Ja jetzt bitte

Lieber Schrauber,

frische FRSTs:


Teil 1


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-07-2014
Ran by smenz (administrator) on NOTEBOOK-N5050 on 28-07-2014 19:18:10
Running from C:\Users\smenz\Desktop\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(SurfRight B.V.) C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Atheros) C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe
(Atheros Commnucations) C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(SoftThinks SAS) C:\Program Files (x86)\Dell DataSafe Local Backup\SftService.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
() C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
(SoftThinks - Dell) C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\32\SbieSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieRpcSs.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieCrypto.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
         

Teil 2

==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [608112 2011-03-29] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-01-13] (Intel Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [emsisoft anti-malware] => c:\program files (x86)\emsisoft anti-malware\a2guard.exe [4841824 2014-07-09] (Emsisoft GmbH)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2732600908-1742709287-786376233-1000\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe [307712 2012-11-23] (FileHippo.com)
HKU\S-1-5-21-2732600908-1742709287-786376233-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [784392 2014-05-29] (Sandboxie Holdings, LLC)
ShellIconOverlayIdentifiers:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64\SkyDriveShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64\SkyDriveShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64\SkyDriveShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\SkyDriveShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\SkyDriveShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\SkyDriveShell.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x49E58358A0A8CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre8\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre8\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15102/CTSUEng.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/121022/CTPID.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF64_14_0_0_145.dll ()
FF Plugin: @java.com/DTPlugin,version=11.11.2 - C:\Program Files\Java\jre8\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.11.2 - C:\Program Files\Java\jre8\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.65.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.65.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\smenz\npAmazonMP3DownloaderPlugin101753.dll No File
         

Teil 3

Chrome: 
=======
CHR HomePage: hxxp://web.de/
CHR StartupUrls: "hxxp://web.de/"
CHR Extension: (Google Docs) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-21]
CHR Extension: (Google Drive) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-21]
CHR Extension: (YouTube) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-21]
CHR Extension: (Google-Suche) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-21]
CHR Extension: (Google Wallet) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-24]
CHR Extension: (Google Mail) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-21]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4741384 2014-07-09] (Emsisoft GmbH)
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-05-20] (Atheros) [File not signed]
R2 AtherosSvc; C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe [80032 2011-05-20] (Atheros Commnucations) [File not signed]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2356408 2014-06-19] (Microsoft Corporation)
R2 hmpalertsvc; C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe [1876816 2014-07-18] (SurfRight B.V.)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [174088 2014-05-29] (Sandboxie Holdings, LLC)
S4 McMPFSvc; "C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe" /McCoreSvc [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)
R2 hmpalert; C:\Windows\System32\drivers\hmpalert.sys [93144 2014-07-18] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [185352 2014-05-29] (Sandboxie Holdings, LLC)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [90960 2013-03-15] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [633680 2013-03-15] (Paragon)
S1 Uim_VIM; C:\Windows\System32\Drivers\uim_vimx64.sys [390352 2013-03-15] (Paragon)
S3 PCDSRVC{D3412D80-CF3B4A27-06020200}_0; \??\c:\program files\my dell\pcdsrvc_x64.pkms [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-07-28 15:42 - 2014-07-28 15:42 - 00000056 _____ () C:\windows\setupact.log
2014-07-28 15:42 - 2014-07-28 15:42 - 00000000 _____ () C:\windows\setuperr.log
2014-07-24 21:22 - 2014-07-24 21:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{29169D5B-5852-456D-A5FD-808E368E18AF}
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{0600F278-C4F2-4189-AE05-F1967F56238D}
2014-07-21 13:08 - 2014-07-21 13:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-07-20 19:25 - 2014-07-20 19:25 - 00272808 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00098216 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2014-07-20 19:25 - 2014-07-20 19:25 - 00000000 ____D () C:\Program Files (x86)\Java
2014-07-20 18:39 - 2014-07-20 18:40 - 00000000 ____D () C:\Users\smenz\Desktop\Usefuls PDF´s
2014-07-20 18:36 - 2014-07-20 18:36 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\VSRevoGroup
2014-07-20 18:21 - 2014-07-20 18:21 - 00001266 _____ () C:\Users\smenz\Desktop\Revo Uninstaller.lnk
2014-07-20 18:21 - 2014-07-20 18:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-07-17 22:00 - 2014-07-17 22:03 - 00000000 ____D () C:\AdwCleaner
2014-07-17 17:44 - 2014-07-17 17:44 - 00025355 _____ () C:\ComboFix.txt
2014-07-17 17:27 - 2011-06-26 08:45 - 00256000 _____ () C:\windows\PEV.exe
2014-07-17 17:27 - 2010-11-07 19:20 - 00208896 _____ () C:\windows\MBR.exe
2014-07-17 17:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00098816 _____ () C:\windows\sed.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00080412 _____ () C:\windows\grep.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00068096 _____ () C:\windows\zip.exe
2014-07-17 17:25 - 2014-07-17 17:45 - 00000000 ____D () C:\Qoobox
2014-07-16 19:56 - 2014-07-28 19:18 - 00000000 ____D () C:\FRST
         

Teil 4

2014-07-16 18:32 - 2014-07-16 18:31 - 00321448 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2014-07-09 11:14 - 2014-06-30 04:09 - 00519168 _____ (Microsoft Corporation) C:\windows\system32\aepdu.dll
2014-07-09 11:14 - 2014-06-30 04:04 - 00424448 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2014-07-09 11:14 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\windows\system32\osk.exe
2014-07-09 11:14 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\windows\SysWOW64\osk.exe
2014-07-09 11:14 - 2014-06-18 03:10 - 03157504 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2014-07-09 11:14 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2014-07-09 11:14 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedit.dll
2014-07-09 11:14 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2014-07-09 11:13 - 2014-06-20 22:14 - 00266424 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2014-07-09 11:13 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2014-07-09 11:13 - 2014-06-19 03:39 - 23464448 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2014-07-09 11:13 - 2014-06-19 03:06 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2014-07-09 11:13 - 2014-06-19 03:06 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2014-07-09 11:13 - 2014-06-19 02:48 - 02768384 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2014-07-09 11:13 - 2014-06-19 02:42 - 00548352 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2014-07-09 11:13 - 2014-06-19 02:42 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2014-07-09 11:13 - 2014-06-19 02:41 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2014-07-09 11:13 - 2014-06-19 02:41 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2014-07-09 11:13 - 2014-06-19 02:32 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2014-07-09 11:13 - 2014-06-19 02:31 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2014-07-09 11:13 - 2014-06-19 02:26 - 00598016 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2014-07-09 11:13 - 2014-06-19 02:24 - 00139264 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2014-07-09 11:13 - 2014-06-19 02:24 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2014-07-09 11:13 - 2014-06-19 02:23 - 00752640 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2014-07-09 11:13 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2014-07-09 11:13 - 2014-06-19 02:14 - 00940032 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2014-07-09 11:13 - 2014-06-19 02:09 - 00452608 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2014-07-09 11:13 - 2014-06-19 01:59 - 00038400 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2014-07-09 11:13 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2014-07-09 11:13 - 2014-06-19 01:53 - 00195584 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2014-07-09 11:13 - 2014-06-19 01:51 - 05721088 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2014-07-09 11:13 - 2014-06-19 01:50 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2014-07-09 11:13 - 2014-06-19 01:48 - 00292864 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2014-07-09 11:13 - 2014-06-19 01:39 - 00608768 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2014-07-09 11:13 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2014-07-09 11:13 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2014-07-09 11:13 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2014-07-09 11:13 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2014-07-09 11:13 - 2014-06-19 01:33 - 00631808 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2014-07-09 11:13 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2014-07-09 11:13 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2014-07-09 11:13 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2014-07-09 11:13 - 2014-06-19 01:27 - 02040832 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2014-07-09 11:13 - 2014-06-19 01:27 - 01249280 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2014-07-09 11:13 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2014-07-09 11:13 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2014-07-09 11:13 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2014-07-09 11:13 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2014-07-09 11:13 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-07-09 11:13 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2014-07-09 11:13 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2014-07-09 11:13 - 2014-06-19 00:58 - 02266112 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2014-07-09 11:13 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2014-07-09 11:13 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2014-07-09 11:13 - 2014-06-19 00:51 - 13527040 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2014-07-09 11:13 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2014-07-09 11:13 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2014-07-09 11:13 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2014-07-09 11:13 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2014-07-09 11:13 - 2014-06-19 00:34 - 01393664 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2014-07-09 11:13 - 2014-06-19 00:15 - 00846336 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2014-07-09 11:13 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2014-07-09 11:13 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2014-07-09 11:13 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00728064 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00340992 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00307200 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00210944 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00550912 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00259584 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00247808 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2014-07-09 11:12 - 2014-06-05 16:45 - 01460736 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2014-07-09 11:12 - 2014-06-05 16:26 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2014-07-09 11:12 - 2014-06-05 16:25 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2014-07-03 15:37 - 2014-07-28 19:15 - 00000000 ____D () C:\windows\CryptoGuard
2014-07-03 15:37 - 2014-07-19 10:22 - 00000000 ____D () C:\Program Files (x86)\HitmanPro.Alert
2014-07-03 15:37 - 2014-07-18 11:23 - 00548424 _____ (SurfRight) C:\windows\system32\hmpalert.dll
2014-07-03 15:37 - 2014-07-18 11:23 - 00477008 _____ (SurfRight) C:\windows\SysWOW64\hmpalert.dll
2014-07-03 15:37 - 2014-07-18 11:23 - 00093144 _____ () C:\windows\system32\Drivers\hmpalert.sys
2014-07-03 15:37 - 2014-07-03 15:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro.Alert
2014-07-03 15:37 - 2014-07-03 15:37 - 00000000 ____D () C:\ProgramData\HitmanPro.Alert
         

Teil 5

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-07-28 19:18 - 2014-07-16 19:56 - 00000000 ____D () C:\FRST
2014-07-28 19:16 - 2013-06-12 23:38 - 00000000 ____D () C:\Program Files (x86)\Emsisoft Anti-Malware
2014-07-28 19:15 - 2014-07-03 15:37 - 00000000 ____D () C:\windows\CryptoGuard
2014-07-28 19:15 - 2012-07-04 16:43 - 01690704 _____ () C:\windows\WindowsUpdate.log
2014-07-28 18:48 - 2012-10-19 15:42 - 00001108 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-07-28 18:48 - 2012-10-19 15:42 - 00001104 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-07-28 18:19 - 2014-02-21 20:01 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2014-07-28 16:39 - 2013-06-13 16:03 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\Skype
2014-07-28 15:50 - 2009-07-14 06:45 - 00020720 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-28 15:50 - 2009-07-14 06:45 - 00020720 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-28 15:43 - 2012-07-04 17:32 - 00000000 ____D () C:\Users\Default\AppData\Local\SoftThinks
2014-07-28 15:43 - 2012-07-04 17:32 - 00000000 ____D () C:\Users\Default User\AppData\Local\SoftThinks
2014-07-28 15:42 - 2014-07-28 15:42 - 00000056 _____ () C:\windows\setupact.log
2014-07-28 15:42 - 2014-07-28 15:42 - 00000000 _____ () C:\windows\setuperr.log
2014-07-28 15:42 - 2012-07-04 17:21 - 00000000 ____D () C:\Program Files (x86)\Dell DataSafe Local Backup
2014-07-28 15:42 - 2009-07-14 07:08 - 00032632 _____ () C:\windows\Tasks\SCHEDLGU.TXT
2014-07-28 15:42 - 2009-07-14 07:08 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-07-28 00:08 - 2013-07-02 18:12 - 00023746 _____ () C:\Users\smenz\Desktop\Books Releases.xlsx
2014-07-27 20:42 - 2013-06-13 17:13 - 00005030 _____ () C:\windows\Sandboxie.ini
2014-07-27 17:55 - 2013-06-13 14:29 - 00000000 ____D () C:\Program Files (x86)\Secunia
2014-07-26 18:12 - 2014-06-11 15:29 - 00122584 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2014-07-26 18:03 - 2014-06-20 16:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPatrol
2014-07-26 16:26 - 2012-12-06 20:05 - 00000000 ____D () C:\Users\smenz\Documents\Booksmarks
2014-07-26 09:56 - 2012-07-04 19:31 - 00699666 _____ () C:\windows\system32\perfh007.dat
2014-07-26 09:56 - 2012-07-04 19:31 - 00149774 _____ () C:\windows\system32\perfc007.dat
2014-07-26 09:56 - 2009-07-14 07:13 - 01620612 _____ () C:\windows\system32\PerfStringBackup.INI
2014-07-25 09:07 - 2013-12-28 21:30 - 00471107 _____ () C:\Users\smenz\Desktop\Budget 2014.xlsx
2014-07-25 00:02 - 2013-07-06 01:27 - 00000000 ____D () C:\windows\Minidump
2014-07-25 00:02 - 2012-10-19 17:47 - 00000000 ____D () C:\Users\smenz\AppData\Local\CrashDumps
2014-07-25 00:01 - 2013-06-17 16:48 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-25 00:00 - 2012-07-04 17:03 - 00000000 ____D () C:\ProgramData\Sonic
2014-07-24 21:22 - 2014-07-24 21:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-07-24 17:14 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\system32\NDF
2014-07-22 19:30 - 2013-10-13 21:23 - 00037888 _____ () C:\Users\smenz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{29169D5B-5852-456D-A5FD-808E368E18AF}
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{0600F278-C4F2-4189-AE05-F1967F56238D}
2014-07-21 17:04 - 2012-10-19 13:19 - 00000000 ____D () C:\Users\smenz
2014-07-21 13:08 - 2014-07-21 13:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-07-21 13:08 - 2012-10-19 15:42 - 00000000 ____D () C:\Program Files (x86)\Google
2014-07-20 19:26 - 2013-12-25 09:57 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-20 19:25 - 2014-07-20 19:25 - 00272808 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00098216 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2014-07-20 19:25 - 2014-07-20 19:25 - 00000000 ____D () C:\Program Files (x86)\Java
2014-07-20 18:40 - 2014-07-20 18:39 - 00000000 ____D () C:\Users\smenz\Desktop\Usefuls PDF´s
2014-07-20 18:36 - 2014-07-20 18:36 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\VSRevoGroup
2014-07-20 18:21 - 2014-07-20 18:21 - 00001266 _____ () C:\Users\smenz\Desktop\Revo Uninstaller.lnk
2014-07-20 18:21 - 2014-07-20 18:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-07-19 10:22 - 2014-07-03 15:37 - 00000000 ____D () C:\Program Files (x86)\HitmanPro.Alert
2014-07-18 11:23 - 2014-07-03 15:37 - 00548424 _____ (SurfRight) C:\windows\system32\hmpalert.dll
2014-07-18 11:23 - 2014-07-03 15:37 - 00477008 _____ (SurfRight) C:\windows\SysWOW64\hmpalert.dll
2014-07-18 11:23 - 2014-07-03 15:37 - 00093144 _____ () C:\windows\system32\Drivers\hmpalert.sys
2014-07-17 23:51 - 2014-06-21 21:16 - 00000000 ____D () C:\Program Files (x86)\SpywareBlaster
2014-07-17 23:51 - 2012-07-04 16:56 - 00000000 ____D () C:\ProgramData\Temp
2014-07-17 22:03 - 2014-07-17 22:00 - 00000000 ____D () C:\AdwCleaner
2014-07-17 17:45 - 2014-07-17 17:25 - 00000000 ____D () C:\Qoobox
2014-07-17 17:44 - 2014-07-17 17:44 - 00025355 _____ () C:\ComboFix.txt
2014-07-17 17:39 - 2009-07-14 04:34 - 00000215 _____ () C:\windows\system.ini
2014-07-16 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\Speech
2014-07-16 18:31 - 2014-07-16 18:32 - 00321448 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2014-07-16 18:31 - 2014-06-20 14:55 - 00191400 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2014-07-16 18:31 - 2014-06-20 14:55 - 00190888 _____ (Oracle Corporation) C:\windows\system32\java.exe
2014-07-16 18:31 - 2014-06-20 14:55 - 00111016 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge-64.dll
2014-07-16 18:31 - 2014-01-24 11:42 - 00000000 ____D () C:\Program Files\Java
2014-07-15 20:41 - 2012-10-20 20:53 - 00000000 ____D () C:\Users\smenz\Documents\My Kindle Content
2014-07-13 17:07 - 2014-04-06 19:24 - 00077414 _____ () C:\Users\smenz\Desktop\Übersicht Prozessarbeit 2.xlsx
2014-07-12 18:40 - 2012-11-29 22:16 - 00000000 ____D () C:\Users\smenz\Documents\ELLA
2014-07-12 18:25 - 2012-10-19 17:43 - 00000000 ____D () C:\Users\smenz\Documents\OneNote-Notizbücher
2014-07-12 12:45 - 2013-05-23 14:08 - 00000000 ____D () C:\Program Files\My Dell
2014-07-12 10:05 - 2013-05-23 14:09 - 00003440 _____ () C:\windows\System32\Tasks\PCDEventLauncherTask
2014-07-10 16:20 - 2012-10-19 18:36 - 00000000 ____D () C:\Users\smenz\AppData\Local\Microsoft Games
2014-07-10 13:32 - 2012-07-04 17:15 - 00000000 ____D () C:\ProgramData\Skype
2014-07-10 13:08 - 2014-05-19 00:35 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2014-07-09 17:00 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\rescache
2014-07-09 15:25 - 2009-07-14 06:45 - 00492792 _____ () C:\windows\system32\FNTCACHE.DAT
2014-07-09 15:23 - 2014-05-07 02:27 - 00000000 ___SD () C:\windows\system32\CompatTel
2014-07-09 15:23 - 2012-07-04 19:34 - 00000000 ____D () C:\Program Files\Windows Journal
2014-07-09 15:23 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\SysWOW64\Dism
2014-07-09 15:23 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\system32\Dism
2014-07-09 15:12 - 2012-10-19 17:33 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-07-09 15:10 - 2013-08-15 21:53 - 00000000 ____D () C:\windows\system32\MRT
2014-07-09 15:04 - 2012-10-24 13:56 - 96441528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2014-07-08 21:19 - 2014-02-21 20:01 - 00003822 _____ () C:\windows\System32\Tasks\Adobe Flash Player Updater
2014-07-08 21:19 - 2013-06-11 14:08 - 00699056 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2014-07-08 21:19 - 2013-06-11 14:08 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-07-03 15:37 - 2014-07-03 15:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro.Alert
2014-07-03 15:37 - 2014-07-03 15:37 - 00000000 ____D () C:\ProgramData\HitmanPro.Alert
2014-07-03 00:08 - 2014-05-31 19:53 - 00001104 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 9.lnk
2014-07-01 18:58 - 2012-10-19 13:19 - 00000000 ___RD () C:\Users\smenz\Eigene Bilder
2014-06-30 04:09 - 2014-07-09 11:14 - 00519168 _____ (Microsoft Corporation) C:\windows\system32\aepdu.dll
2014-06-30 04:04 - 2014-07-09 11:14 - 00424448 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-28 17:15

==================== End Of Log ============================
         

--- --- ---

--- --- ---



Ich habe übrigens so wie es scheint, das Problem, mit dem Surfen in der Sandboxie über Google Chrome teilweise gelöst. Die Settings im Google chrome bleiben bestehen. Habe was an den Einstellungen gedreht. Jetzt muss ich nur das mit dem Mailprogramm lösen.

Ist Thunderbird eigentlich zu empfehlen, im Vergleich zu Live Mail von Windows?

Und ich habe Winpatrol vor der Einstellungsveränderungen gelöscht, weil es zweimal und unter unterschiedlichen Namen installiert war. Ich weiss nicht, ob es ein Grund war für die Probleme mit der Sandboxie! Ich glaube, ich muss vor der nächsten Installation mal das Manual gründlicher studieren.

Macht es eigentlich schon mal Sinn, demnächst meine Festplatte defragmentieren zu lassen?

Und nochmals meine Frage bezüglich des WLAN Routers? Ist er ein Leck in meiner Abwehr? Oder sind die Sicherheitseinstellungen zu verändern?

Das Additionsfile würde ich nur senden, wenn von Dir benötigt.

Freue mich auf die nächsten Anweisungen, DANKE!

Grüße,
Solonia

Die Mail-Programme geben sich eigenltich nix.

Macht es eigentlich schon mal Sinn, demnächst meine Festplatte defragmentieren zu lassen?

wenn sie fragmentiert ist und keine SSD, dann ja.

Und nochmals meine Frage bezüglich des WLAN Routers? Ist er ein Leck in meiner Abwehr? Oder sind die Sicherheitseinstellungen zu verändern?

Immer up to date halten, Firmware und so.

Sonst noch probleme?

Lieber Schrauber,

wie kann ich erkennen, ob die Festplatte fragmentiert ist? Und was bedeutet SSD?

Apropo WLAN Router, nächste Woche werden ich die neuestes Version von meinem Kabelanbieter wohl bekommen. Bisher war die Firmware immer up to date! Seltsam. Vielleicht öfters checken?!?

Da unser Keller durch das Unwetter gestern nacht vollgelaufen ist und ich mitten in den Aufräumarbeiten bin, hatte ich jetzt noch nicht die Gelegenheit, ausgiebig zu prüfen, ob alles funktioniert. Morgen/Übermorgen werden ich mich diesbezüglich zurückmelden!

DANKE!

Grüße,
Solonia

Ja kein Stress, melde dich einfach

Lieber Schrauber,

so, im Moment sieht es so aus, dass das Posten gestern auf der Amerikanischen Bücherforumseite ohne Ereignisse verlief. Die Settings im Chrome sind auch beibehalten worden. Emsisoft hat gestern nichts neues gefunden. Malwarebyte wöchentlicher Scan auch nicht.

Ich habe allerdings in dem Ordner eine Datei mit dem Namen sqlite3.dll gefunden. War vorher nie da! Was damit machen?

Nochmal ein frisches FRST Log? Kann ich mich ansonsten beruhigt zurücklehnen? Haben wir jetzt alles gesäubert?

Was ist mit Revouninstaller? Behalten und generell Programme, die man löschen möchte damit entfernen?

WinPatrol: wie notwendig? Ich hatte es im Zuge der Einstellungsoptionen für die Sandboxie entfernt. Und wo gibt es ein Manual dazu?

Und könntest Du mir noch ein gutes Backupprogramm für meine externe Festplatte empfehlen, welches auch auf Deutsch gibt? Ich habe jetzt ein paar Mal FreeCommander XE benutzt, aber das ist so umfangreich und ein bisschen zu kompliziert.

Und wie jetzt weiter?

DANKE für Deine bisherige Hilfe und bis bald,

solonia

Ich habe allerdings in dem Ordner eine Datei mit dem Namen sqlite3.dll gefunden. War vorher nie da! Was damit machen?

In welchem Ordner?

Was ist mit Revouninstaller? Behalten und generell Programme, die man löschen möchte damit entfernen?

Wäre zu empfehlen, ist aber nur 30 Tage kostenlos.

WinPatrol: wie notwendig? Ich hatte es im Zuge der Einstellungsoptionen für die Sandboxie entfernt. Und wo gibt es ein Manual dazu?

Nicht unbedingt notwendig.

Und könntest Du mir noch ein gutes Backupprogramm für meine externe Festplatte empfehlen, welches auch auf Deutsch gibt? Ich habe jetzt ein paar Mal FreeCommander XE benutzt, aber das ist so umfangreich und ein bisschen zu kompliziert.

Kenne ich ausser Acronis leider gar nix.

Lieber Schrauber,

erstmal vielen Dank für die Beantwortung meiner Fragen. Okay, Akronis oder so kann ich ja mal ausprobieren.

Zitat:
Ich habe allerdings in dem Ordner eine Datei mit dem Namen sqlite3.dll gefunden. War vorher nie da! Was damit machen?
In welchem Ordner?

Also, diese Dateil habe ich ursprünglich gefunden im Ordner C:/users/desktop/downloads, habe sie dann auf den Desktop direkt verschoben, um diese genau zitieren zu können. Habe diese allerdings NICHT geöffnet. Hilft das weiter?

Okay, zur Sicherheit kommt jetzt noch ein frisches FRST Log und dann lösche ich die ganzen bisherigen Programme wie FRST, combofix etc.? Sind wir dann durch?

Ich bekomme in 10 Tagen den neuesten Router der Telekom und mein Anschluß wird auf die neueste Technik upgedatet. Vielleicht erledigen sich dann auch auf Dauer die Probleme mit dem Router, der eigentlich immer von alleine täglich updatet.

Also, hier das FRST:

Teil 1:


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-08-2014
Ran by smenz (administrator) on NOTEBOOK-N5050 on 06-08-2014 18:50:04
Running from C:\Users\smenz\Desktop\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(SurfRight B.V.) C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Atheros) C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe
(Atheros Commnucations) C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AdminService.exe
(SoftThinks SAS) C:\Program Files (x86)\Dell DataSafe Local Backup\SftService.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
() C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
(SoftThinks - Dell) C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\32\SbieSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe
(Amazon.com) C:\Users\smenz\AppData\Local\Amazon\Kindle\application\Kindle.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieRpcSs.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieCrypto.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
         

Teil 2

 ==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [608112 2011-03-29] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-01-13] (Intel Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [emsisoft anti-malware] => c:\program files (x86)\emsisoft anti-malware\a2guard.exe [4841824 2014-07-09] (Emsisoft GmbH)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2732600908-1742709287-786376233-1000\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe [307712 2012-11-23] (FileHippo.com)
HKU\S-1-5-21-2732600908-1742709287-786376233-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [784392 2014-05-29] (Sandboxie Holdings, LLC)
Startup: C:\Users\smenz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe (Microsoft Corporation)
Startup: C:\Users\smenz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64\SkyDriveShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64\SkyDriveShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\amd64\SkyDriveShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro1 (ErrorConflict) -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro2 (SyncInProgress) -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers:  SkyDrivePro3 (InSync) -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32:  SkyDrive1 -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\SkyDriveShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32:  SkyDrive2 -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\SkyDriveShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32:  SkyDrive3 -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\smenz\AppData\Local\Microsoft\SkyDrive\17.0.4041.0512\SkyDriveShell.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x49E58358A0A8CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM-x32 - DefaultScope value is missing.
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre8\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre8\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15102/CTSUEng.cab
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/121022/CTPID.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_14_0_0_145.dll ()
FF Plugin: @java.com/DTPlugin,version=11.11.2 -> C:\Program Files\Java\jre8\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.11.2 -> C:\Program Files\Java\jre8\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Users\smenz\npAmazonMP3DownloaderPlugin101753.dll No File

Chrome: 
=======
CHR HomePage: hxxp://web.de/
CHR StartupUrls: "hxxp://web.de/"
CHR Extension: (Google Docs) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-21]
CHR Extension: (Google Drive) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-21]
CHR Extension: (YouTube) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-21]
CHR Extension: (Google-Suche) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-21]
CHR Extension: (Google Wallet) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-24]
CHR Extension: (Google Mail) - C:\Users\smenz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-21]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
         

Teil 3

  ==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4741384 2014-07-09] (Emsisoft GmbH)
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-05-20] (Atheros) [File not signed]
R2 AtherosSvc; C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe [80032 2011-05-20] (Atheros Commnucations) [File not signed]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2356912 2014-07-19] (Microsoft Corporation)
R2 hmpalertsvc; C:\Program Files (x86)\HitmanPro.Alert\hmpalert.exe [1876816 2014-07-18] (SurfRight B.V.)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [174088 2014-05-29] (Sandboxie Holdings, LLC)
S4 McMPFSvc; "C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe" /McCoreSvc [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)
R2 hmpalert; C:\Windows\System32\drivers\hmpalert.sys [93144 2014-07-18] ()
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [185352 2014-05-29] (Sandboxie Holdings, LLC)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [90960 2013-03-15] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [633680 2013-03-15] (Paragon)
S1 Uim_VIM; C:\Windows\System32\Drivers\uim_vimx64.sys [390352 2013-03-15] (Paragon)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-06 12:36 - 2014-08-06 12:36 - 00000056 _____ () C:\windows\setupact.log
2014-08-06 12:36 - 2014-08-06 12:36 - 00000000 _____ () C:\windows\setuperr.log
2014-08-03 13:27 - 2014-08-03 13:28 - 00000000 ____D () C:\Users\smenz\Documents\Live Mails3082014
2014-08-01 10:32 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2014-08-01 10:32 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2014-08-01 10:32 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2014-08-01 10:32 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\windows\system32\wuauclt.exe
2014-08-01 10:32 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\windows\system32\wups2.dll
2014-08-01 10:32 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\windows\system32\wups.dll
2014-08-01 10:32 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\windows\SysWOW64\wups.dll
2014-08-01 10:32 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\windows\system32\wucltux.dll
2014-08-01 10:32 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2014-08-01 10:32 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2014-08-01 10:32 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\windows\system32\wuwebv.dll
2014-08-01 10:32 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuwebv.dll
2014-08-01 10:32 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\windows\system32\wuapp.exe
2014-08-01 10:32 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapp.exe
2014-07-29 21:14 - 2014-07-29 21:14 - 00362029 _____ () C:\Users\smenz\Desktop\sqlite3.dll
2014-07-24 21:22 - 2014-07-24 21:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{29169D5B-5852-456D-A5FD-808E368E18AF}
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{0600F278-C4F2-4189-AE05-F1967F56238D}
2014-07-21 13:08 - 2014-07-21 13:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-07-20 19:25 - 2014-07-20 19:25 - 00272808 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00098216 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2014-07-20 19:25 - 2014-07-20 19:25 - 00000000 ____D () C:\Program Files (x86)\Java
2014-07-20 18:39 - 2014-07-20 18:40 - 00000000 ____D () C:\Users\smenz\Desktop\Usefuls PDF´s
2014-07-20 18:36 - 2014-07-20 18:36 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\VSRevoGroup
2014-07-20 18:21 - 2014-07-20 18:21 - 00001266 _____ () C:\Users\smenz\Desktop\Revo Uninstaller.lnk
2014-07-20 18:21 - 2014-07-20 18:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-07-17 22:00 - 2014-07-17 22:03 - 00000000 ____D () C:\AdwCleaner
2014-07-17 17:44 - 2014-07-17 17:44 - 00025355 _____ () C:\ComboFix.txt
2014-07-17 17:27 - 2011-06-26 08:45 - 00256000 _____ () C:\windows\PEV.exe
2014-07-17 17:27 - 2010-11-07 19:20 - 00208896 _____ () C:\windows\MBR.exe
2014-07-17 17:27 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00098816 _____ () C:\windows\sed.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00080412 _____ () C:\windows\grep.exe
2014-07-17 17:27 - 2000-08-31 02:00 - 00068096 _____ () C:\windows\zip.exe
2014-07-17 17:25 - 2014-07-17 17:45 - 00000000 ____D () C:\Qoobox
2014-07-16 19:56 - 2014-08-06 18:50 - 00000000 ____D () C:\FRST
2014-07-16 18:32 - 2014-07-16 18:31 - 00321448 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2014-07-09 11:14 - 2014-06-30 04:09 - 00519168 _____ (Microsoft Corporation) C:\windows\system32\aepdu.dll
2014-07-09 11:14 - 2014-06-30 04:04 - 00424448 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2014-07-09 11:14 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\windows\system32\osk.exe
2014-07-09 11:14 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\windows\SysWOW64\osk.exe
2014-07-09 11:14 - 2014-06-18 03:10 - 03157504 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2014-07-09 11:14 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2014-07-09 11:14 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\windows\SysWOW64\qedit.dll
2014-07-09 11:14 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2014-07-09 11:13 - 2014-06-20 22:14 - 00266424 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2014-07-09 11:13 - 2014-06-20 21:39 - 00240824 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2014-07-09 11:13 - 2014-06-19 03:39 - 23464448 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2014-07-09 11:13 - 2014-06-19 03:06 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2014-07-09 11:13 - 2014-06-19 03:06 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2014-07-09 11:13 - 2014-06-19 02:48 - 02768384 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2014-07-09 11:13 - 2014-06-19 02:42 - 00548352 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2014-07-09 11:13 - 2014-06-19 02:42 - 00066048 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2014-07-09 11:13 - 2014-06-19 02:41 - 00083968 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
         

Teil 4

 2014-07-09 11:13 - 2014-06-19 02:41 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2014-07-09 11:13 - 2014-06-19 02:32 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2014-07-09 11:13 - 2014-06-19 02:31 - 00033792 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2014-07-09 11:13 - 2014-06-19 02:26 - 00598016 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2014-07-09 11:13 - 2014-06-19 02:24 - 00139264 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2014-07-09 11:13 - 2014-06-19 02:24 - 00111616 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2014-07-09 11:13 - 2014-06-19 02:23 - 00752640 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2014-07-09 11:13 - 2014-06-19 02:16 - 17276416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2014-07-09 11:13 - 2014-06-19 02:14 - 00940032 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2014-07-09 11:13 - 2014-06-19 02:09 - 00452608 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2014-07-09 11:13 - 2014-06-19 01:59 - 00038400 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2014-07-09 11:13 - 2014-06-19 01:56 - 02724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2014-07-09 11:13 - 2014-06-19 01:53 - 00195584 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2014-07-09 11:13 - 2014-06-19 01:51 - 05721088 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2014-07-09 11:13 - 2014-06-19 01:50 - 00085504 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2014-07-09 11:13 - 2014-06-19 01:48 - 00292864 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2014-07-09 11:13 - 2014-06-19 01:39 - 00608768 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2014-07-09 11:13 - 2014-06-19 01:38 - 00455168 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2014-07-09 11:13 - 2014-06-19 01:37 - 00061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2014-07-09 11:13 - 2014-06-19 01:36 - 00051200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2014-07-09 11:13 - 2014-06-19 01:35 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2014-07-09 11:13 - 2014-06-19 01:33 - 00631808 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2014-07-09 11:13 - 2014-06-19 01:32 - 02179072 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2014-07-09 11:13 - 2014-06-19 01:28 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2014-07-09 11:13 - 2014-06-19 01:28 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2014-07-09 11:13 - 2014-06-19 01:27 - 02040832 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2014-07-09 11:13 - 2014-06-19 01:27 - 01249280 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2014-07-09 11:13 - 2014-06-19 01:25 - 00442368 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2014-07-09 11:13 - 2014-06-19 01:23 - 00112128 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2014-07-09 11:13 - 2014-06-19 01:22 - 00592896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2014-07-09 11:13 - 2014-06-19 01:12 - 00367616 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2014-07-09 11:13 - 2014-06-19 01:06 - 00032256 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-07-09 11:13 - 2014-06-19 01:01 - 00164864 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2014-07-09 11:13 - 2014-06-19 00:59 - 00069632 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2014-07-09 11:13 - 2014-06-19 00:58 - 02266112 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2014-07-09 11:13 - 2014-06-19 00:58 - 00239616 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2014-07-09 11:13 - 2014-06-19 00:52 - 04254720 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2014-07-09 11:13 - 2014-06-19 00:51 - 13527040 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2014-07-09 11:13 - 2014-06-19 00:49 - 00526336 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2014-07-09 11:13 - 2014-06-19 00:46 - 01068032 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2014-07-09 11:13 - 2014-06-19 00:45 - 01964544 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2014-07-09 11:13 - 2014-06-19 00:35 - 11742208 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2014-07-09 11:13 - 2014-06-19 00:34 - 01393664 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2014-07-09 11:13 - 2014-06-19 00:15 - 00846336 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2014-07-09 11:13 - 2014-06-19 00:13 - 01791488 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2014-07-09 11:13 - 2014-06-19 00:09 - 01139200 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2014-07-09 11:13 - 2014-06-19 00:07 - 00704512 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00728064 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00340992 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00314880 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00307200 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00210944 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2014-07-09 11:13 - 2014-05-30 10:08 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00550912 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00259584 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00247808 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00220160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2014-07-09 11:13 - 2014-05-30 09:52 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2014-07-09 11:12 - 2014-06-05 16:45 - 01460736 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2014-07-09 11:12 - 2014-06-05 16:26 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2014-07-09 11:12 - 2014-06-05 16:25 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-06 18:50 - 2014-07-16 19:56 - 00000000 ____D () C:\FRST
2014-08-06 18:48 - 2012-10-19 15:42 - 00001108 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-08-06 18:48 - 2012-10-19 15:42 - 00001104 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-08-06 18:45 - 2013-06-12 23:38 - 00000000 ____D () C:\Program Files (x86)\Emsisoft Anti-Malware
2014-08-06 18:19 - 2014-02-21 20:01 - 00000884 _____ () C:\windows\Tasks\Adobe Flash Player Updater.job
2014-08-06 17:51 - 2012-07-04 16:43 - 01976732 _____ () C:\windows\WindowsUpdate.log
2014-08-06 13:49 - 2013-05-23 14:09 - 00003440 _____ () C:\windows\System32\Tasks\PCDEventLauncherTask
2014-08-06 13:28 - 2014-07-03 15:37 - 00000000 ____D () C:\windows\CryptoGuard
2014-08-06 13:28 - 2013-12-28 21:30 - 00478404 _____ () C:\Users\smenz\Desktop\Budget 2014.xlsx
2014-08-06 12:55 - 2014-05-19 00:35 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2014-08-06 12:45 - 2009-07-14 06:45 - 00020720 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-06 12:45 - 2009-07-14 06:45 - 00020720 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-06 12:36 - 2014-08-06 12:36 - 00000056 _____ () C:\windows\setupact.log
2014-08-06 12:36 - 2014-08-06 12:36 - 00000000 _____ () C:\windows\setuperr.log
2014-08-06 12:36 - 2012-07-04 17:32 - 00000000 ____D () C:\Users\Default\AppData\Local\SoftThinks
2014-08-06 12:36 - 2012-07-04 17:32 - 00000000 ____D () C:\Users\Default User\AppData\Local\SoftThinks
2014-08-06 12:36 - 2012-07-04 17:21 - 00000000 ____D () C:\Program Files (x86)\Dell DataSafe Local Backup
2014-08-06 12:36 - 2009-07-14 07:08 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-08-05 22:52 - 2012-10-20 20:53 - 00000000 ____D () C:\Users\smenz\Documents\My Kindle Content
2014-08-05 21:21 - 2013-06-13 16:03 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\Skype
2014-08-04 18:01 - 2012-07-04 19:31 - 00699666 _____ () C:\windows\system32\perfh007.dat
2014-08-04 18:01 - 2012-07-04 19:31 - 00149774 _____ () C:\windows\system32\perfc007.dat
2014-08-04 18:01 - 2009-07-14 07:13 - 01620612 _____ () C:\windows\system32\PerfStringBackup.INI
2014-08-03 15:02 - 2014-04-22 18:00 - 00000000 ____D () C:\Users\smenz\Tracing
2014-08-03 15:02 - 2013-06-13 16:08 - 00000000 ___RD () C:\Users\smenz\SkyDrive
2014-08-03 14:58 - 2014-06-08 11:03 - 00000000 ____D () C:\Users\smenz\Documents\Freemind
2014-08-03 14:58 - 2014-02-16 10:43 - 00000000 ____D () C:\Users\smenz\Desktop\WVL
2014-08-03 14:58 - 2013-12-25 09:59 - 00000000 ____D () C:\Users\smenz\.freemind
2014-08-03 14:57 - 2012-12-06 20:05 - 00000000 ____D () C:\Users\smenz\Documents\Booksmarks
2014-08-03 14:56 - 2012-10-19 13:19 - 00000000 ____D () C:\Users\smenz
2014-08-03 14:55 - 2014-06-07 11:59 - 00000000 ____D () C:\Users\smenz\Documents\Emsisoft
2014-08-03 14:55 - 2014-03-05 00:58 - 00000000 ____D () C:\Users\smenz\Desktop\Creative
2014-08-03 14:15 - 2012-11-26 19:17 - 00000000 ____D () C:\Users\smenz\translations
2014-08-03 13:36 - 2013-06-14 17:06 - 00000000 ____D () C:\Users\smenz\Documents\Contacts Live Mail
2014-08-03 13:28 - 2014-08-03 13:27 - 00000000 ____D () C:\Users\smenz\Documents\Live Mails3082014
2014-08-03 13:06 - 2013-06-13 17:13 - 00005030 _____ () C:\windows\Sandboxie.ini
2014-08-02 18:46 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\rescache
2014-08-02 17:56 - 2014-06-11 15:29 - 00122584 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-01 15:14 - 2013-10-13 21:23 - 00043520 _____ () C:\Users\smenz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-07-29 21:15 - 2012-07-04 17:15 - 00000000 ____D () C:\ProgramData\Skype
2014-07-29 21:14 - 2014-07-29 21:14 - 00362029 _____ () C:\Users\smenz\Desktop\sqlite3.dll
2014-07-29 11:33 - 2012-11-05 12:46 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\PCDr
2014-07-29 10:05 - 2012-11-29 22:15 - 00000000 ____D () C:\Users\smenz\Documents\Autordasein Sonja MacKenzie
2014-07-28 21:16 - 2012-07-04 16:56 - 00000000 ____D () C:\ProgramData\Temp
2014-07-28 21:15 - 2014-06-21 21:16 - 00000000 ____D () C:\Program Files (x86)\SpywareBlaster
2014-07-28 15:42 - 2009-07-14 07:08 - 00032632 _____ () C:\windows\Tasks\SCHEDLGU.TXT
2014-07-28 00:08 - 2013-07-02 18:12 - 00023746 _____ () C:\Users\smenz\Desktop\Books Releases.xlsx
2014-07-27 17:55 - 2013-06-13 14:29 - 00000000 ____D () C:\Program Files (x86)\Secunia
         

Teil 5

  2014-07-26 18:03 - 2014-06-20 16:03 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPatrol
2014-07-25 00:02 - 2013-07-06 01:27 - 00000000 ____D () C:\windows\Minidump
2014-07-25 00:02 - 2012-10-19 17:47 - 00000000 ____D () C:\Users\smenz\AppData\Local\CrashDumps
2014-07-25 00:01 - 2013-06-17 16:48 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-25 00:00 - 2012-07-04 17:03 - 00000000 ____D () C:\ProgramData\Sonic
2014-07-24 21:22 - 2014-07-24 21:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-07-24 21:20 - 2014-07-24 21:20 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-07-24 17:14 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\system32\NDF
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{29169D5B-5852-456D-A5FD-808E368E18AF}
2014-07-22 14:35 - 2014-07-22 14:35 - 00002958 _____ () C:\windows\System32\Tasks\{0600F278-C4F2-4189-AE05-F1967F56238D}
2014-07-21 13:08 - 2014-07-21 13:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-07-21 13:08 - 2012-10-19 15:42 - 00000000 ____D () C:\Program Files (x86)\Google
2014-07-20 19:26 - 2013-12-25 09:57 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-20 19:25 - 2014-07-20 19:25 - 00272808 _____ (Oracle Corporation) C:\windows\SysWOW64\javaws.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\javaw.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00175528 _____ (Oracle Corporation) C:\windows\SysWOW64\java.exe
2014-07-20 19:25 - 2014-07-20 19:25 - 00098216 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2014-07-20 19:25 - 2014-07-20 19:25 - 00000000 ____D () C:\Program Files (x86)\Java
2014-07-20 18:40 - 2014-07-20 18:39 - 00000000 ____D () C:\Users\smenz\Desktop\Usefuls PDF´s
2014-07-20 18:36 - 2014-07-20 18:36 - 00000000 ____D () C:\Users\smenz\AppData\Roaming\VSRevoGroup
2014-07-20 18:21 - 2014-07-20 18:21 - 00001266 _____ () C:\Users\smenz\Desktop\Revo Uninstaller.lnk
2014-07-20 18:21 - 2014-07-20 18:21 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2014-07-19 10:22 - 2014-07-03 15:37 - 00000000 ____D () C:\Program Files (x86)\HitmanPro.Alert
2014-07-18 11:23 - 2014-07-03 15:37 - 00548424 _____ (SurfRight) C:\windows\system32\hmpalert.dll
2014-07-18 11:23 - 2014-07-03 15:37 - 00477008 _____ (SurfRight) C:\windows\SysWOW64\hmpalert.dll
2014-07-18 11:23 - 2014-07-03 15:37 - 00093144 _____ () C:\windows\system32\Drivers\hmpalert.sys
2014-07-17 22:03 - 2014-07-17 22:00 - 00000000 ____D () C:\AdwCleaner
2014-07-17 17:45 - 2014-07-17 17:25 - 00000000 ____D () C:\Qoobox
2014-07-17 17:44 - 2014-07-17 17:44 - 00025355 _____ () C:\ComboFix.txt
2014-07-17 17:39 - 2009-07-14 04:34 - 00000215 _____ () C:\windows\system.ini
2014-07-16 18:51 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\Speech
2014-07-16 18:31 - 2014-07-16 18:32 - 00321448 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2014-07-16 18:31 - 2014-06-20 14:55 - 00191400 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2014-07-16 18:31 - 2014-06-20 14:55 - 00190888 _____ (Oracle Corporation) C:\windows\system32\java.exe
2014-07-16 18:31 - 2014-06-20 14:55 - 00111016 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge-64.dll
2014-07-16 18:31 - 2014-01-24 11:42 - 00000000 ____D () C:\Program Files\Java
2014-07-13 17:07 - 2014-04-06 19:24 - 00077414 _____ () C:\Users\smenz\Desktop\Übersicht Prozessarbeit 2.xlsx
2014-07-12 18:40 - 2012-11-29 22:16 - 00000000 ____D () C:\Users\smenz\Documents\ELLA
2014-07-12 18:25 - 2012-10-19 17:43 - 00000000 ____D () C:\Users\smenz\Documents\OneNote-Notizbücher
2014-07-12 12:45 - 2013-05-23 14:08 - 00000000 ____D () C:\Program Files\My Dell
2014-07-10 16:20 - 2012-10-19 18:36 - 00000000 ____D () C:\Users\smenz\AppData\Local\Microsoft Games
2014-07-09 15:25 - 2009-07-14 06:45 - 00492792 _____ () C:\windows\system32\FNTCACHE.DAT
2014-07-09 15:23 - 2014-05-07 02:27 - 00000000 ___SD () C:\windows\system32\CompatTel
2014-07-09 15:23 - 2012-07-04 19:34 - 00000000 ____D () C:\Program Files\Windows Journal
2014-07-09 15:23 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\SysWOW64\Dism
2014-07-09 15:23 - 2009-07-14 05:20 - 00000000 ____D () C:\windows\system32\Dism
2014-07-09 15:12 - 2012-10-19 17:33 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-07-09 15:10 - 2013-08-15 21:53 - 00000000 ____D () C:\windows\system32\MRT
2014-07-09 15:04 - 2012-10-24 13:56 - 96441528 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2014-07-08 21:19 - 2014-02-21 20:01 - 00003822 _____ () C:\windows\System32\Tasks\Adobe Flash Player Updater
2014-07-08 21:19 - 2013-06-11 14:08 - 00699056 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2014-07-08 21:19 - 2013-06-11 14:08 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-28 17:15

==================== End Of Log ============================
         

--- --- ---



Bis bald,
liebe Grüße nach München,

Solonia

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Lieber Schrauber,

bevor ich das alles mache bzw. lösche noch folgende Frage:

Zitat:
Zitat:
Ich habe allerdings in dem Ordner eine Datei mit dem Namen sqlite3.dll gefunden. War vorher nie da! Was damit machen?
In welchem Ordner?
Also, diese Dateil habe ich ursprünglich gefunden im Ordner C:/users/desktop/downloads, habe sie dann auf den Desktop direkt verschoben, um diese genau zitieren zu können. Habe diese allerdings NICHT geöffnet. Hilft das weiter?

Diese Dateil auch löschen?

solonia

ja die kannste löschen

Lieber Schrauber,

bin verunsichert! Habe Combofix umbeannt, dann mit Doppelklick aktiviert. Immer kam Meldung, dass Virussoftware noch aktiv ist. Ich habe diese dann deaktiviert, aber immer noch kam die Meldung, ist nicht aus, obwohl definitiv aus war.

Ich habe dann die Antivirensoftware aktiviert und wieder ausgeklickt und combofix wieder angeklickt bzw. die uninstall.exe, weil sie noch da war. Jetzt ist sie weg ...

Alles richtig gemacht?

Die Sicherheitssoftware ist wieder an! Soll ich weitermachen mit delfix?

Bis dann,
solonia


NOCH EINE WICHTIGE BEOBACHTUNG:

P.S. seit gestern zeigt Windows in der Menüleiste unten immer wieder mal an, dass die Antirensoftware nicht aktivier ist. Wenn ich dann unter Systemsteuerung und im Programm selber nachschaue, ist alles aktiviert. Ich habe dann Emsisoft =Antivirenprogramm deaktiviert und wieder aktiviert und dann ist die Meldung weg. Seltsam. Ist das normal?

Das Windows Sicherheitscenter ist manchmal doof, das Problem haben viele manchmal.

Jetzt Delfix

Lieber Schrauber,

das ist doch wirklich zum Verrücktwerden. Da habe ich heute morgen Delfix laufen lassen, danach waren noch jede Menge Programme übrig. Die habe ich gelöscht. Und dann lief das Antivirenprogramm EMSISOFT mit seinem täglichen Scan ab und hat was gefunden!

Hier ist das Gefundene:

 Emsisoft Anti-Malware v. 9.0.0.4183
(C) 2003-2014 Emsisoft - www.emsisoft.com

ID   Object
0    Value: HKEY_USERS\S-1-5-21-2732600908-1742709287-786376233-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS  Setting.DisableRegistryTools (A)
         

Habe das Ganze vorerst in die Quarantäne geschoben. Fangen wir jetzt wieder von vorne an? Wieder ein frisches FRST Log notwendig oder einfach eine falsche Warnung?

solonia

Nein, das ist nur ein Rest. In Quarantäne und gut is