3816363034644845066.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna3933859484386861221.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna4063596061559354668.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna4087473807338839324.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna4716939738192598284.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna5028406668640697834.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna6430435080333726444.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna6944856463441377346.dll
C:\Users\Ay Rina\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Ay Rina\AppData\Local\Temp\sdapskill.exe
C:\Users\Ay Rina\AppData\Local\Temp\sdaspwn.exe
C:\Users\Ay Rina\AppData\Local\Temp\securitascout_3.exe
C:\Users\Ryan Air\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-09 13:22

==================== End Of Log ============================
         

--- --- ---
FRST Additions Logfile:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-04-2014
Ran by Ryan Air at 2014-04-15 23:16:29
Running from C:\Users\Ryan Air\Desktop\REPAIR TROJANER
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.3.9120 - Adobe Systems Inc.)
Adobe AIR (x32 Version: 1.5.3.9120 - Adobe Systems Inc.) Hidden
Adobe Community Help (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 3.0.0.400 - Adobe Systems Incorporated)
Adobe Community Help (x32 Version: 3.0.0 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.7.700.169 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.8.800.94 - Adobe Systems Incorporated)
Adobe Media Player (HKLM-x32\...\com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.8 - Adobe Systems Incorporated)
Adobe Media Player (x32 Version: 1.8 - Adobe Systems Incorporated) Hidden
Adobe Photoshop CS5 (HKLM-x32\...\{15FEDA5F-141C-4127-8D7E-B962D1742728}) (Version: 12.0 - Adobe Systems Incorporated)
Adobe Reader X (10.1.4) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.4 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.5.0 - Asmedia Technology)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Cyberduck 4.4.3 (14140) (HKLM-x32\...\Cyberduck) (Version: 4.4.3 (14140) - )
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.) Hidden
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1327 - CyberLink Corp.)
CyberLink Power2Go (x32 Version: 7.0.0.1327 - CyberLink Corp.) Hidden
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerDVD Copy (x32 Version: 1.5.1306 - CyberLink Corp.) Hidden
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2821 - CyberLink Corp.)
CyberLink WaveEditor (x32 Version: 1.0.1.2821 - CyberLink Corp.) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.45.4.0314 - DT Soft Ltd)
Die Sims 2 (HKLM-x32\...\{6E7DD182-9FC6-4651-0095-2E666CC6AF35}) (Version: - )
Die Sims 2: Nightlife (HKLM-x32\...\{F7529650-B9DB-481B-0089-A2AC3C2821C1}) (Version: - )
Die Sims 2: Wilde Campus-Jahre (HKLM-x32\...\{01521746-02A6-4A72-00BD-A285DF6B80C6}) (Version: - )
Die*Sims™*3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.0.631 - Electronic Arts)
Doxillion Dokumentkonverter (HKLM-x32\...\Doxillion) (Version: - NCH Software)
Dropbox (HKCU\...\Dropbox) (Version: 2.4.11 - Dropbox, Inc.)
Free PDF to Word Doc Converter v1.1 (HKLM-x32\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
Garmin USB Drivers (HKLM-x32\...\{510D2239-6C2E-457B-9590-485EC552D94D}) (Version: 2.3.0.0 - Garmin Ltd or its subsidiaries)
HL-2130 (HKLM-x32\...\{E2A97415-BD97-4867-B906-05E39E9EE51F}) (Version: 1.0.7.0 - Brother Industries, Ltd.)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2509 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.6.0.1002 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.32 - Irfan Skiljan)
iTunes (HKLM\...\{76FF0F03-B707-4332-B5D1-A56C8303514E}) (Version: 11.0.4.4 - Apple Inc.)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 26 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416026FF}) (Version: 6.0.260 - Oracle)
Java(TM) 7 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417000FF}) (Version: 7.0.0 - Oracle)
Malwarebytes Anti-Malware Version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Medion Home Cinema (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.3216 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 8.0.3216 - CyberLink Corp.) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.4734.1000 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Microsoft_VC80_ATL_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_ATL_x86_x64 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86_x64 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86_x64 (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86_x64 (Version: 80.50727.4053 - Adobe) Hidden
Microsoft_VC90_ATL_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_ATL_x86_x64 (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86_x64 (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86_x64 (Version: 1.00.0000 - Adobe) Hidden
MixPad Audiodatei-Mixer (HKLM-x32\...\MixPad) (Version: - NCH Software)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
PDF Settings CS5 (x32 Version: 10.0 - Adobe Systems Incorporated) Hidden
PhotoStage Diashow-Ersteller (HKLM-x32\...\PhotoStage) (Version: - NCH Software)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.46.610.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.49 - Piriform)
Securita Scout (HKLM-x32\...\Securita Scout) (Version: - )
Softonic toolbar on IE and Chrome (HKLM-x32\...\Softonic) (Version: 1.8.19.3 - Softonic) <==== ATTENTION
Spotify (HKCU\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1) (Version: 1.6.2 - Safer Networking Limited)
TuneUp Utilities 2014 (de-DE) (x32 Version: 14.0.1000.143 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM-x32\...\TuneUp Utilities) (Version: 14.0.1000.143 - TuneUp Software)
TuneUp Utilities 2014 (x32 Version: 14.0.1000.143 - TuneUp Software) Hidden
VLC media player 2.0.2 (HKLM\...\VLC media player) (Version: 2.0.2 - VideoLAN)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WavePad Audio-Editor (HKLM-x32\...\WavePad) (Version: 5.49 - NCH Software)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) (HKLM\...\49CF605F02C7954F4E139D18828DE298CD59217C) (Version: 06/03/2009 2.3.0.0 - Garmin)
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Restore Points =========================

09-04-2014 21:33:11 Windows Update
11-04-2014 07:35:29 Windows Update
15-04-2014 12:33:58 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {5E06FB53-24E3-4B68-9A1E-091920CC401E} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {A64D8A8D-4565-4B8B-931C-26CBAC326649} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation)
Task: {C00F076D-408B-4899-BC4F-81F41824721E} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-07-27] (Adobe Systems Incorporated)
Task: {CE955BBE-912C-4934-9493-C3B55FD2B467} - System32\Tasks\AdobeAAMUpdater-1.0-RyanAir-PC-Ryan Air => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06] (Adobe Systems Incorporated)
Task: {D2BB1269-51DC-4063-82A2-22D0A6D195EA} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2014\OneClick.exe [2013-10-12] (TuneUp Software)

==================== Loaded Modules (whitelisted) =============

2013-10-12 03:29 - 2013-10-12 03:29 - 00757048 _____ () C:\Program Files (x86)\TuneUp Utilities 2014\avgrepliba.dll
2010-01-30 02:40 - 2010-01-30 02:40 - 04254560 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2011-08-31 12:13 - 2011-08-31 12:13 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-08-08 16:03 - 2013-08-08 15:50 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-28 14:08 - 2013-01-28 14:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 14:08 - 2013-01-28 14:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2010-08-03 15:39 - 2010-08-03 15:39 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2010-08-03 15:39 - 2010-08-03 15:39 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2013-01-16 18:25 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2013-10-19 01:55 - 2013-10-19 01:55 - 25100288 _____ () C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\libcef.dll
2014-02-16 14:25 - 2014-02-16 14:25 - 00172544 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\367540c92c2004ff2c6695778fed5dd6\IsdiInterop.ni.dll
2012-07-03 15:33 - 2011-05-20 10:05 - 00059904 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-03-19 13:30 - 2014-03-15 10:40 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-07-23 08:31 - 2013-07-23 08:31 - 16166280 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: RTL8191S WLAN Adapter 
Description: RTL8191S WLAN Adapter 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (04/15/2014 10:43:37 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 08:18:01 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 10:51:56 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (04/15/2014 10:50:12 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (04/15/2014 08:39:34 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/14/2014 07:38:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/14/2014 02:40:39 PM) (Source: Application Error) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm AAM Updates Notifier Application wurde wegen dieses Fehlers geschlossen.

Programm: AAM Updates Notifier Application
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
    - diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
    - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (04/14/2014 02:40:39 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: AAM Updates Notifier.exe, Version: 1.0.175.0, Zeitstempel: 0x4b918408
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000096
Fehleroffset: 0x00048665
ID des fehlerhaften Prozesses: 0x1170
Startzeit der fehlerhaften Anwendung: 0xAAM Updates Notifier.exe0
Pfad der fehlerhaften Anwendung: AAM Updates Notifier.exe1
Pfad des fehlerhaften Moduls: AAM Updates Notifier.exe2
Berichtskennung: AAM Updates Notifier.exe3

Error: (04/14/2014 09:01:16 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/13/2014 11:21:05 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (04/15/2014 09:19:53 PM) (Source: Service Control Manager) (User: )
Description: Dienst "BUP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/15/2014 08:17:03 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x8007041d

Error: (04/15/2014 08:17:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (04/15/2014 08:17:03 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.

Error: (04/15/2014 08:17:03 PM) (Source: DCOM) (User: )
Description: 1053TrustedInstaller{752073A1-23F2-4396-85F0-8FDB879ED0ED}

Error: (04/15/2014 08:16:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/15/2014 08:37:50 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/14/2014 07:36:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/14/2014 08:59:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/13/2014 11:19:20 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (04/15/2014 10:43:37 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 08:18:01 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 10:51:56 AM) (Source: SideBySide)(User: )
Description: assemblyIdentitylanguage*c:\program files (x86)\spybot - search & destroy\DelZip179.dllc:\program files (x86)\spybot - search & destroy\DelZip179.dll8

Error: (04/15/2014 10:50:12 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (04/15/2014 08:39:34 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/14/2014 07:38:09 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/14/2014 02:40:39 PM) (Source: Application Error)(User: )
Description: AAM Updates Notifier Application000000000

Error: (04/14/2014 02:40:39 PM) (Source: Application Error)(User: )
Description: AAM Updates Notifier.exe1.0.175.04b918408ole32.dll6.1.7601.175144ce7b96fc000009600048665117001cf57b07c88e862C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exeC:\Windows\syswow64\ole32.dllfb23c110-c3d1-11e3-a481-8c89a56c1e07

Error: (04/14/2014 09:01:16 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/13/2014 11:21:05 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Percentage of memory in use: 33%
Total physical RAM: 6023.63 MB
Available physical RAM: 4020.97 MB
Total Pagefile: 12045.44 MB
Available Pagefile: 9900.64 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:195.87 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:31.9 GB) NTFS
Drive g: () (Removable) (Total:3.69 GB) (Free:2.66 GB) FAT32
Drive h: (Photoshop CS5) (CDROM) (Total:2.38 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=880 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================
         

--- --- ---
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:54 on 15/04/2014 (Ryan Air)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCUAEMON Tools Lite -> Removed

Checking for services/drivers...


-=E.O.F=-

Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Vielen lieben Dank, habe auch anbei noch die GMER LOGs, falls die dir was bringen.

Lieben Gruß

GMER Logfile:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-04-15 23:59:05
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD10 rev.80.0 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\RYANAI~1\AppData\Local\Temp\ugliqfog.sys

---- Processes - GMER 2.1 ----

Library  C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll (*** suspicious ***) @ C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe [2948](2014-01-03 00:45:04)                          00000000040b0000
Library  C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\libcef.dll (*** suspicious ***) @ C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe [2948](2013-10-18 23:55:02)                                0000000069d00000
Library  C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\icudt.dll (*** suspicious ***) @ C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe [2948] (ICU Data DLL/The ICU Project)(2013-10-18 23:55:00)  00000000742a0000

---- EOF - GMER 2.1 ----
         

--- --- ---

GMER Logfile:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-04-16 08:41:11
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD10 rev.80.0 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\RYANAI~1\AppData\Local\Temp\ugliqfog.sys


---- User code sections - GMER 2.1 ----

.text    C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2496] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69                                                                          0000000076711465 2 bytes [71, 76]
.text    C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe[2496] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155                                                                         00000000767114bb 2 bytes [71, 76]
.text    ...                                                                                                                                                                                                  * 2
.text    C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe[2948] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69                                                                              0000000076711465 2 bytes [71, 76]
.text    C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe[2948] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155                                                                             00000000767114bb 2 bytes [71, 76]
.text    ...                                                                                                                                                                                                  * 2
---- Processes - GMER 2.1 ----

Library  C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll (*** suspicious ***) @ C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe [2948](2014-01-03 00:45:04)                          00000000040b0000
Library  C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\libcef.dll (*** suspicious ***) @ C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe [2948](2013-10-18 23:55:02)                                0000000069d00000
Library  C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\icudt.dll (*** suspicious ***) @ C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe [2948] (ICU Data DLL/The ICU Project)(2013-10-18 23:55:00)  00000000742a0000

---- EOF - GMER 2.1 ----
         

--- --- ---

Hallo shavesus,

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und bei einem Befall durch Malware immer der sicherste Weg. Adware lässt sich in den allermeisten Fällen problemlos entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Posten in Code Tags
Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

• Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [code][/code]
• Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also [CODE] Logfile [/CODE]
• Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Schritt 1
Bitte schaue nach, ob du das Protokoll von Avira noch findest, dazu öffne Avira, gehe auf Berichte, schaue nach, ob er gelistet ist, klicke auf den Eintrag, klicke oben auf das Symbol, was aussieht wie ein beschriebener Zetttel, lass dir den ausführlichen Bericht anzeigen, markiere den Inhalt und kopiere ihn hier in deinen Thread.

Schritt 2

Nach einem Neustart und neuer Installation von Firefox ging das Internet leider nicht schneller, es läuft bis heute elends langsam.

Wie macht sich das genau bemerkbar, ist das generell immer so, in allen Browsern?

Schritt 3
Du hast da eine sehr merkwürdige IP-Adresse in deinem Log, wie bist du im Internet?

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

Schritt 4
Bitte deinstalliere folgende Programme (falls vorhanden) :
Softonic toolbar on IE and Chrome
Java(TM) 6 Update 26


Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen

Schritt 5
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 6
Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Schritt 7

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

cmd: dir C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf /s
cmd: dir C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44 /s
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 8
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

SOO, alles versucht so zu machen.

Zu Schritt 1: Habe bei AntiVir noch einmal nach geschaut, aber der Bericht zu dem damaligen Fund ist leider gelöscht bzw. wenn ich auf "Bericht" gehe kommt nur eine leeres Editor-txt Dokument.

Zu Schritt 2: Ja es ist jetzt generell bei allen Browsern so (Explorer und Firefox), aber eben erst seit dem 15.04 Bemerkbar macht es sich, da ich teilweise etwa 10 Minuten in meinen GMX Account oder Ebay etc. brauche und die kleinen Programme die ich hier runtergeladen habe, brauchten auch mehrere Minuten, also für die Größe überdurchschnittlich lang.

Zu Schritt 3: Bin eigentlich ganz normal im Internet, über D-Lan, wüsste jetzt nichts sonderbares.

Zu Schritt 4: Erledigt, die Java De-Installation zickte zuerst da sich der Windows Installer aufgehängt hat, aber es sind jetzt beide deinstalliert.

Zu Schritt 5: Wurde durchgeführt. Ich tu die ganzen LOGs am Ende hinzu. Nach dem AdwCleaner musste ich das Herunterfahren erzwingen...

Zu Schritt 6, 7 und 8: Erledigt.

Vielen lieben Dank für deine Hilfe, hoffe du kannst mit den Sachen was anfangen.

Lieben Gruß,

Rainer

HIER die LOGs:

# AdwCleaner v3.023 - Bericht erstellt am 16/04/2014 um 10:26:35
# Aktualisiert 01/04/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Ryan Air - RYANAIR-PC
# Gestartet von : C:\Users\Ryan Air\Desktop\REPAIR TROJANER\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\RYANAI~1\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Ryan Air\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\Ay Rina\AppData\Roaming\Mozilla\Firefox\Profiles\wmjcype4.default\Extensions\sparpilot@sparpilot.com
Ordner Gelöscht : C:\Users\Ryan Air\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Datei Gelöscht : C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\searchplugins\BabylonMngr.xml
Datei Gelöscht : C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\searchplugins\softonic.xml
Datei Gelöscht : C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\user.js
Datei Gelöscht : C:\Users\Ay Rina\AppData\Roaming\Mozilla\Firefox\Profiles\wmjcype4.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{B64982B1-D112-42B5-B1E4-D3867C4533F8}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKCU\Software\596da8ab76fbf41
Schlüssel Gelöscht : HKLM\SOFTWARE\596da8ab76fbf41
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
Schlüssel Gelöscht : HKCU\Software\BrowserMngr
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Babylon
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\Software\BrowserMngr
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17041

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v28.0 (de)

[ Datei : C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "204c3cc00000000000008c89a56c1e07");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15564");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113480&tt=120812_bandext_3212_2");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.621:44:24");
Zeile gelöscht : user_pref("extensions.Softonic.admin", false);
Zeile gelöscht : user_pref("extensions.Softonic.aflt", "SD");
Zeile gelöscht : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.Softonic.dnsErr", true);
Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.Softonic.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.Softonic.hmpg", true);
Zeile gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=13&cc=&mi=204c3cc00000000000008c89a56c1e07");
Zeile gelöscht : user_pref("extensions.Softonic.hpOld0", "hxxp://www.google.de");
Zeile gelöscht : user_pref("extensions.Softonic.id", "204c3cc00000000000008c89a56c1e07");
Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "15986");
Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MOY00006");
Zeile gelöscht : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=2&cc=&mi=204c3cc00000000000008c89a56c1e07&q=");
Zeile gelöscht : user_pref("extensions.Softonic.newTab", true);
Zeile gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00006/tb_v1/?SearchSource=15&cc=&mi=204c3cc00000000000008c89a56c1e07");
Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.rvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "2013desingbrand");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00006/tb_v1?SearchSource=1&cc=&mi=204c3cc00000000000008c89a56c1e07&q=");
Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.8.19.3");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.8.19.317:18:09");
Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.8.19.3");

[ Datei : C:\Users\Ay Rina\AppData\Roaming\Mozilla\Firefox\Profiles\wmjcype4.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [11813 octets] - [16/04/2014 10:25:33]
AdwCleaner[S0].txt - [11202 octets] - [16/04/2014 10:26:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11263 octets] ##########
         

Farbar Service Scanner Version: 25-02-2014
Ran by Ryan Air (administrator) on 16-04-2014 at 10:41:24
Running from "C:\Users\Ryan Air\Desktop\REPAIR TROJANER"
Microsoft Windows 7 Home Premium  Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****
         

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-04-2014
Ran by Ryan Air at 2014-04-16 10:43:44 Run:1
Running from C:\Users\Ryan Air\Desktop\REPAIR TROJANER
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
cmd: dir C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf /s
cmd: dir C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44 /s
*****************


=========  dir C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf /s =========

Das System kann den angegebenen Pfad nicht finden.

========= End of CMD: =========


=========  dir C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44 /s =========

Das System kann den angegebenen Pfad nicht finden.

========= End of CMD: =========


==== End of Fixlog ====
         

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-04-2014
Ran by Ryan Air (administrator) on RYANAIR-PC on 16-04-2014 10:44:17
Running from C:\Users\Ryan Air\Desktop\REPAIR TROJANER
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Safer Networking Limited) C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
(Spotify Ltd) C:\Users\Ryan Air\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Dropbox, Inc.) C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesApp64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Microsoft Corporation) C:\Windows\system32\msiexec.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IgfxTray] => C:\Windows\system32\igfxtray.exe [167704 2011-08-31] (Intel Corporation)
HKLM\...\Run: [HotKeysCmds] => C:\Windows\system32\hkcmd.exe [392472 2011-08-31] (Intel Corporation)
HKLM\...\Run: [Persistence] => C:\Windows\system32\igfxpers.exe [416024 2011-08-31] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-03] (CyberLink)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [406992 2010-02-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2621440 2010-06-10] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-19\...\Run: [Sidebar] => C:\Program Files\Windows Sidebar\Sidebar.exe [1475584 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-20\...\Run: [Sidebar] => C:\Program Files\Windows Sidebar\Sidebar.exe [1475584 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Run: [SpybotSD TeaTimer] => C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Run: [Spotify Web Helper] => C:\Users\Ryan Air\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-15] (Spotify Ltd)
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\MountPoints2: {f87a00a4-c841-11e1-ae14-8c89a56c1e07} - I:\LaunchU3.exe -a
HKU\S-1-5-21-2583880967-3417765920-1272881417-1000\...\MountPoints2: {fefa38c6-c528-11e1-b7ee-8c89a56c1e07} - H:\Set-up.exe
AppInit_DLLs-x32: c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll => "c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll" File Not Found
Startup: C:\Users\Ryan Air\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Ryan Air\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
GroupPolicyUsers\S-1-5-21-2583880967-3417765920-1272881417-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xC2776DC2A469CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKCU - {4DB80A0B-FFCD-4E11-A211-08ED3A519D37} URL = hxxp://search.softonic.com/MOY00006/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=204c3cc00000000000008c89a56c1e07&r=293
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Ryan Air\AppData\Roaming\Mozilla\Firefox\Profiles\rmsiiol0.default
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage:  hxxp://www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

Chrome: 
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Ay Rina\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2014-03-25]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe [2099512 2013-10-12] (TuneUp Software)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-07-03] (DT Soft Ltd)
S3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44544 2012-12-10] (Research in Motion Ltd)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesDriver64.sys [14112 2013-09-18] (TuneUp Software)
S3 RimUsb; System32\Drivers\RimUsb_AMD64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-16 10:25 - 2014-04-16 10:26 - 00000000 ____D () C:\AdwCleaner
2014-04-15 23:15 - 2014-04-16 10:44 - 00000000 ____D () C:\FRST
2014-04-15 22:54 - 2014-04-15 22:54 - 00000168 _____ () C:\Users\Ryan Air\defogger_reenable
2014-04-15 22:20 - 2014-04-15 22:20 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-15 22:19 - 2014-04-15 22:19 - 00001110 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-15 22:19 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-15 22:19 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-15 22:19 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-04-15 22:09 - 2014-04-16 10:44 - 00000000 ____D () C:\Users\Ryan Air\Desktop\REPAIR TROJANER
2014-04-15 20:35 - 2014-04-15 20:35 - 00003704 _____ () C:\Windows\System32\Tasks\Java Update Scheduler
2014-04-15 20:21 - 2014-04-15 20:29 - 02077392 _____ (Microsoft Corporation) C:\Users\Ryan Air\Downloads\IE11-Windows6.1.exe
2014-04-15 15:28 - 2014-04-15 15:28 - 00001155 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-04-15 14:23 - 2014-04-15 14:24 - 00283192 _____ (Mozilla) C:\Users\Ryan Air\Downloads\Firefox Setup Stub 28.0.exe
2014-04-11 09:36 - 2014-03-06 12:21 - 23549440 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-04-11 09:36 - 2014-03-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-04-11 09:36 - 2014-03-06 11:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-04-11 09:36 - 2014-03-06 10:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-04-11 09:36 - 2014-03-06 10:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-04-11 09:36 - 2014-03-06 10:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-04-11 09:36 - 2014-03-06 10:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-04-11 09:36 - 2014-03-06 10:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-04-11 09:36 - 2014-03-06 10:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-04-11 09:36 - 2014-03-06 10:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-04-11 09:36 - 2014-03-06 10:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-04-11 09:36 - 2014-03-06 10:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-04-11 09:36 - 2014-03-06 10:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-04-11 09:36 - 2014-03-06 10:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-04-11 09:36 - 2014-03-06 10:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-04-11 09:36 - 2014-03-06 09:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-04-11 09:36 - 2014-03-06 09:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-04-11 09:36 - 2014-03-06 09:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-04-11 09:36 - 2014-03-06 09:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-04-11 09:36 - 2014-03-06 09:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-04-11 09:36 - 2014-03-06 09:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-04-11 09:36 - 2014-03-06 09:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-04-11 09:36 - 2014-03-06 09:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-04-11 09:36 - 2014-03-06 09:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-04-11 09:36 - 2014-03-06 09:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-04-11 09:36 - 2014-03-06 09:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-04-11 09:36 - 2014-03-06 09:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-04-11 09:36 - 2014-03-06 08:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-04-11 09:35 - 2014-03-06 11:19 - 17387008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-04-11 09:35 - 2014-03-06 10:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-04-11 09:35 - 2014-03-06 10:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-04-11 09:35 - 2014-03-06 10:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-04-11 09:35 - 2014-03-06 10:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-04-11 09:35 - 2014-03-06 10:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-04-11 09:35 - 2014-03-06 10:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-04-11 09:35 - 2014-03-06 09:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-04-11 09:35 - 2014-03-06 09:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-04-11 09:35 - 2014-03-06 09:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-04-11 09:35 - 2014-03-06 09:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-04-11 09:35 - 2014-03-06 08:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-04-11 09:35 - 2014-03-06 08:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-04-11 09:35 - 2014-03-06 08:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-04-11 09:35 - 2014-03-06 08:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-04-11 09:35 - 2014-03-06 07:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-04-11 09:35 - 2014-03-06 07:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-04-11 09:35 - 2014-03-06 07:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-04-11 09:35 - 2014-03-06 07:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-04-11 09:35 - 2014-03-06 07:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-04-09 21:00 - 2014-04-09 21:00 - 00000000 ____D () C:\Users\Ay Rina\Desktop\Wohnung
2014-04-09 20:20 - 2014-04-09 20:20 - 00000000 ____D () C:\Users\Ryan Air\Desktop\Wohnung
2014-04-09 08:43 - 2014-03-04 11:44 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2014-04-09 08:43 - 2014-03-04 11:44 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2014-04-09 08:43 - 2014-03-04 11:17 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2014-04-09 08:43 - 2014-03-04 11:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2014-04-09 08:43 - 2014-03-04 11:16 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2014-04-09 08:43 - 2014-03-04 11:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2014-04-09 08:43 - 2014-03-04 10:09 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2014-04-09 08:43 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-08 12:24 - 2014-04-08 12:24 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Microsoft Help
2014-03-25 14:48 - 2014-04-15 21:19 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\BupSystem
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp640a434cd9aaaf76ec765e7e7c80515c
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Google
2014-03-25 14:47 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Security System 2
2014-03-25 14:47 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44
2014-03-25 14:45 - 2014-03-25 14:45 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\F4
2014-03-25 14:40 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\f4analyse
2014-03-25 14:40 - 2014-03-25 14:47 - 00000000 ____D () C:\Program Files (x86)\f4analyse
2014-03-25 14:25 - 2014-03-25 14:25 - 00000190 _____ () C:\Users\Ay Rina\Desktop\Amazon.de.url
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\Downloads\f4-free
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\ChromeExtensions
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf
2014-03-25 14:24 - 2014-03-25 14:24 - 01058296 _____ () C:\Users\Ay Rina\Downloads\f4-free-lnstall.exe
2014-03-25 14:23 - 2014-03-25 14:47 - 00000000 ____D () C:\Program Files (x86)\f4_2012
2014-03-25 14:22 - 2014-03-25 14:22 - 02324134 _____ () C:\Users\Ay Rina\Downloads\f4_2012_installer.exe
2014-03-25 12:35 - 2014-03-25 12:35 - 00037030 _____ () C:\Users\Ay Rina\Desktop\Dienstplan Lammer April 2014.xlsx
2014-03-25 12:05 - 2014-03-25 12:05 - 00000000 ____D () C:\Program Files (x86)\VideoLAN
2014-03-25 11:59 - 2014-04-09 21:01 - 00000000 __SHD () C:\Users\Ay Rina\wc
2014-03-25 11:59 - 2014-03-25 12:07 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Cyberduck
2014-03-25 11:59 - 2014-03-25 11:59 - 00001027 _____ () C:\Users\Public\Desktop\Cyberduck.lnk
2014-03-25 11:59 - 2014-03-25 11:59 - 00000000 __SHD () C:\Users\Ay Rina\AppData\Roaming\wyUpdate AU
2014-03-25 11:58 - 2014-03-25 11:59 - 00000000 ____D () C:\Program Files (x86)\Cyberduck
2014-03-25 11:56 - 2014-03-25 11:56 - 15193920 _____ () C:\Users\Ay Rina\Downloads\Cyberduck-Installer-4.4.3.exe
2014-03-25 11:54 - 2014-03-25 11:55 - 24677393 _____ () C:\Users\Ay Rina\Downloads\vlc-2.1.3-win32.exe
2014-03-25 11:52 - 2014-04-09 22:13 - 00000000 ____D () C:\Users\Ay Rina\Desktop\A
2014-03-24 19:05 - 2014-03-24 19:05 - 00000000 ____D () C:\ProgramData\Oracle
2014-03-24 18:52 - 2014-03-24 18:52 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\ProgramData\Sun
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\Program Files (x86)\Java
2014-03-24 18:49 - 2014-03-24 18:49 - 00921000 _____ (Oracle Corporation) C:\Users\Ryan Air\Downloads\jxpiinstall.exe
2014-03-24 18:44 - 2014-03-24 18:46 - 00000000 ____D () C:\Users\Ryan Air\Desktop\Rini Interviews
2014-03-22 17:59 - 2014-03-24 21:26 - 359146582 _____ () C:\Users\Ryan Air\Downloads\scene5_chloe.mp4
2014-03-22 15:40 - 2014-03-22 17:37 - 361389517 _____ () C:\Users\Ryan Air\Downloads\scene4_chloe.mp4
2014-03-19 13:30 - 2014-04-15 15:28 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2014-04-16 10:44 - 2014-04-15 23:15 - 00000000 ____D () C:\FRST
2014-04-16 10:44 - 2014-04-15 22:09 - 00000000 ____D () C:\Users\Ryan Air\Desktop\REPAIR TROJANER
2014-04-16 10:39 - 2012-07-03 18:28 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\Dropbox
2014-04-16 10:38 - 2012-07-03 16:13 - 00000000 ___RD () C:\Users\Ryan Air\Dropbox
2014-04-16 10:37 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-16 10:37 - 2009-07-14 06:51 - 00128027 _____ () C:\Windows\setupact.log
2014-04-16 10:26 - 2014-04-16 10:25 - 00000000 ____D () C:\AdwCleaner
2014-04-16 10:26 - 2012-07-03 14:48 - 01287035 _____ () C:\Windows\WindowsUpdate.log
2014-04-16 09:15 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-16 09:15 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-15 22:54 - 2014-04-15 22:54 - 00000168 _____ () C:\Users\Ryan Air\defogger_reenable
2014-04-15 22:54 - 2012-07-03 15:11 - 00000000 ____D () C:\Users\Ryan Air
2014-04-15 22:41 - 2010-11-21 05:47 - 00100678 _____ () C:\Windows\PFRO.log
2014-04-15 22:41 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PLA
2014-04-15 22:20 - 2014-04-15 22:20 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-04-15 22:19 - 2014-04-15 22:19 - 00001110 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-15 22:19 - 2014-04-15 22:19 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-04-15 21:19 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\BupSystem
2014-04-15 20:35 - 2014-04-15 20:35 - 00003704 _____ () C:\Windows\System32\Tasks\Java Update Scheduler
2014-04-15 20:34 - 2012-07-03 16:13 - 00000000 ____D () C:\Users\Ryan Air\Desktop\A1
2014-04-15 20:33 - 2012-07-03 18:29 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-04-15 20:29 - 2014-04-15 20:21 - 02077392 _____ (Microsoft Corporation) C:\Users\Ryan Air\Downloads\IE11-Windows6.1.exe
2014-04-15 20:16 - 2012-07-03 18:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-04-15 15:28 - 2014-04-15 15:28 - 00001155 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-04-15 15:28 - 2014-03-19 13:30 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-04-15 14:24 - 2014-04-15 14:23 - 00283192 _____ (Mozilla) C:\Users\Ryan Air\Downloads\Firefox Setup Stub 28.0.exe
2014-04-14 11:00 - 2012-08-12 21:48 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-04-13 23:39 - 2011-05-16 16:04 - 00654150 _____ () C:\Windows\system32\perfh007.dat
2014-04-13 23:39 - 2011-05-16 16:04 - 00130022 _____ () C:\Windows\system32\perfc007.dat
2014-04-13 23:39 - 2009-07-14 07:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-11 21:41 - 2012-10-08 09:16 - 00000000 ____D () C:\Users\Ryan Air\Documents\Outlook-Dateien
2014-04-11 17:42 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-04-11 17:04 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-04-09 23:35 - 2013-07-21 03:01 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-09 23:34 - 2013-04-03 11:37 - 90655440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-04-09 22:13 - 2014-03-25 11:52 - 00000000 ____D () C:\Users\Ay Rina\Desktop\A
2014-04-09 21:01 - 2014-03-25 11:59 - 00000000 __SHD () C:\Users\Ay Rina\wc
2014-04-09 21:00 - 2014-04-09 21:00 - 00000000 ____D () C:\Users\Ay Rina\Desktop\Wohnung
2014-04-09 21:00 - 2014-01-24 17:30 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\vlc
2014-04-03 09:51 - 2014-04-15 22:19 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-15 22:19 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-04-15 22:19 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp640a434cd9aaaf76ec765e7e7c80515c
2014-03-25 14:48 - 2014-03-25 14:48 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Google
2014-03-25 14:48 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Security System 2
2014-03-25 14:47 - 2014-03-25 14:47 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44
2014-03-25 14:47 - 2014-03-25 14:40 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\f4analyse
2014-03-25 14:47 - 2014-03-25 14:40 - 00000000 ____D () C:\Program Files (x86)\f4analyse
2014-03-25 14:47 - 2014-03-25 14:23 - 00000000 ____D () C:\Program Files (x86)\f4_2012
2014-03-25 14:45 - 2014-03-25 14:45 - 00000000 ____D () C:\Users\Ryan Air\AppData\Roaming\F4
2014-03-25 14:25 - 2014-03-25 14:25 - 00000190 _____ () C:\Users\Ay Rina\Desktop\Amazon.de.url
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\Downloads\f4-free
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\ChromeExtensions
2014-03-25 14:25 - 2014-03-25 14:25 - 00000000 ____D () C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf
2014-03-25 14:25 - 2013-03-11 14:59 - 00000000 ____D () C:\Users\Ay Rina
2014-03-25 14:24 - 2014-03-25 14:24 - 01058296 _____ () C:\Users\Ay Rina\Downloads\f4-free-lnstall.exe
2014-03-25 14:22 - 2014-03-25 14:22 - 02324134 _____ () C:\Users\Ay Rina\Downloads\f4_2012_installer.exe
2014-03-25 12:35 - 2014-03-25 12:35 - 00037030 _____ () C:\Users\Ay Rina\Desktop\Dienstplan Lammer April 2014.xlsx
2014-03-25 12:07 - 2014-03-25 11:59 - 00000000 ____D () C:\Users\Ay Rina\AppData\Roaming\Cyberduck
2014-03-25 12:05 - 2014-03-25 12:05 - 00000000 ____D () C:\Program Files (x86)\VideoLAN
2014-03-25 12:05 - 2012-07-03 18:37 - 00001074 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-03-25 11:59 - 2014-03-25 11:59 - 00001027 _____ () C:\Users\Public\Desktop\Cyberduck.lnk
2014-03-25 11:59 - 2014-03-25 11:59 - 00000000 __SHD () C:\Users\Ay Rina\AppData\Roaming\wyUpdate AU
2014-03-25 11:59 - 2014-03-25 11:58 - 00000000 ____D () C:\Program Files (x86)\Cyberduck
2014-03-25 11:56 - 2014-03-25 11:56 - 15193920 _____ () C:\Users\Ay Rina\Downloads\Cyberduck-Installer-4.4.3.exe
2014-03-25 11:55 - 2014-03-25 11:54 - 24677393 _____ () C:\Users\Ay Rina\Downloads\vlc-2.1.3-win32.exe
2014-03-25 11:36 - 2013-03-11 14:59 - 00001332 __RSH () C:\Users\Ay Rina\ntuser.pol
2014-03-24 19:05 - 2014-03-24 19:05 - 00000000 ____D () C:\ProgramData\Oracle
2014-03-24 18:52 - 2014-03-24 18:52 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-03-24 18:52 - 2014-03-24 18:52 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\ProgramData\Sun
2014-03-24 18:52 - 2014-03-24 18:52 - 00000000 ____D () C:\Program Files (x86)\Java
2014-03-24 18:49 - 2014-03-24 18:49 - 00921000 _____ (Oracle Corporation) C:\Users\Ryan Air\Downloads\jxpiinstall.exe
2014-03-24 18:46 - 2014-03-24 18:44 - 00000000 ____D () C:\Users\Ryan Air\Desktop\Rini Interviews

Some content of TEMP:
====================
C:\Users\Ay Rina\AppData\Local\Temp\amazonicon_v4.exe
C:\Users\Ay Rina\AppData\Local\Temp\amazoninstallernircmdc.exe
C:\Users\Ay Rina\AppData\Local\Temp\AskSLib.dll
C:\Users\Ay Rina\AppData\Local\Temp\avgnt.exe
C:\Users\Ay Rina\AppData\Local\Temp\install_flashplayer11x32ax_gtba_chra_dy_aih.exe
C:\Users\Ay Rina\AppData\Local\Temp\jna3816363034644845066.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna3933859484386861221.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna4063596061559354668.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna4087473807338839324.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna4716939738192598284.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna5028406668640697834.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna6430435080333726444.dll
C:\Users\Ay Rina\AppData\Local\Temp\jna6944856463441377346.dll
C:\Users\Ay Rina\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Ay Rina\AppData\Local\Temp\sdapskill.exe
C:\Users\Ay Rina\AppData\Local\Temp\sdaspwn.exe
C:\Users\Ay Rina\AppData\Local\Temp\securitascout_3.exe
C:\Users\Ryan Air\AppData\Local\Temp\avgnt.exe
C:\Users\Ryan Air\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-09 13:22

==================== End Of Log ============================
         

--- --- ---

Hallo shavesus,

Habe bei AntiVir noch einmal nach geschaut, aber der Bericht zu dem damaligen Fund ist leider gelöscht bzw. wenn ich auf "Bericht" gehe kommt nur eine leeres Editor-txt Dokument.

sehr schade. Dann müssen wir da etwas mehr suchen.

Kennst du ein Programm mit dem Namen f4? Das taucht in deinen Logs auf. Sagt dir das was?

Dein dhcp-Server ist in Ordnung

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

AppInit_DLLs-x32: c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll => "c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll" File Not Found
GroupPolicyUsers\S-1-5-21-2583880967-3417765920-1272881417-1003\User: Group Policy restriction detected <======= ATTENTION
SearchScopes: HKCU - {4DB80A0B-FFCD-4E11-A211-08ED3A519D37} URL = hxxp://search.softonic.com/MOY00006/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=204c3cc00000000000008c89a56c1e07&r=293
C:\Users\Ay Rina\AppData\Roaming\BupSystem
C:\Users\Ay Rina\AppData\Roaming\Security System 2
cmd: dir "C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf" /s
cmd: dir "C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44" /s
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen

• Report IE Proxy Settings
• Report FF Proxy Settings
• List IP configuration
• List Winsock Entries
• List last 10 Event Viewer log
• List Installed Programs
• List Devices [X ] Only Problems [ ] No Driver [ ] All

Klicke Go und poste den Inhalt der Result.txt.

Guten Abend wünsch ich dir,

ja das f4 ist ein kleines recht bekanntes Transkriptionsprogramm, das habe ich schon lange und sollte eigentlich problemlos sein.

Schritt 1 und 2 ausgeführt und nachstehend die Ergebnisse.

Lieben Gruß von mir


Hier der Fixlog txt von FRST:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-04-2014
Ran by Ryan Air at 2014-04-17 00:12:24 Run:2
Running from C:\Users\Ryan Air\Desktop\REPAIR TROJANER
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
AppInit_DLLs-x32: c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll => "c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll" File Not Found
GroupPolicyUsers\S-1-5-21-2583880967-3417765920-1272881417-1003\User: Group Policy restriction detected <======= ATTENTION
SearchScopes: HKCU - {4DB80A0B-FFCD-4E11-A211-08ED3A519D37} URL = hxxp://search.softonic.com/MOY00006/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=204c3cc00000000000008c89a56c1e07&r=293
C:\Users\Ay Rina\AppData\Roaming\BupSystem
C:\Users\Ay Rina\AppData\Roaming\Security System 2
cmd: dir "C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf" /s
cmd: dir "C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44" /s
*****************

"c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll" => Value Data removed successfully.
C:\Windows\system32\GroupPolicyUsers\S-1-5-21-2583880967-3417765920-1272881417-1003\User => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4DB80A0B-FFCD-4E11-A211-08ED3A519D37} => Key deleted successfully.
HKCR\CLSID\{4DB80A0B-FFCD-4E11-A211-08ED3A519D37} => Key not found.
C:\Users\Ay Rina\AppData\Roaming\BupSystem => Moved successfully.
C:\Users\Ay Rina\AppData\Roaming\Security System 2 => Moved successfully.

=========  dir "C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf" /s =========

 Datentr�ger in Laufwerk C: ist Boot
 Volumeseriennummer: 204C-3CC0

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Temp7509a4473ebed2d1f12bcf90be4bd8cf

25.03.2014  14:25    <DIR>          .
25.03.2014  14:25    <DIR>          ..
25.03.2014  14:25                90 background.html
25.03.2014  14:25               149 background.js
25.03.2014  14:25             1.164 icon.png
25.03.2014  14:25            16.030 icon128.png
25.03.2014  14:25               929 icon16.png
25.03.2014  14:25             4.201 icon48.png
25.03.2014  14:25               372 manifest.json
               7 Datei(en),         22.935 Bytes

     Anzahl der angezeigten Dateien:
               7 Datei(en),         22.935 Bytes
               2 Verzeichnis(se), 213.668.540.416 Bytes frei

========= End of CMD: =========


=========  dir "C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44" /s =========

 Datentr�ger in Laufwerk C: ist Boot
 Volumeseriennummer: 204C-3CC0

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47    <DIR>          chrome
25.03.2014  14:47               318 chrome.manifest
25.03.2014  14:47    <DIR>          components
25.03.2014  14:47               997 install.rdf
25.03.2014  14:47    <DIR>          plugins
               2 Datei(en),          1.315 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\chrome

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47    <DIR>          content
25.03.2014  14:47    <DIR>          icons
25.03.2014  14:47    <DIR>          locale
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\chrome\content

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47               722 econa-amazon-icon.css
25.03.2014  14:47               224 econa-amazon-icon.js
25.03.2014  14:47               460 econa-amazon-icon.xul
25.03.2014  14:47               929 icon.png
               4 Datei(en),          2.335 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\chrome\icons

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47    <DIR>          default
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\chrome\icons\default

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\chrome\locale

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47    <DIR>          de-DE
               0 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\chrome\locale\de-DE

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47               114 econa-amazon-icon.dtd
               1 Datei(en),            114 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\components

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
25.03.2014  14:47                 0 cmdline.js
               1 Datei(en),              0 Bytes

 Verzeichnis von C:\Users\Ay Rina\AppData\Local\Tempceac6d34f427f164a810309940369d44\plugins

25.03.2014  14:47    <DIR>          .
25.03.2014  14:47    <DIR>          ..
               0 Datei(en),              0 Bytes

     Anzahl der angezeigten Dateien:
               8 Datei(en),          3.764 Bytes
              26 Verzeichnis(se), 213.668.536.320 Bytes frei

========= End of CMD: =========



The system needed a reboot. 

==== End of Fixlog ====
         

Und hier das Ergebnis des Result txt:

MiniToolBox by Farbar  Version: 23-01-2014
Ran by Ryan Air (administrator) on 17-04-2014 at 00:17:34
Running from "C:\Users\Ryan Air\Desktop\REPAIR TROJANER"
Microsoft Windows 7 Home Premium  Service Pack 1 (X64)
Boot Mode: Normal
***************************************************************************

========================= IE Proxy Settings: ============================== 

Proxy is not enabled.
No Proxy Server is set.

========================= FF Proxy Settings: ============================== 

========================= IP Configuration: ================================

Realtek PCIe GBE Family Controller = LAN-Verbindung (Connected)


# ----------------------------------
# IPv4-Konfiguration
# ----------------------------------
pushd interface ipv4

reset
set global icmpredirects=enabled


popd
# Ende der IPv4-Konfiguration



Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : RyanAir-PC
   Prim„res DNS-Suffix . . . . . . . : 
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : home

Ethernet-Adapter LAN-Verbindung:

   Verbindungsspezifisches DNS-Suffix: home
   Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Physikalische Adresse . . . . . . : 8C-89-A5-6C-1E-07
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::855b:52d9:c5d2:dd9%11(Bevorzugt) 
   IPv4-Adresse  . . . . . . . . . . : 10.0.0.1(Bevorzugt) 
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Donnerstag, 17. April 2014 00:13:12
   Lease l„uft ab. . . . . . . . . . : Freitag, 18. April 2014 00:13:12
   Standardgateway . . . . . . . . . : 10.0.0.138
   DHCP-Server . . . . . . . . . . . : 10.0.0.138
   DHCPv6-IAID . . . . . . . . . . . : 244091301
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-17-84-AE-CD-8C-89-A5-6C-1E-07
   DNS-Server  . . . . . . . . . . . : 10.0.0.138
   NetBIOS �ber TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.home:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: home
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter Teredo Tunneling Pseudo-Interface:

   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : 2001:0:9d38:6abd:3c2e:202:af84:e2e8(Bevorzugt) 
   Verbindungslokale IPv6-Adresse  . : fe80::3c2e:202:af84:e2e8%13(Bevorzugt) 
   Standardgateway . . . . . . . . . : ::
   NetBIOS �ber TCP/IP . . . . . . . : Deaktiviert
Server:  a1modem.home
Address:  10.0.0.138

Name:    google.com
Addresses:  2404:6800:4008:c00::65
	  188.21.9.55
	  188.21.9.52
	  188.21.9.54
	  188.21.9.53
	  188.21.9.59
	  188.21.9.58
	  188.21.9.56
	  188.21.9.57


Ping wird ausgef�hrt f�r google.com [188.21.9.84] mit 32 Bytes Daten:
Antwort von 188.21.9.84: Bytes=32 Zeit=23ms TTL=59
Antwort von 188.21.9.84: Bytes=32 Zeit=54ms TTL=59

Ping-Statistik f�r 188.21.9.84:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 23ms, Maximum = 54ms, Mittelwert = 38ms
Server:  a1modem.home
Address:  10.0.0.138

Name:    yahoo.com
Addresses:  206.190.36.45
	  98.138.253.109
	  98.139.183.24


Ping wird ausgef�hrt f�r yahoo.com [98.139.183.24] mit 32 Bytes Daten:
Antwort von 98.139.183.24: Bytes=32 Zeit=146ms TTL=51
Antwort von 98.139.183.24: Bytes=32 Zeit=156ms TTL=50

Ping-Statistik f�r 98.139.183.24:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 146ms, Maximum = 156ms, Mittelwert = 151ms

Ping wird ausgef�hrt f�r 127.0.0.1 mit 32 Bytes Daten:
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Ping-Statistik f�r 127.0.0.1:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
===========================================================================
Schnittstellenliste
 11...8c 89 a5 6c 1e 07 ......Realtek PCIe GBE Family Controller
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0       10.0.0.138         10.0.0.1     20
         10.0.0.0    255.255.255.0   Auf Verbindung          10.0.0.1    276
         10.0.0.1  255.255.255.255   Auf Verbindung          10.0.0.1    276
       10.0.0.255  255.255.255.255   Auf Verbindung          10.0.0.1    276
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306
        224.0.0.0        240.0.0.0   Auf Verbindung          10.0.0.1    276
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
  255.255.255.255  255.255.255.255   Auf Verbindung          10.0.0.1    276
===========================================================================
St„ndige Routen:
  Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
 If Metrik Netzwerkziel             Gateway
 13     58 ::/0                     Auf Verbindung
  1    306 ::1/128                  Auf Verbindung
 13     58 2001::/32                Auf Verbindung
 13    306 2001:0:9d38:6abd:3c2e:202:af84:e2e8/128
                                    Auf Verbindung
 11    276 fe80::/64                Auf Verbindung
 13    306 fe80::/64                Auf Verbindung
 13    306 fe80::3c2e:202:af84:e2e8/128
                                    Auf Verbindung
 11    276 fe80::855b:52d9:c5d2:dd9/128
                                    Auf Verbindung
  1    306 ff00::/8                 Auf Verbindung
 13    306 ff00::/8                 Auf Verbindung
 11    276 ff00::/8                 Auf Verbindung
===========================================================================
St„ndige Routen:
  Keine
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\SysWOW64\NLAapi.dll [52224] (Microsoft Corporation)
Catalog5 02 C:\Windows\SysWOW64\napinsp.dll [52224] (Microsoft Corporation)
Catalog5 03 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 04 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 05 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog5 06 C:\Windows\SysWOW64\winrnr.dll [20992] (Microsoft Corporation)
Catalog5 07 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Catalog9 01 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 02 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 03 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 04 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 05 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 06 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 07 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 08 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Catalog9 09 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 10 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 11 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 12 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 13 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 14 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 15 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 16 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 17 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 18 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 19 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
x64-Catalog5 01 C:\Windows\System32\NLAapi.dll [70656] (Microsoft Corporation)
x64-Catalog5 02 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation)
x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 04 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 05 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog5 06 C:\Windows\System32\winrnr.dll [28672] (Microsoft Corporation)
x64-Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [132968] (Apple Inc.)
x64-Catalog9 01 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 02 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 03 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 04 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 05 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 06 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 07 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 08 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)
x64-Catalog9 09 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 10 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 11 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 12 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 13 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 14 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 15 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 16 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 17 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 18 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 19 C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231496] (Avira Operations GmbH & Co. KG)

========================= Event log errors: ===============================

Application errors:
==================
Error: (04/17/2014 00:14:58 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/17/2014 00:04:28 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/16/2014 07:59:38 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/16/2014 10:38:58 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/16/2014 10:21:31 AM) (Source: Application Hang) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 88c

Startzeit: 01cf58eb288c4ef4

Endzeit: 10

Anwendungspfad: C:\Windows\Explorer.EXE

Berichts-ID:

Error: (04/16/2014 00:48:44 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (04/16/2014 00:47:13 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (04/15/2014 10:43:37 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 08:18:01 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 10:51:56 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "*" des "language"-Attributs im assemblyIdentity-Element ist ungültig.


System errors:
=============
Error: (04/17/2014 00:12:37 AM) (Source: DCOM) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (04/15/2014 09:19:53 PM) (Source: Service Control Manager) (User: )
Description: Dienst "BUP Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/15/2014 08:17:03 PM) (Source: Microsoft-Windows-LanguagePackSetup) (User: NT-AUTORITÄT)
Description: Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x8007041d

Error: (04/15/2014 08:17:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (04/15/2014 08:17:03 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.

Error: (04/15/2014 08:17:03 PM) (Source: DCOM) (User: )
Description: 1053TrustedInstaller{752073A1-23F2-4396-85F0-8FDB879ED0ED}

Error: (04/15/2014 08:16:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/15/2014 08:37:50 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/14/2014 07:36:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/14/2014 08:59:34 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Browser Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (04/17/2014 00:14:58 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/17/2014 00:04:28 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/16/2014 07:59:38 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/16/2014 10:38:58 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/16/2014 10:21:31 AM) (Source: Application Hang)(User: )
Description: Explorer.EXE6.1.7601.1751488c01cf58eb288c4ef410C:\Windows\Explorer.EXE

Error: (04/16/2014 00:48:44 AM) (Source: SideBySide)(User: )
Description: assemblyIdentitylanguage*c:\program files (x86)\spybot - search & destroy\DelZip179.dllc:\program files (x86)\spybot - search & destroy\DelZip179.dll8

Error: (04/16/2014 00:47:13 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (04/15/2014 10:43:37 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 08:18:01 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/15/2014 10:51:56 AM) (Source: SideBySide)(User: )
Description: assemblyIdentitylanguage*c:\program files (x86)\spybot - search & destroy\DelZip179.dllc:\program files (x86)\spybot - search & destroy\DelZip179.dll8


=========================== Installed Programs ============================

7-Zip 9.20
Adobe AIR (Version: 1.5.3.9120)
Adobe Community Help (Version: 3.0.0)
Adobe Community Help (Version: 3.0.0.400)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.169)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Media Player (Version: 1.8)
Adobe Photoshop CS5 (Version: 12.0)
Adobe Reader X (10.1.4) MUI (Version: 10.1.4)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Asmedia ASM104x USB 3.0 Host Controller Driver (Version: 1.12.5.0)
Avira Free Antivirus (Version: 14.0.3.350)
Bonjour (Version: 3.0.0.10)
Cyberduck 4.4.3 (14140) (Version: 4.4.3 (14140))
CyberLink LabelPrint (Version: 2.5.3624)
CyberLink Power2Go (Version: 7.0.0.1327)
CyberLink PowerDVD Copy (Version: 1.5.1306)
CyberLink WaveEditor (Version: 1.0.1.2821)
DAEMON Tools Lite (Version: 4.45.4.0314)
Die Sims 2: Nightlife
Die Sims 2: Wilde Campus-Jahre
Die*Sims™*3 (Version: 1.0.631)
Doxillion Dokumentkonverter
Dropbox (Version: 2.4.11)
Free PDF to Word Doc Converter v1.1 (Version: 1.1)
Garmin USB Drivers (Version: 2.3.0.0)
HL-2130 (Version: 1.0.7.0)
Intel(R) Management Engine Components (Version: 7.0.0.1144)
Intel(R) Processor Graphics (Version: 8.15.10.2509)
Intel(R) Rapid Storage Technology (Version: 10.6.0.1002)
IrfanView (remove only) (Version: 4.32)
iTunes (Version: 11.0.4.4)
Java 7 Update 51 (Version: 7.0.510)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 7 (64-bit) (Version: 7.0.0)
Malwarebytes Anti-Malware Version 2.0.1.1004 (Version: 2.0.1.1004)
Medion Home Cinema (Version: 8.0.3216)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.4763.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.4763.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.4734.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.4734.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.4734.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.4734.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_ATL_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_CRT_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFC_x86_x64 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)
Microsoft_VC80_MFCLOC_x86_x64 (Version: 80.50727.4053)
Microsoft_VC90_ATL_x86 (Version: 1.00.0000)
Microsoft_VC90_ATL_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86 (Version: 1.00.0000)
Microsoft_VC90_CRT_x86_x64 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86 (Version: 1.00.0000)
Microsoft_VC90_MFC_x86_x64 (Version: 1.00.0000)
MixPad Audiodatei-Mixer
Mozilla Firefox 28.0 (x86 de) (Version: 28.0)
Mozilla Maintenance Service (Version: 28.0)
PDF Settings CS5 (Version: 10.0)
PhotoStage Diashow-Ersteller
Realtek Ethernet Controller Driver (Version: 7.46.610.2011)
Realtek High Definition Audio Driver (Version: 6.0.1.6438)
Recuva (Version: 1.49)
Securita Scout
Spotify (Version: 0.9.7.16.g4b197456)
Spybot - Search & Destroy (Version: 1.6.2)
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.143)
TuneUp Utilities 2014 (Version: 14.0.1000.143)
VLC media player 2.0.2 (Version: 2.0.2)
VLC media player 2.1.3 (Version: 2.1.3)
WavePad Audio-Editor (Version: 5.49)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0) (Version: 06/03/2009 2.3.0.0)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)

========================= Devices: ================================

Name: RTL8191S WLAN Adapter 
Description: RTL8191S WLAN Adapter 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


**** End of log ****
         

Ja schade, vielleicht hat ja noch jemand hilfreiche Tips, bin genauso ratlos wie du. :/

Schicke dir anbei noch die Funde von AntiVir vom 15.04, vielleicht kannst du damit was anfangen..

Lieben Gruß

Die Datei 'C:\Users\Ryan Air\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CGGM3O1B\pack[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f72886c.qua' verschoben!
         

Die Datei 'C:\Users\Ryan Air\AppData\Local\Temp\Rar$EXa0.511\Fotos.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen7' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55d5fd35.qua' verschoben!
         

Die Datei 'C:\Users\Ryan Air\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z7TFGULH\15[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d25d2d8.qua' verschoben!
         

UND hier noch vom späteren Abend, beim zweiten Durchlauf.

In der Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.3743' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben
         

In der Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.3743' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben
         

In der Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.3743' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
         

In der Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.3743' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
         

In der Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.3743' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben
         

In der Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.3743' [adware] gefunden.
Ausgeführte Aktion: Zugriff erlauben
         

Die Datei 'C:\Users\Ay Rina\AppData\Roaming\BupSystem\bup.exe'
enthielt einen Virus oder unerwünschtes Programm 'Adware/AgentCV.A.3743' [adware].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei konnte nicht gelöscht werden!
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bupService\ImagePath> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\bupService\ImagePath> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\bupService\ImagePath> wurde erfolgreich repariert.
         

Letzteres erscheint mir seltsam, sowie die ersten drei Einträge, von denen der Bericht nicht mehr existiert.

Hoffe du kannst was anfangen damit.

Lieben Gruß

Hallo shaveus,

das sind alles Adwarefunde, die machen keine langsame Internetverbindung.

Hast du schon mal bei deinem Internetanbieter nachgefragt, ob es momentan Schwierigkeiten mit der Verbindung gibt? Den unteren Fund, den avira nicht löschen konnte, haben wir mit FRST gelöscht.

Hmm ok, weiß ich auch nicht genau, da wir eigentlich unlimitiertes Internet haben bzw. kann es sein dass der Trojaner so viel geladen hat?

Ja alle unteren sind die von danach, die Malware Funde.....und was ist mit den ersten 3 Funden, da war der Trojaner dabei!??

Lieben Gruß

Hmm ok, weiß ich auch nicht genau, da wir eigentlich unlimitiertes Internet haben bzw. kann es sein dass der Trojaner so viel geladen hat?

Nein, da ist kein Fund dabei, der darauf schließen lässt, dass du Teil eines Botnetz warst.

Ja alle unteren sind die von danach, die Malware Funde.....und was ist mit den ersten 3 Funden, da war der Trojaner dabei!??

'TR/BProtector.Gen'

ist Browser Protect. Browser Protect ist Adware

TR/Crypt.XPACK.Gen

ist eine generische Erkennung und kann von A-Z alles mögliche sein. Hast du diese Datei ausgeführt?

Hattest du deinen Provider kontaktiert und dort nachgefragt?

Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad.
  Windows Vista und höher: mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes' Anti-Malware (MBAM).
• Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language German aus.
• Klicke auf Armaturenbrett und auf Jetzt aktualisieren, um die Datenbank zu updaten.
• Klicke im Anschluss auf Suchlauf, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf jetzt starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Aktionen anwenden.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Wähle Exportieren auf Textdatei (.txt) und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hallo,

ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Schicke mir bitte eine
PM falls Du weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen