Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.11.2014, 21:41   #1
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Hallo Ihr Spezi's!

Mir ists ja schon fast peinlich, aber ich habe da noch so einen "verlausten" PC von meinem Sohn geschenkt bekommen. Es ist geradezu unmöglich, damit zu arbeiten. Auch hier ploppen Felder auf oder werden plötzlich Fenster geöffnet. Jeweils mit bunt blinkenden Werbebannern, vornehmlich PC orientiert sind Worte farbig fett und verlinkt. Unter Werbebannern steht dann z.B. Ads by RemoveTheAdApp und Ad by AllCheapPrice. Gerne soll ich Java updaten usw. .
Ich konnte mich nicht einmal richtig hier einloggen, weil ich immer vorher umgeleitet wurde. Wie gut, dass mein altes Läppi dank Schraubers Hilfe wieder läuft, so konnte ich meinen alten Tread aufrufen, da war es SuperLyrics.... Habe einfach genau so begonnen, wie damals von Schrauber vorgeschlagen und kann jetzt schon einloggen und diesen Treat beginnen.

Also:
Defogger:
Code:
ATTFilter
efogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:37 on 10/11/2014 (Kirstin)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
         
FRST

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-11-2014 01
Ran by Kirstin (administrator) on JONI-PC on 10-11-2014 20:42:38
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(ScanSoft, Inc.) C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [974432 2014-08-22] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [185896 2013-10-28] (Geek Software GmbH)
HKLM\...\Run: [OpwareSE2] => C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)
HKLM\...\Run: [OPSE reminder] => C:\Program Files\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe [729088 2003-07-07] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [GMX_GMX MultiMessenger] => "C:\Program Files\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [Epson Stylus SX430(Netzwerk)] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Kirstin\AppData\Local\Temp\E_S4D68.tmp" /EF "HKCU"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [VantagePointLite.exe] => "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\MountPoints2: {7db4f74a-a275-11e0-afc5-806e6f6e6963} - E:\setup.exe
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
Startup: C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10025&barid={FEB69C1F-4B6A-4325-99AE-4F7CBB043A8A}
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={B0ED1BE2-0307-42D7-AD06-7E60E69808A8}&mid=8b1d9bd6387f47d0a757bd2b2b6b4665-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=od011&pr=sa&d=2012-09-24 18:26:19&v=12.2.5.34&sap=dsp&q={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://isearch.avg.com/search?cid={B0ED1BE2-0307-42D7-AD06-7E60E69808A8}&mid=8b1d9bd6387f47d0a757bd2b2b6b4665-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=od011&pr=sa&d=2012-09-24 18:26:19&v=12.2.5.34&sap=dsp&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.3

FireFox:
========
FF ProfilePath: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default
FF DefaultSearchEngine,S: 
FF DefaultSearchUrl: 
FF SearchEngineOrder.1: Web Search
FF SearchEngineOrder.1,S: 
FF SelectedSearchEngine,S: 
FF Homepage: https://www.google.de/
FF Keyword.URL: 
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @MagellanGPS.com/CommunicationPlugin -> C:\Program Files\Magellan\Magellan Communicator\npMgnPlg.dll (Magellan Navigation, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nexon.net/NxGame -> C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DiGiSAvEr - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\aai5ouap@qvlknm.co.uk [2014-07-09]
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
FF Extension: SaveNewaAppez - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bvc-u@ofcr-e.net [2014-07-09]
FF Extension: DigiCoouipon - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\ilgawieoi@oarr-.co.uk [2014-07-09]
FF Extension: RegulairrDeAlsi - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\rammh2e@ay-.com [2014-07-09]
FF Extension: AllCheaapPiRicee - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\uevflmj@ov-dwft.org [2014-07-09]
FF Extension: RemoveTihheAdApp - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\v8z5@uaajacz.org [2014-07-09]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-11-10]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2014-11-10]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2014-11-10]

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Homestuckify) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aecojehamoiekofmdfbdipdnhokbdmoo [2014-07-15]
CHR Extension: (DigiCoouipon) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bllglegfidjdgcceabfchimcgekgaigl [2014-02-28]
CHR Extension: (RemoveTihheAdApp) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnimbpcjfkeabkkaapjdioafddiphhpg [2014-06-15]
CHR Extension: (Translate This) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bohaeepgdechbpphaodjkjghdeajomaa [2014-06-15]
CHR Extension: (AllCheaapPiRicee) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgclbdbbppcgfldhhamgnkpgpgljofdn [2014-05-28]
CHR Extension: (RegulairrDeAlsi) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpknianjjbhpgeeomdodahhplkeabibl [2013-12-31]
CHR Extension: (karmacracy) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbccdgjgpiljagoldpcjcgkhancdeiae [2014-06-14]
CHR Extension: (Google Wallet) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-17]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
CHR HKLM\...\Chrome\Extension: [kiplfnciaokpcennlkldkdaeaaomamof] - C:\Users\Joni\AppData\Local\Torch\Plugins\TorchPlugin.crx []
CHR HKLM\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx []

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22192 2014-08-22] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [288120 2014-08-22] (Microsoft Corporation)
S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [297984 2014-04-09] () [File not signed]
S2 Web Assistant Updater; C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
S3 Mkd2kfNt; C:\Windows\System32\drivers\Mkd2kfNt.sys [133632 2009-10-13] (AhnLab, Inc.) [File not signed]
S3 Mkd2Nadr; C:\Windows\System32\drivers\Mkd2Nadr.sys [79360 2009-07-13] (AhnLab, Inc.) [File not signed]
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [231800 2014-07-17] (Microsoft Corporation)
R1 MpKsl1d6eb338; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3FEC8B4C-9F50-4BB9-8DDC-98724B025189}\MpKsl1d6eb338.sys [39464 2014-11-10] (Microsoft Corporation)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 XDva388; \??\C:\Windows\system32\XDva388.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-10 20:42 - 2014-11-10 20:42 - 01107968 _____ (Farbar) C:\Users\Kirstin\Desktop\FRST.exe
2014-11-10 20:42 - 2014-11-10 20:42 - 00016240 _____ () C:\Users\Kirstin\Desktop\FRST.txt
2014-11-10 20:40 - 2014-11-10 20:40 - 02116096 _____ (Farbar) C:\Users\Kirstin\Desktop\FRST64.exe
2014-11-10 20:37 - 2014-11-10 20:38 - 00000450 _____ () C:\Users\Kirstin\Desktop\defogger_disable.log
2014-11-10 20:37 - 2014-11-10 20:37 - 00050477 _____ () C:\Users\Kirstin\Desktop\Defogger.exe
2014-11-10 20:37 - 2014-11-10 20:37 - 00000000 _____ () C:\Users\Kirstin\defogger_reenable
2014-11-10 19:58 - 2014-11-10 19:58 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-11-10 19:57 - 2014-11-10 19:57 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\PDF24
2014-11-10 19:19 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00396288 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-11-10 19:04 - 2014-10-10 02:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-11-10 19:04 - 2014-09-29 01:41 - 02379264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-11-10 19:04 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-11-10 19:04 - 2014-08-23 02:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-11-10 19:03 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-11-10 19:03 - 2014-08-01 12:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-11-10 19:02 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-11-10 19:02 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-11-10 19:02 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-11-10 19:02 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-11-10 19:02 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-11-10 19:02 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-11-10 19:02 - 2014-09-19 02:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-11-10 19:02 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-11-10 19:02 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-11-10 19:02 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-11-10 19:02 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-11-10 19:02 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-11-10 19:02 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-11-10 19:02 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-11-10 19:02 - 2014-09-19 01:50 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-11-10 19:02 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-11-10 19:02 - 2014-09-19 01:44 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-11-10 19:02 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-11-10 19:02 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-11-10 19:02 - 2014-09-19 01:20 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-11-10 19:02 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-11-10 19:02 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-11-10 19:02 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-11-10 19:02 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-11-10 19:02 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-11-10 19:02 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-11-10 19:02 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-11-10 19:02 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-11-10 19:02 - 2014-07-17 02:03 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-11-10 19:02 - 2014-07-17 02:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-11-10 19:02 - 2014-07-07 02:40 - 01059840 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-11-10 19:02 - 2014-07-07 02:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-11-10 19:02 - 2014-06-24 03:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-11-10 19:01 - 2014-09-09 22:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-11-10 18:54 - 2014-05-14 17:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-11-10 18:53 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-11-10 18:53 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-11-10 18:41 - 2014-11-10 18:41 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Kirstin\Downloads\mbam-setup-2.0.3.1025.exe
2014-11-10 18:37 - 2014-11-10 18:37 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-11-10 18:37 - 2014-09-26 18:36 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-11-10 18:36 - 2014-11-10 18:36 - 00004414 _____ () C:\Windows\system32\jupdate-1.7.0_71-b14.log
2014-11-10 18:36 - 2014-09-26 18:42 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-11-10 18:36 - 2014-09-26 18:36 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-11-10 18:36 - 2014-09-26 18:35 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-10 20:42 - 2014-07-15 12:32 - 00000000 ____D () C:\FRST
2014-11-10 20:37 - 2011-09-05 10:51 - 00000000 ____D () C:\Users\Kirstin
2014-11-10 20:35 - 2012-04-26 08:13 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-11-10 20:35 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-11-10 20:30 - 2012-04-24 09:27 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-11-10 20:30 - 2012-04-24 09:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-10 20:30 - 2011-07-02 21:41 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-11-10 20:01 - 2013-02-14 15:19 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-11-10 19:56 - 2011-09-22 10:25 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\Adobe
2014-11-10 19:50 - 2011-06-29 10:45 - 01629110 _____ () C:\Windows\WindowsUpdate.log
2014-11-10 19:46 - 2010-08-28 01:49 - 01651044 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-10 19:46 - 2009-07-14 05:34 - 00009920 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-10 19:46 - 2009-07-14 05:34 - 00009920 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-10 19:42 - 2013-02-14 15:19 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-11-10 19:40 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-10 19:40 - 2009-07-14 05:39 - 00205338 _____ () C:\Windows\setupact.log
2014-11-10 19:40 - 2009-07-14 05:33 - 00299584 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-11-10 19:37 - 2014-05-28 10:19 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-11-10 19:37 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-11-10 19:19 - 2013-08-15 01:17 - 00000000 ____D () C:\Windows\system32\MRT
2014-11-10 19:09 - 2013-01-06 01:38 - 00002155 _____ () C:\Windows\epplauncher.mif
2014-11-10 19:09 - 2013-01-06 01:38 - 00002121 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-11-10 19:09 - 2013-01-06 01:38 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-11-10 18:37 - 2014-07-15 11:09 - 00000000 ____D () C:\ProgramData\Oracle
2014-11-10 18:36 - 2012-01-17 00:17 - 00000000 ____D () C:\Program Files\Java
2014-11-10 18:11 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF
2014-11-10 17:39 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache

Files to move or delete:
====================
C:\ProgramData\libnspr4.dll


Some content of TEMP:
====================
C:\Users\Joni\AppData\Local\Temp\APNSetup.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller[1].exe
C:\Users\Joni\AppData\Local\Temp\AskSLib.dll
C:\Users\Joni\AppData\Local\Temp\avguidx.dll
C:\Users\Joni\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Joni\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ConduitEngine.dll
C:\Users\Joni\AppData\Local\Temp\contentDATs.exe
C:\Users\Joni\AppData\Local\Temp\FastDownload.exe
C:\Users\Joni\AppData\Local\Temp\GenericWndApi.dll
C:\Users\Joni\AppData\Local\Temp\htmlayout.dll
C:\Users\Joni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Joni\AppData\Local\Temp\libnspr4.dll
C:\Users\Joni\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Joni\AppData\Local\Temp\NGM.exe
C:\Users\Joni\AppData\Local\Temp\NGMDll.dll
C:\Users\Joni\AppData\Local\Temp\NGMResource.dll
C:\Users\Joni\AppData\Local\Temp\oi_{95AFB10E-2476-4E10-92E1-AEB26DCB2B10}.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Joni\AppData\Local\Temp\SIntf16.dll
C:\Users\Joni\AppData\Local\Temp\SIntf32.dll
C:\Users\Joni\AppData\Local\Temp\SIntfNT.dll
C:\Users\Joni\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Joni\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Joni\AppData\Local\Temp\TB_A555.exe
C:\Users\Joni\AppData\Local\Temp\tmpA710.tmp.exe
C:\Users\Joni\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\TubeBoxSetup.exe
C:\Users\Joni\AppData\Local\Temp\UNINSTALL.EXE
C:\Users\Kirstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kirstin\AppData\Local\Temp\contentDATs.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\Resource.MG2010.dll
C:\Users\Kirstin\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Kirstin\AppData\Local\Temp\Setup.exe
C:\Users\Kirstin\AppData\Local\Temp\shelper.dll
C:\Users\Kirstin\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-11-10 17:31

==================== End Of Log ============================
         

Addition

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-10 20:43:11
Running from C:\Users\Kirstin\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.3.133 - Adobe Systems, Inc.)
ATI Catalyst Install Manager (HKLM\...\{BE4AE3A7-190D-BCB8-A953-A708C9E8E8AA}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
ccc-core-static (Version: 2010.0527.1242.20909 - ATI) Hidden
CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version:  - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version:  - Corel Corporation)
CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.4.20130909 - Landesfinanzdirektion Thüringen)
Google Chrome (HKLM\...\Google Chrome) (Version: 31.0.1650.63 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hearthstone (HKLM\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Internet Explorer Toolbar 4.6 by SweetPacks (HKLM\...\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}) (Version: 4.6.0004 - SweetIM Technologies Ltd.) <==== ATTENTION
Java 7 Update 71 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.710 - Oracle)
Java(TM) 6 Update 37 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216033FF}) (Version: 6.0.370 - Oracle)
Junk Mail filter update (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Magellan Communicator (HKLM\...\InstallShield_{0FD5FD0B-4BA6-47A1-99C3-F8A964C3CCA5}) (Version: 1.15.020 - Magellan Navigation, Inc.)
Magellan Communicator (Version: 1.15.020 - Magellan Navigation, Inc.) Hidden
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mozilla Firefox 31.0 (x86 de) (HKLM\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)
OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF24 Creator 6.0.1 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
QuickTime (HKLM\...\{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}) (Version: 7.73.80.64 - Apple Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6136 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden
Skype™ 6.16 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
sv.net (HKLM\...\sv.net) (Version: 14.1 - ITSG GmbH)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{1488D9CB-C304-D551-E17D-1D74423564B9}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Joni\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Joni\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1001_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Joni\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1488D9CB-C304-D551-E17D-1D74423564B9}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Joni\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll No File
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File

==================== Restore Points  =========================

15-07-2014 19:30:41 Windows Update
25-08-2014 12:35:33 Windows Update
10-11-2014 16:38:38 Geplanter Prüfpunkt
10-11-2014 17:35:47 Installed Java 7 Update 71
10-11-2014 17:53:50 Windows Update
10-11-2014 18:04:27 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {2DA0984D-2697-42BD-B190-9320370EBF31} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-12-18] () <==== ATTENTION
Task: {4082A99B-3CB8-40E2-A736-48C472B8BDED} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {56DD6430-9C0F-47A3-94B1-EF2D054C800A} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {70DEAA35-B3FE-400A-BA42-5FAF848ED058} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-10] (Adobe Systems Incorporated)
Task: {78C1FE47-F552-46DD-8FAF-779311108B00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {809DC46B-5B40-4C57-8073-B7A228D287BC} - System32\Tasks\{7C7260A9-E236-4F62-9A08-A16246E1057A} => Chrome.exe hxxp://ui.skype.com/ui/0/6.2.0.106/de/abandoninstall?page=tsMain
Task: {B462F737-9611-4399-A2FE-D7F359E3F806} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-12-18] () <==== ATTENTION

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-05-28 13:26 - 2012-09-18 14:26 - 00169472 _____ () C:\Windows\System32\zlhp1020.dll
2014-05-28 13:26 - 2012-09-18 14:26 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2014-05-28 15:29 - 2006-06-27 09:33 - 00434176 _____ () C:\Windows\system32\CNQL3203.DLL
2011-01-17 16:19 - 2012-01-17 00:18 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2010-08-30 19:04 - 2010-03-04 04:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-11-10 19:58 - 2014-11-10 19:58 - 03800688 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-11-10 19:56 - 2014-11-10 19:56 - 16832176 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: APNMCP => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: TunngleService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Joni^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^IMVU.lnk => C:\Windows\pss\IMVU.lnk.Startup
MSCONFIG\startupreg: ApnTBMon => "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
MSCONFIG\startupreg: Epson Stylus SX430(Netzwerk) => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Joni\AppData\Local\Temp\E_SCF02.tmp" /EF "HKCU"
MSCONFIG\startupreg: Spotify => "C:\Users\Joni\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Joni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

========================= Accounts: ==========================

Administrator (S-1-5-21-589606989-514392691-3014455518-500 - Administrator - Disabled)
ASPNET (S-1-5-21-589606989-514392691-3014455518-1006 - Limited - Enabled)
Gast (S-1-5-21-589606989-514392691-3014455518-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-589606989-514392691-3014455518-1002 - Limited - Enabled)
Joni (S-1-5-21-589606989-514392691-3014455518-1001 - Administrator - Enabled) => C:\Users\Joni
Kirstin (S-1-5-21-589606989-514392691-3014455518-1004 - Administrator - Enabled) => C:\Users\Kirstin

==================== Faulty Device Manager Devices =============

Name: MpKsl4bbf61a7
Description: MpKsl4bbf61a7
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: MpKsl4bbf61a7
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8192su
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/10/2014 07:45:11 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011009}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/10/2014 04:42:12 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: Fehler bei der Erfassung des authentischen Tickets (hr=0x80072EE7) für die Vorlagen-ID 66c92734-d682-4d71-983e-d6ec3f16059f.

Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails. 
hr=0x80072EE7

Error: (11/10/2014 04:18:32 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (08/25/2014 01:07:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83
Name des fehlerhaften Moduls: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012298
ID des fehlerhaften Prozesses: 0xb14
Startzeit der fehlerhaften Anwendung: 0xGmer-19357.exe0
Pfad der fehlerhaften Anwendung: Gmer-19357.exe1
Pfad des fehlerhaften Moduls: Gmer-19357.exe2
Berichtskennung: Gmer-19357.exe3

Error: (08/25/2014 00:46:35 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI (11.0.07) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011008}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/25/2014 00:43:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI (11.0.07) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011008}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (08/25/2014 11:50:23 AM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Produkt: Adobe Reader XI (11.0.07) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011008}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (07/15/2014 07:49:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: knlwrap.exe, Version: 3.3.0.497, Zeitstempel: 0x3a81e7eb
Name des fehlerhaften Moduls: knlwrap.exe, Version: 3.3.0.497, Zeitstempel: 0x3a81e7eb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000011fa
ID des fehlerhaften Prozesses: 0x12c0
Startzeit der fehlerhaften Anwendung: 0xknlwrap.exe0
Pfad der fehlerhaften Anwendung: knlwrap.exe1
Pfad des fehlerhaften Moduls: knlwrap.exe2
Berichtskennung: knlwrap.exe3


System errors:
=============
Error: (11/10/2014 06:55:25 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 06:55:25 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 05:07:31 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 112.1.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 05:06:48 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 05:06:48 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 05:06:04 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 04:41:45 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 112.1.0.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 04:41:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 04:41:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT51

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\NETZWERKDIENST

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (11/10/2014 04:41:44 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

	Neue Signaturversion: 

	Vorherige Signaturversion: 1.183.445.0

	Aktualisierungsquelle: %NT-AUTORITÄT59

	Aktualisierungsphase: 4.5.0216.00

	Quellpfad: 4.5.0216.01

	Signaturtyp: %NT-AUTORITÄT602

	Aktualisierungstyp: %NT-AUTORITÄT604

	Benutzer: NT-AUTORITÄT\SYSTEM

	Aktuelle Modulversion: %NT-AUTORITÄT605

	Vorherige Modulversion: %NT-AUTORITÄT606

	Fehlercode: %NT-AUTORITÄT607

	Fehlerbeschreibung: %NT-AUTORITÄT608


Microsoft Office Sessions:
=========================
Error: (11/10/2014 07:45:11 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011009}1625(NULL)(NULL)(NULL)

Error: (11/10/2014 04:42:12 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8208) (User: )
Description: hr=0x80072EE766c92734-d682-4d71-983e-d6ec3f16059f

Error: (11/10/2014 04:18:59 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: hr=0x80072EE700010001(0x00000000, 16:18:37:387 - hxxp://go.microsoft.com/fwlink/?LinkId=151642)
00020001(0x00000000, 16:18:37:387)
00030001(0x00000000, 16:18:37:387 - hxxp://go.microsoft.com)
00030002(0x00000000, 16:18:37:387 - 0)
00040001(0x00000000, 16:18:37:387 - hxxp://go.microsoft.com)
00040002(0x00000000, 16:18:37:387 - 1, <NULL>, <NULL>, <NULL>)
00040004(0x80072F94, 16:18:47:044 - <NULL>)
00040006(0x00000000, 16:18:47:044 - 1, hxxp://go.microsoft.com, <NULL>, <local>)
00020005(0x00000000, 16:18:47:044 - 0)
00020007(0x80072EE7, 16:18:59:103)
00010002(0x80072EE7, 16:18:59:103 - <NULL>)
00010003(0x80072EE7, 16:18:59:103)

Error: (11/10/2014 04:18:32 PM) (Source: CVHSVC) (EventID: 100) (User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed:

Error: (08/25/2014 01:07:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Gmer-19357.exe2.1.19357.052e7ea83Gmer-19357.exe2.1.19357.052e7ea83c000000500012298b1401cfc05ceed6b9aeC:\Users\Joni\Desktop\Troyanerboard\Gmer-19357.exeC:\Users\Joni\Desktop\Troyanerboard\Gmer-19357.exe5ee572eb-2c50-11e4-b2d4-6c626d8faf96

Error: (08/25/2014 00:46:35 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI (11.0.07) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011008}1625(NULL)(NULL)(NULL)

Error: (08/25/2014 00:43:40 PM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI (11.0.07) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011008}1625(NULL)(NULL)(NULL)

Error: (08/25/2014 11:50:23 AM) (Source: MsiInstaller) (EventID: 1024) (User: Joni-PC)
Description: Adobe Reader XI (11.0.07) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011008}1625(NULL)(NULL)(NULL)

Error: (07/15/2014 07:49:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: knlwrap.exe3.3.0.4973a81e7ebknlwrap.exe3.3.0.4973a81e7ebc0000005000011fa12c001cfa05d84827b31C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\knlwrap.exeC:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\knlwrap.exec3602021-0c50-11e4-84cc-6c626d8faf96


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
Percentage of memory in use: 44%
Total physical RAM: 3063.11 MB
Available physical RAM: 1713.99 MB
Total Pagefile: 6124.52 MB
Available Pagefile: 4512.88 MB
Total Virtual: 2047.88 MB
Available Virtual: 1909.3 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:1356.17 GB) (Free:1235.77 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:20.99 GB) NTFS
Drive e: (CANOSCAN) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1356.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================
         
GMER

Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-11-10 21:04:19
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0 1397,27GB
Running: Gmer-19357.exe; Driver: C:\Users\Kirstin\AppData\Local\Temp\pwldypod.sys


---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                                           82E77A15 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                             82EB1212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  C:\Windows\system32\DRIVERS\atikmdag.sys                                                                           section is writeable [0x91A1A000, 0x2FBAB4, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text  C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!RegisterMessagePumpHook + 2F1                77A08B9E 7 Bytes  JMP 5C8444B6 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!IsDialogMessageW + 340                       77A14444 7 Bytes  JMP 5C844527 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!GetWindowInfo                                77A14B5E 5 Bytes  JMP 5C84825D C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\plugin-container.exe[728] USER32.dll!ToUnicodeEx + 71                             77A22223 7 Bytes  JMP 5C841BFA C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtCreateFile                                          77CA5608 5 Bytes  JMP 5C5F3D20 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtFlushBuffersFile                                    77CA5998 5 Bytes  JMP 5C5DC661 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtQueryFullAttributesFile                             77CA6028 5 Bytes  JMP 5C5F3820 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtReadFile                                            77CA62F8 5 Bytes  JMP 5C5DC750 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtReadFileScatter                                     77CA6308 5 Bytes  JMP 5CE7E1FF C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtWriteFile                                           77CA6AA8 5 Bytes  JMP 5C5F43D0 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] ntdll.dll!NtWriteFileGather                                     77CA6AB8 5 Bytes  JMP 5CE7E1AE C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] kernel32.dll!K32GetDeviceDriverBaseNameW + 5D                   772094E6 7 Bytes  JMP 5CE1F55F C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] kernel32.dll!QueryPerformanceCounter + 13                       7720C4E5 7 Bytes  JMP 5CE1F582 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] kernel32.dll!LoadAppInitDlls + 355                              7720F5A6 7 Bytes  JMP 5C5F06F3 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] USER32.dll!GetWindowInfo                                        77A14B5E 5 Bytes  JMP 5CD2E5A9 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] GDI32.dll!GetViewportOrgEx + 26C                                7759884B 1 Byte  [E9]
.text  C:\Program Files\Mozilla Firefox\firefox.exe[4784] GDI32.dll!GetViewportOrgEx + 26C                                7759884B 7 Bytes  JMP 5CE1F4E0 C:\Program Files\Mozilla Firefox\xul.dll
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateFile + 6               77CA560E 4 Bytes  [28, 28, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateFile + B               77CA5613 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateKey + 6                77CA564E 4 Bytes  [68, 29, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateKey + B                77CA5653 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateMutant + 6             77CA568E 4 Bytes  [68, 2A, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateMutant + B             77CA5693 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateSection + 6            77CA572E 4 Bytes  [A8, 2A, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtCreateSection + B            77CA5733 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtMapViewOfSection + 6         77CA5C6E 4 Bytes  CALL 76CA739F C:\Windows\system32\SETUPAPI.dll
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtMapViewOfSection + B         77CA5C73 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenFile + 6                 77CA5D1E 4 Bytes  [68, 28, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenFile + B                 77CA5D23 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKey + 6                  77CA5D4E 4 Bytes  [A8, 29, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKey + B                  77CA5D53 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKeyEx + 6                77CA5D5E 4 Bytes  CALL 76CA748C C:\Windows\system32\SETUPAPI.dll
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenKeyEx + B                77CA5D63 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenMutant + 6               77CA5D9E 4 Bytes  [28, 2A, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenMutant + B               77CA5DA3 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcess + 6              77CA5DCE 4 Bytes  [68, 2B, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcess + B              77CA5DD3 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessToken + 6         77CA5DDE 4 Bytes  [A8, 2B, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessToken + B         77CA5DE3 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessTokenEx + 6       77CA5DEE 4 Bytes  [68, 2C, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenProcessTokenEx + B       77CA5DF3 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenSection + 6              77CA5E0E 4 Bytes  CALL 76CA753D C:\Windows\system32\SETUPAPI.dll
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenSection + B              77CA5E13 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThread + 6               77CA5E4E 4 Bytes  [28, 2B, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThread + B               77CA5E53 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadToken + 6          77CA5E5E 4 Bytes  [28, 2C, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadToken + B          77CA5E63 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadTokenEx + 6        77CA5E6E 4 Bytes  [A8, 2C, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtOpenThreadTokenEx + B        77CA5E73 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryAttributesFile + 6      77CA5F7E 4 Bytes  [A8, 28, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryAttributesFile + B      77CA5F83 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryFullAttributesFile + 6  77CA602E 4 Bytes  CALL 76CA775B C:\Windows\system32\SETUPAPI.dll
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtQueryFullAttributesFile + B  77CA6033 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationFile + 6       77CA667E 4 Bytes  [28, 29, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationFile + B       77CA6683 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationThread + 6     77CA66DE 4 Bytes  CALL 76CA7E0E C:\Windows\system32\SETUPAPI.dll
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtSetInformationThread + B     77CA66E3 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtUnmapViewOfSection + 6       77CA69FE 4 Bytes  [28, 2D, 17, 00]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ntdll.dll!NtUnmapViewOfSection + B       77CA6A03 1 Byte  [E2]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] kernel32.dll!CreateProcessW              771C204D 5 Bytes  JMP 00180030 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] kernel32.dll!CreateProcessA              771C2082 5 Bytes  JMP 00180070 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!ActivateKeyboardLayout        77A08203 5 Bytes  JMP 001C04F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!ScreenToClient                77A0A506 7 Bytes  JMP 001C0670 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!RegisterClipboardFormatA      77A0C091 5 Bytes  JMP 001C02F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!RegisterClipboardFormatW      77A0DF8D 5 Bytes  JMP 001C02B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetCursor                     77A13075 5 Bytes  JMP 001C0530 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!MonitorFromWindow             77A13622 7 Bytes  JMP 001C0630 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!PostMessageW                  77A1447B 5 Bytes  JMP 001C05F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!IsWindowVisible               77A14D69 7 Bytes  JMP 001C06B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClientRect                 77A154DD 7 Bytes  JMP 001C05B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!MapWindowPoints               77A15CAA 5 Bytes  JMP 001C0570 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetParent                     77A16029 7 Bytes  JMP 001C06F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!EmptyClipboard                77A2290C 5 Bytes  JMP 001C0130 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetClipboardData              77A22962 5 Bytes  JMP 001C0170 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardData              77A22BA7 5 Bytes  JMP 001C0030 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardFormatNameW       77A25FD2 5 Bytes  JMP 001C0230 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetClipboardViewer            77A26FF6 5 Bytes  JMP 001C04B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardFormatNameA       77A2700A 5 Bytes  JMP 001C0270 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!ChangeClipboardChain          77A3147C 5 Bytes  JMP 001C0430 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetTopWindow                  77A324D9 7 Bytes  JMP 001C0730 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!CloseClipboard                77A3446C 5 Bytes  JMP 001C00B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!OpenClipboard                 77A3447E 5 Bytes  JMP 001C0070 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!IsClipboardFormatAvailable    77A344FF 5 Bytes  JMP 001C00F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardSequenceNumber    77A34513 5 Bytes  JMP 001C0330 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardOwner             77A34525 5 Bytes  JMP 001C0370 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!CountClipboardFormats         77A3470A 5 Bytes  JMP 001C01F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!EnumClipboardFormats          77A347EC 5 Bytes  JMP 001C01B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetOpenClipboardWindow        77A3480B 5 Bytes  JMP 001C03F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!SetCursorPos                  77A4C1B0 5 Bytes  JMP 001C0770 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetClipboardViewer            77A64AF7 5 Bytes  JMP 001C0470 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] user32.DLL!GetPriorityClipboardFormat    77A64BF9 5 Bytes  JMP 001C03B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!DeleteObject                   77595F14 5 Bytes  JMP 001D01B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SelectObject                   77596640 5 Bytes  JMP 001D05F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetTextColor                   77596906 5 Bytes  JMP 001D0A30 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetBkMode                      775969B1 5 Bytes  JMP 001D08F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!DeleteDC                       77596EAA 5 Bytes  JMP 001D0170 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetDeviceCaps                  77596F7F 5 Bytes  JMP 001D03B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtSelectClipRgn               77597114 5 Bytes  JMP 001D02F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SelectClipRgn                  77597242 5 Bytes  JMP 001D05B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetStretchBltMode              77597705 5 Bytes  JMP 001D06B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetCurrentObject               77597917 5 Bytes  JMP 001D0370 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextMetricsW                77597B8F 5 Bytes  JMP 001D0E30 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextAlign                   77597DAF 5 Bytes  JMP 001D0D70 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!IntersectClipRect              77597DFE 5 Bytes  JMP 001D03F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtTextOutW                    77598192 5 Bytes  JMP 001D0970 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetTextAlign                   7759828E 5 Bytes  JMP 001D09F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetClipBox                     77598525 5 Bytes  JMP 001D0330 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!MoveToEx                       77598C21 5 Bytes  JMP 001D0470 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StretchDIBits                  7759A53E 5 Bytes  JMP 001D0770 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!RestoreDC                      7759A67B 5 Bytes  JMP 001D0530 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SaveDC                         7759A74B 5 Bytes  JMP 001D0570 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextExtentPoint32W          7759B4B5 5 Bytes  JMP 001D0670 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextFaceW                   7759B73A 2 Bytes  JMP 001D0D30 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextFaceW + 3               7759B73D 2 Bytes  [C3, 88]
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetFontData                    7759BCC4 5 Bytes  JMP 001D0C70 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetWorldTransform              7759C90A 5 Bytes  JMP 001D06F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateDCA                      7759CCA9 5 Bytes  JMP 001D00B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateDCW                      7759CF79 5 Bytes  JMP 001D00F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateICW                      7759CFD0 5 Bytes  JMP 001D0130 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextMetricsA                7759D0F2 5 Bytes  JMP 001D0DF0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!Rectangle                      7759F1E7 5 Bytes  JMP 001D09B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!LineTo                         7759F583 5 Bytes  JMP 001D0430 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetICMMode                     7759FA8C 5 Bytes  JMP 001D0DB0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtTextOutA                    775A0D08 5 Bytes  JMP 001D0930 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextExtentPoint32A          775A1167 5 Bytes  JMP 001D0630 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ExtEscape                      775A2D31 5 Bytes  JMP 001D02B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!Escape                         775A33E8 5 Bytes  JMP 001D0270 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!ResetDCW                       775A3A83 5 Bytes  JMP 001D0AB0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!EndPage                        775A40C2 5 Bytes  JMP 001D0230 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetPolyFillMode                775A67C9 5 Bytes  JMP 001D0B30 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SetMiterLimit                  775A6985 5 Bytes  JMP 001D0B70 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetTextFaceA                   775B0D12 5 Bytes  JMP 001D0CF0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!GetGlyphOutlineW               775BC32A 5 Bytes  JMP 001D0CB0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CreateScalableFontResourceW    775BE987 5 Bytes  JMP 001D0BB0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!AddFontResourceW               775BED83 5 Bytes  JMP 001D0BF0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!RemoveFontResourceW            775BF279 5 Bytes  JMP 001D0C30 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!AbortDoc                       775C4E79 5 Bytes  JMP 001D0030 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!EndDoc                         775C52C0 5 Bytes  JMP 001D01F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StartPage                      775C53AB 5 Bytes  JMP 001D0730 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StartDocW                      775C5DC6 5 Bytes  JMP 001D07F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!BeginPath                      775C656D 5 Bytes  JMP 001D0830 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!SelectClipPath                 775C65C4 5 Bytes  JMP 001D0AF0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!CloseFigure                    775C661F 5 Bytes  JMP 001D0070 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!EndPath                        775C6676 5 Bytes  JMP 001D0A70 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!StrokePath                     775C68A9 5 Bytes  JMP 001D07B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!FillPath                       775C6936 5 Bytes  JMP 001D0870 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!PolylineTo                     775C6DA4 5 Bytes  JMP 001D04F0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!PolyBezierTo                   775C6E35 5 Bytes  JMP 001D04B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] GDI32.dll!PolyDraw                       775C6EE7 5 Bytes  JMP 001D08B0 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ole32.dll!OleSetClipboard                77310045 5 Bytes  JMP 004D0030 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ole32.dll!OleIsCurrentClipboard          773136B2 5 Bytes  JMP 004D0070 
.text  C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe[5888] ole32.dll!OleGetClipboard                7733FDCD 5 Bytes  JMP 004D00B0 

---- Disk sectors - GMER 2.1 ----

Disk   \Device\Harddisk0\DR0                                                                                              unknown MBR code

---- EOF - GMER 2.1 ----
         
Habe dann auch den Revo Uninstaller benutzt und den einen Attention-Eintrag gelöscht.

Jetzt kann ich mich wenigstens einloggen.

Damals ging es jetzt mit Combofix weiter, aber da gehe ich ohne Anweisung nicht ran!

Wenns mir nicht so peinlich wäre, solche verlausten Rechner hier vorzustellen, würde ich sagen, dass es fast Spaß macht, mit Euch zu arbeiten.

Danke schon einmal vorab

kiki-berlin

Alt 10.11.2014, 23:33   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Hi,

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 12.11.2014, 10:09   #3
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Danke für die schnelle Antwort. Habe soweit alles abgearbeitet:

Code:
ATTFilter
# AdwCleaner v4.101 - Bericht erstellt am 12/11/2014 um 10:31:36
# Aktualisiert 09/11/2014 von Xplode
# Database : 2014-11-11.2 [Live]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Kirstin - JONI-PC
# Gestartet von : C:\Users\Kirstin\Desktop\AdwCleaner_4.101.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : SystemStoreService
[#] Dienst Gelöscht : Web Assistant Updater

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\SoftSafe
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\Browsseo22ssaavve
Ordner Gelöscht : C:\ProgramData\CheApMie
Ordner Gelöscht : C:\ProgramData\DealEExxPress
Ordner Gelöscht : C:\ProgramData\DigiCoouipon
Ordner Gelöscht : C:\ProgramData\RegulairrDeAlsi
Ordner Gelöscht : C:\ProgramData\RemoveTihheAdApp
Ordner Gelöscht : C:\ProgramData\SaveNewaAppez
Ordner Gelöscht : C:\ProgramData\36efa2f8444e4226
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Browsseo22ssaavve
Ordner Gelöscht : C:\Program Files\~Web Assistant
Ordner Gelöscht : C:\Program Files\BrowserCompanion
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\EasyLife
Ordner Gelöscht : C:\Program Files\Protected Search
Ordner Gelöscht : C:\Program Files\SoftwareUpdater
Ordner Gelöscht : C:\Program Files\SweetIM
Ordner Gelöscht : C:\Program Files\xfirexo
Ordner Gelöscht : C:\Program Files\CheApMie
Ordner Gelöscht : C:\Program Files\DealEExxPress
Ordner Gelöscht : C:\Program Files\DigiCoouipon
Ordner Gelöscht : C:\Program Files\RegulairrDeAlsi
Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Software Updater
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Software_Updater
Ordner Gelöscht : C:\Users\Joni\AppData\Local\SoftwareUpdater
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\ASP
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Temp\mt_ffx
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\SimplyTech
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\xfirexo
Ordner Gelöscht : C:\Users\Joni\AppData\LocalLow\Browsseo22ssaavve
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\BrowserCompanion
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\SendSpace
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\SimplyTech
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\Software Updater
Ordner Gelöscht : C:\Users\Joni\AppData\Roaming\Mozilla\Firefox\Profiles\0qcgl2tr.default-1401299745518\Extensions\aai5ouap@qvlknm.co.uk
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\aai5ouap@qvlknm.co.uk
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bvc-u@ofcr-e.net
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\ilgawieoi@oarr-.co.uk
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\rammh2e@ay-.com
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\uevflmj@ov-dwft.org
Ordner Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\v8z5@uaajacz.org
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnimbpcjfkeabkkaapjdioafddiphhpg
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnimbpcjfkeabkkaapjdioafddiphhpg
Ordner Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgclbdbbppcgfldhhamgnkpgpgljofdn
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgclbdbbppcgfldhhamgnkpgpgljofdn
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bllglegfidjdgcceabfchimcgekgaigl
Ordner Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpknianjjbhpgeeomdodahhplkeabibl
Datei Gelöscht : C:\Windows\launcher.exe
Datei Gelöscht : C:\Users\Joni\AppData\Local\Temp\Uninstall.exe
Datei Gelöscht : C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage
Datei Gelöscht : C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_sb.scorecardresearch.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.de_0.localstorage
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.softonic.de_0.localstorage-journal
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.ask.com_0.localstorage
Datei Gelöscht : C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.ask.com_0.localstorage-journal

***** [ Tasks ] *****

Task Gelöscht : DealPlyUpdate
Task Gelöscht : Software Updater Ui
Task Gelöscht : Software Updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\Torch.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\I
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CheapMae.CheapMae
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CheapMae.CheapMae.5.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DigoiCaOuPona.DigoiCaOuPona
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DigoiCaOuPona.DigoiCaOuPona.5.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealExpresSS.DealExpresSS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealExpresSS.DealExpresSS.2.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SAveeNeWaaApppz.SAveeNeWaaApppz
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SAveeNeWaaApppz.SAveeNeWaaApppz.5.5
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ReamoveTheiAdApp.ReamoveTheiAdApp
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ReamoveTheiAdApp.ReamoveTheiAdApp.3.5
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A7FDDF6-2326-9C5F-22CD-A785C269CC6F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3802D19C-DC09-EDCB-1FFC-6EA6ADF83FFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3E53D25F-ADEF-38C4-D93C-A2F85C8E3D91}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{505845F7-C826-6C87-526D-0D31E944CFFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D92116F9-5F49-FC60-7740-E3C77596CE1E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2A7FDDF6-2326-9C5F-22CD-A785C269CC6F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3802D19C-DC09-EDCB-1FFC-6EA6ADF83FFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E53D25F-ADEF-38C4-D93C-A2F85C8E3D91}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{505845F7-C826-6C87-526D-0D31E944CFFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D92116F9-5F49-FC60-7740-E3C77596CE1E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\AVG Secure Search
Schlüssel Gelöscht : HKCU\Software\Blabbers
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\WNLT
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\SimplyGen
Schlüssel Gelöscht : HKLM\SOFTWARE\SP Global
Schlüssel Gelöscht : HKLM\SOFTWARE\SProtector
Schlüssel Gelöscht : HKLM\SOFTWARE\Tarma Installer
Schlüssel Gelöscht : HKLM\SOFTWARE\torch
Schlüssel Gelöscht : HKLM\SOFTWARE\Web Assistant
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17344

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v31.0 (x86 de)

[0qcgl2tr.default-1401299745518\prefs.js] - Zeile gelöscht : user_pref("extensions.2A5KIWD.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[0qcgl2tr.default-1401299745518\prefs.js] - Zeile gelöscht : user_pref("extensions.oNMhAhb.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.2A5KIWD.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.GyH.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo.net[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.P93EBVpv.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorob[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.T4ala1ce.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorob[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions._DVpO9tm8iV.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions._DVpO9tm8iV.url", "hxxp://onlinediir.com/sync2/?q=hfZ9oehUhGhEAen0rchTB6lKDzt4okmxtNtVh7n0rjrFrTrFrdaErdw5tMFHhd9Fqda5rTkFrdk9rTrMDMlGojUMAe4Uojr9qdYErjY6qTYMC6qUojw7rHgGrHk5pdY8[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.oNMhAhb.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumorobo[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("extensions.v_7ASENhnW.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\"sumor[...]
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
[o9evfzgz.default\prefs.js] - Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v31.0.1650.63

[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://en.softonic.com/s/{searchTerms}
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : gaiilaahiahdejapggenmdmafpmbipje
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bnimbpcjfkeabkkaapjdioafddiphhpg
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : cgclbdbbppcgfldhhamgnkpgpgljofdn
[C:\Users\Joni\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bllglegfidjdgcceabfchimcgekgaigl
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxps://isearch.avg.com/search?cid={B0ED1BE2-0307-42D7-AD06-7E60E69808A8}&mid=8b1d9bd6387f47d0a757bd2b2b6b4665-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=de&ds=od011&pr=sa&d=2012-09-24 18:26:19&v=12.2.5.34&sap=dsp&q={searchTerms}
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ts=1368739125233&tguid=43169-3580-1368739087413-391638&q={searchTerms}
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.easylifeapp.com/?q={searchTerms}&pid=34&src=ch2&r=2013/04/06&hid=548277734&lg=EN&cc=DE
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : djbdlklldbflagkkpaljamjfbpefcbpf
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bnimbpcjfkeabkkaapjdioafddiphhpg
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : cgclbdbbppcgfldhhamgnkpgpgljofdn
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : bllglegfidjdgcceabfchimcgekgaigl
[C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\preferences] - Gelöscht [Extension] : fpknianjjbhpgeeomdodahhplkeabibl

*************************

AdwCleaner[R0].txt - [26136 octets] - [12/11/2014 10:29:31]
AdwCleaner[S0].txt - [25999 octets] - [12/11/2014 10:31:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26060 octets] ##########
         
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.7 (11.08.2014:1)
OS: Windows 7 Home Premium x86
Ran by Kirstin on 12.11.2014 at 10:36:36,52
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\ProgramData\Isaaver
Successfully deleted: [Folder] "C:\Program Files\myfree codec"



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [Folder] "C:\Program Files\Mozilla Firefox\extensions\staged"
Successfully deleted: [Folder] "C:\Program Files\Mozilla Firefox\extensions\{eb9394a3-4ad6-4918-9537-31a1fd8e8edf}"
Successfully deleted: [Folder] C:\Users\Kirstin\AppData\Roaming\mozilla\firefox\profiles\o9evfzgz.default\extensions\staged
Successfully deleted the following from C:\Users\Kirstin\AppData\Roaming\mozilla\firefox\profiles\o9evfzgz.default\prefs.js

user_pref("extensions.2A5KIWD.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-
Emptied folder: C:\Users\Kirstin\AppData\Roaming\mozilla\firefox\profiles\o9evfzgz.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.11.2014 at 10:37:47,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-11-2014 01
Ran by Kirstin (administrator) on JONI-PC on 12-11-2014 10:56:47
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Protexis Inc.) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(ScanSoft, Inc.) C:\Program Files\ScanSoft\OmniPageSE2.0\opwareSE2.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_15_0_0_189.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9288296 2010-06-14] (Realtek Semiconductor)
HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [974432 2014-08-22] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [185896 2013-10-28] (Geek Software GmbH)
HKLM\...\Run: [OpwareSE2] => C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [49152 2003-05-08] (ScanSoft, Inc.)
HKLM\...\Run: [OPSE reminder] => C:\Program Files\ScanSoft\OmniPageSE2.0\EregGer\Ereg.exe [729088 2003-07-07] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [GMX_GMX MultiMessenger] => "C:\Program Files\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [Epson Stylus SX430(Netzwerk)] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Kirstin\AppData\Local\Temp\E_S4D68.tmp" /EF "HKCU"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [KiesPreload] => C:\Program Files\Samsung\Kies\Kies.exe /preload
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [] => C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\Run: [VantagePointLite.exe] => "C:\Program Files\Magellan\VantagePoint\VPLite\VantagePoint Lite.exe"
HKU\S-1-5-21-589606989-514392691-3014455518-1004\...\MountPoints2: {7db4f74a-a275-11e0-afc5-806e6f6e6963} - E:\setup.exe
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
Startup: C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 83.169.184.33 83.169.184.97

FireFox:
========
FF ProfilePath: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default
FF DefaultSearchEngine,S: 
FF DefaultSearchUrl: 
FF SearchEngineOrder.1,S: 
FF SelectedSearchEngine,S: 
FF Homepage: https://www.google.de/
FF Keyword.URL: 
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @MagellanGPS.com/CommunicationPlugin -> C:\Program Files\Magellan\Magellan Communicator\npMgnPlg.dll (Magellan Navigation, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @nexon.net/NxGame -> C:\ProgramData\NexonUS\NGM\npNxGameUS.dll No File
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2014-11-10]
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2014-11-10]

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Homestuckify) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aecojehamoiekofmdfbdipdnhokbdmoo [2014-07-15]
CHR Extension: (Translate This) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bohaeepgdechbpphaodjkjghdeajomaa [2014-06-15]
CHR Extension: (karmacracy) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbccdgjgpiljagoldpcjcgkhancdeiae [2014-06-14]
CHR Extension: (Google Wallet) - C:\Users\Kirstin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-17]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22192 2014-08-22] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [288120 2014-08-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
S3 Mkd2kfNt; C:\Windows\System32\drivers\Mkd2kfNt.sys [133632 2009-10-13] (AhnLab, Inc.) [File not signed]
S3 Mkd2Nadr; C:\Windows\System32\drivers\Mkd2Nadr.sys [79360 2009-07-13] (AhnLab, Inc.) [File not signed]
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [231800 2014-07-17] (Microsoft Corporation)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [64904 2010-04-27] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [146568 2010-04-27] (Renesas Electronics Corporation)
S3 EagleNT; \??\C:\Windows\system32\drivers\EagleNT.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 XDva388; \??\C:\Windows\system32\XDva388.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-12 10:37 - 2014-11-12 10:37 - 00001553 _____ () C:\Users\Kirstin\Desktop\JRT.txt
2014-11-12 10:36 - 2014-11-12 10:36 - 01706808 _____ (Thisisu) C:\Users\Kirstin\Desktop\JRT.exe
2014-11-12 10:36 - 2014-11-12 10:36 - 00000000 ____D () C:\Windows\ERUNT
2014-11-12 10:34 - 2014-11-12 10:34 - 00026141 _____ () C:\Users\Kirstin\Desktop\AdwCleaner[S0].txt
2014-11-12 10:28 - 2014-11-12 10:31 - 00000000 ____D () C:\AdwCleaner
2014-11-12 10:28 - 2014-11-12 10:28 - 02140160 _____ () C:\Users\Kirstin\Desktop\AdwCleaner_4.101.exe
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-11-11 14:27 - 2014-07-09 02:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-11-11 14:27 - 2014-07-08 23:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-11-10 21:08 - 2014-11-10 21:08 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Kirstin\Desktop\revosetup95.exe
2014-11-10 21:08 - 2014-11-10 21:08 - 00001226 _____ () C:\Users\Kirstin\Desktop\Revo Uninstaller.lnk
2014-11-10 21:08 - 2014-11-10 21:08 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-11-10 21:04 - 2014-11-10 21:04 - 00025356 _____ () C:\Users\Kirstin\Desktop\gmer.log
2014-11-10 20:49 - 2014-11-10 20:49 - 00380416 _____ () C:\Users\Kirstin\Desktop\Gmer-19357.exe
2014-11-10 20:43 - 2014-11-10 20:44 - 00032272 _____ () C:\Users\Kirstin\Desktop\Addition.txt
2014-11-10 20:42 - 2014-11-12 10:56 - 00012930 _____ () C:\Users\Kirstin\Desktop\FRST.txt
2014-11-10 20:42 - 2014-11-10 20:42 - 01107968 _____ (Farbar) C:\Users\Kirstin\Desktop\FRST.exe
2014-11-10 20:37 - 2014-11-10 20:38 - 00000450 _____ () C:\Users\Kirstin\Desktop\defogger_disable.log
2014-11-10 20:37 - 2014-11-10 20:37 - 00050477 _____ () C:\Users\Kirstin\Desktop\Defogger.exe
2014-11-10 20:37 - 2014-11-10 20:37 - 00000000 _____ () C:\Users\Kirstin\defogger_reenable
2014-11-10 19:58 - 2014-11-10 19:58 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-11-10 19:57 - 2014-11-10 19:57 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\PDF24
2014-11-10 19:19 - 2014-06-27 02:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00396288 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-11-10 19:04 - 2014-10-10 02:44 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2014-11-10 19:04 - 2014-10-10 02:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-11-10 19:04 - 2014-09-29 01:41 - 02379264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-11-10 19:04 - 2014-09-04 06:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2014-11-10 19:04 - 2014-08-23 02:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-11-10 19:03 - 2014-09-25 02:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-11-10 19:03 - 2014-08-01 12:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2014-11-10 19:03 - 2014-06-18 23:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2014-11-10 19:02 - 2014-10-07 03:04 - 00331448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00365056 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-11-10 19:02 - 2014-09-25 23:46 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-11-10 19:02 - 2014-09-25 23:43 - 11807232 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-11-10 19:02 - 2014-09-25 23:32 - 02017280 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-11-10 19:02 - 2014-09-19 02:44 - 17484800 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-11-10 19:02 - 2014-09-19 02:25 - 04201472 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-11-10 19:02 - 2014-09-19 02:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-11-10 19:02 - 2014-09-19 02:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-11-10 19:02 - 2014-09-19 02:02 - 00454656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-11-10 19:02 - 2014-09-19 02:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-11-10 19:02 - 2014-09-19 01:59 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-11-10 19:02 - 2014-09-19 01:55 - 02187264 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-11-10 19:02 - 2014-09-19 01:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-11-10 19:02 - 2014-09-19 01:53 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-11-10 19:02 - 2014-09-19 01:51 - 00440320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-11-10 19:02 - 2014-09-19 01:50 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-11-10 19:02 - 2014-09-19 01:50 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-11-10 19:02 - 2014-09-19 01:49 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-11-10 19:02 - 2014-09-19 01:44 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-11-10 19:02 - 2014-09-19 01:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-11-10 19:02 - 2014-09-19 01:32 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-11-10 19:02 - 2014-09-19 01:20 - 00677888 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-11-10 19:02 - 2014-09-19 01:20 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-11-10 19:02 - 2014-09-19 01:18 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-11-10 19:02 - 2014-09-19 00:59 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-11-10 19:02 - 2014-09-19 00:53 - 01190400 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-11-10 19:02 - 2014-09-19 00:52 - 00678400 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-11-10 19:02 - 2014-09-18 02:32 - 02363904 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-11-10 19:02 - 2014-09-13 02:40 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2014-11-10 19:02 - 2014-07-17 02:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 03221504 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 01051136 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00523264 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00304128 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-11-10 19:02 - 2014-07-17 02:39 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-11-10 19:02 - 2014-07-17 02:39 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-11-10 19:02 - 2014-07-17 02:03 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2014-11-10 19:02 - 2014-07-17 02:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2014-11-10 19:02 - 2014-07-07 02:40 - 01059840 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-11-10 19:02 - 2014-07-07 02:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-11-10 19:02 - 2014-06-24 03:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-11-10 19:01 - 2014-09-09 22:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-11-10 18:54 - 2014-05-14 17:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-11-10 18:54 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-11-10 18:54 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-11-10 18:53 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-11-10 18:53 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-11-10 18:41 - 2014-11-10 18:41 - 19828376 _____ (Malwarebytes Corporation ) C:\Users\Kirstin\Downloads\mbam-setup-2.0.3.1025.exe
2014-11-10 18:37 - 2014-11-10 18:37 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-11-10 18:37 - 2014-09-26 18:36 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-11-10 18:36 - 2014-11-10 18:36 - 00004414 _____ () C:\Windows\system32\jupdate-1.7.0_71-b14.log
2014-11-10 18:36 - 2014-09-26 18:42 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-11-10 18:36 - 2014-09-26 18:36 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-11-10 18:36 - 2014-09-26 18:35 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-11-12 10:56 - 2014-07-15 12:32 - 00000000 ____D () C:\FRST
2014-11-12 10:40 - 2009-07-14 05:34 - 00018736 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-11-12 10:40 - 2009-07-14 05:34 - 00018736 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-11-12 10:36 - 2013-10-13 19:36 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\CrashDumps
2014-11-12 10:36 - 2011-06-29 10:45 - 01762728 _____ () C:\Windows\WindowsUpdate.log
2014-11-12 10:32 - 2013-02-14 15:19 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-11-12 10:32 - 2010-08-30 10:48 - 00317276 _____ () C:\Windows\PFRO.log
2014-11-12 10:32 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-11-12 10:32 - 2009-07-14 05:39 - 00205618 _____ () C:\Windows\setupact.log
2014-11-11 23:55 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF
2014-11-11 23:49 - 2009-07-14 03:37 - 00000000 __RHD () C:\Users\Public\Libraries
2014-11-11 23:13 - 2012-04-24 09:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-11-11 23:01 - 2013-02-14 15:19 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-11-11 22:09 - 2009-07-14 05:33 - 00299584 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-11-11 11:54 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache
2014-11-11 11:04 - 2012-04-26 08:13 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-11-10 20:57 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-11-10 20:37 - 2011-09-05 10:51 - 00000000 ____D () C:\Users\Kirstin
2014-11-10 20:30 - 2012-04-24 09:27 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-11-10 20:30 - 2011-07-02 21:41 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-11-10 19:56 - 2011-09-22 10:25 - 00000000 ____D () C:\Users\Kirstin\AppData\Local\Adobe
2014-11-10 19:46 - 2010-08-28 01:49 - 01651044 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-11-10 19:37 - 2014-05-28 10:19 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-11-10 19:37 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-11-10 19:19 - 2013-08-15 01:17 - 00000000 ____D () C:\Windows\system32\MRT
2014-11-10 19:09 - 2013-01-06 01:38 - 00002155 _____ () C:\Windows\epplauncher.mif
2014-11-10 19:09 - 2013-01-06 01:38 - 00002121 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2014-11-10 19:09 - 2013-01-06 01:38 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2014-11-10 18:37 - 2014-07-15 11:09 - 00000000 ____D () C:\ProgramData\Oracle
2014-11-10 18:36 - 2012-01-17 00:17 - 00000000 ____D () C:\Program Files\Java
2014-10-30 12:24 - 2010-08-30 17:46 - 00229000 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

Files to move or delete:
====================
C:\ProgramData\libnspr4.dll


Some content of TEMP:
====================
C:\Users\Joni\AppData\Local\Temp\APNSetup.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ApnToolbarInstaller[1].exe
C:\Users\Joni\AppData\Local\Temp\AskSLib.dll
C:\Users\Joni\AppData\Local\Temp\avguidx.dll
C:\Users\Joni\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Joni\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Joni\AppData\Local\Temp\ConduitEngine.dll
C:\Users\Joni\AppData\Local\Temp\contentDATs.exe
C:\Users\Joni\AppData\Local\Temp\FastDownload.exe
C:\Users\Joni\AppData\Local\Temp\GenericWndApi.dll
C:\Users\Joni\AppData\Local\Temp\htmlayout.dll
C:\Users\Joni\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Joni\AppData\Local\Temp\libnspr4.dll
C:\Users\Joni\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Joni\AppData\Local\Temp\NGM.exe
C:\Users\Joni\AppData\Local\Temp\NGMDll.dll
C:\Users\Joni\AppData\Local\Temp\NGMResource.dll
C:\Users\Joni\AppData\Local\Temp\oi_{95AFB10E-2476-4E10-92E1-AEB26DCB2B10}.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Joni\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Joni\AppData\Local\Temp\SIntf16.dll
C:\Users\Joni\AppData\Local\Temp\SIntf32.dll
C:\Users\Joni\AppData\Local\Temp\SIntfNT.dll
C:\Users\Joni\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Joni\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Joni\AppData\Local\Temp\TB_A555.exe
C:\Users\Joni\AppData\Local\Temp\tmpA710.tmp.exe
C:\Users\Joni\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Joni\AppData\Local\Temp\TubeBoxSetup.exe
C:\Users\Kirstin\AppData\Local\Temp\AskSLib.dll
C:\Users\Kirstin\AppData\Local\Temp\contentDATs.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Kirstin\AppData\Local\Temp\Quarantine.exe
C:\Users\Kirstin\AppData\Local\Temp\Resource.MG2010.dll
C:\Users\Kirstin\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Kirstin\AppData\Local\Temp\Setup.exe
C:\Users\Kirstin\AppData\Local\Temp\shelper.dll
C:\Users\Kirstin\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Kirstin\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-11-10 17:31

==================== End Of Log ============================
         
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-12 10:57:03
Running from C:\Users\Kirstin\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Microsoft Security Essentials (Enabled - Up to date) {4F35CFC4-45A3-FC37-EF17-759A02E39AB1}
AS: Microsoft Security Essentials (Enabled - Up to date) {F4542E20-6399-F3B9-D5A7-4EE87964D00C}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Acrobat.com (HKLM\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM\...\Adobe AIR) (Version: 2.7.1.19610 - Adobe Systems Incorporated)
Adobe Flash Player 15 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 15.0.0.189 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM\...\Adobe Shockwave Player) (Version: 12.0.3.133 - Adobe Systems, Inc.)
ATI Catalyst Install Manager (HKLM\...\{BE4AE3A7-190D-BCB8-A953-A708C9E8E8AA}) (Version: 3.0.778.0 - ATI Technologies, Inc.)
ccc-core-static (Version: 2010.0527.1242.20909 - ATI) Hidden
CorelDRAW Essentials 4 - Content (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Draw (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Filters (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - ICA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - IPM - No VBA (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang BR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang DE (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang EN (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang ES (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang FR (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang IT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Lang NL (Version: 4.0 - Uw bedrijfsnaam) Hidden
CorelDRAW Essentials 4 - PHOTO-PAINT (Version: 4.0 - Corel Corporation) Hidden
CorelDRAW Essentials 4 - Windows Shell Extension (HKLM\...\_{CF0ADC18-6D8F-4353-8EAA-DF45456B7853}) (Version:  - Corel Corporation)
CorelDRAW Essentials 4 - Windows Shell Extension (Version: 1.1 - Corel Corporation) Hidden
CorelDRAW Essentials 4 (HKLM\...\_{C0237AA4-1BFB-46EA-860D-7B0EB365CA13}) (Version:  - Corel Corporation)
CorelDRAW Essentials 4 (Version: 4.0 - Corel Corporation) Hidden
ElsterFormular (HKLM\...\ElsterFormular) (Version: 14.4.20130909 - Landesfinanzdirektion Thüringen)
Google Chrome (HKLM\...\Google Chrome) (Version: 31.0.1650.63 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.22.3 - Google Inc.) Hidden
Hearthstone (HKLM\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Java 7 Update 71 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.710 - Oracle)
Java(TM) 6 Update 37 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216033FF}) (Version: 6.0.370 - Oracle)
Junk Mail filter update (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Magellan Communicator (HKLM\...\InstallShield_{0FD5FD0B-4BA6-47A1-99C3-F8A964C3CCA5}) (Version: 1.15.020 - Magellan Navigation, Inc.)
Magellan Communicator (Version: 1.15.020 - Magellan Navigation, Inc.) Hidden
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1  (1033)) (Version:  - )
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mozilla Firefox 31.0 (x86 de) (HKLM\...\Mozilla Firefox 31.0 (x86 de)) (Version: 31.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OmniPage SE 2.0 (HKLM\...\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}) (Version: 2.00.0004 - ScanSoft, Inc.)
OpenOffice.org 3.3 (HKLM\...\{4286716B-1287-48E7-9078-3DC8248DBA96}) (Version: 3.3.9567 - OpenOffice.org)
PDF24 Creator 6.0.1 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
QuickTime (HKLM\...\{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}) (Version: 7.73.80.64 - Apple Inc.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.21.531.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6136 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Skype™ 6.16 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Spelling Dictionaries Support For Adobe Reader 9 (HKLM\...\{AC76BA86-7AD7-5464-3428-900000000004}) (Version: 9.0.0 - Adobe Systems Incorporated)
sv.net (HKLM\...\sv.net) (Version: 14.1 - ITSG GmbH)
swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Windows Live Anmelde-Assistent (HKLM\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1488D9CB-C304-D551-E17D-1D74423564B9}\InprocServer32 -> C:\Windows\system32\ole32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> C:\Users\Joni\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{5E71E4F3-E8C7-4906-9626-973E418762B6}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll No File
CustomCLSID: HKU\S-1-5-21-589606989-514392691-3014455518-1004_Classes\CLSID\{CBE9C57E-FFA9-4123-8354-AD360D6DD3CC}\InprocServer32 -> C:\Users\Kirstin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File

==================== Restore Points  =========================

25-08-2014 12:35:33 Windows Update
10-11-2014 16:38:38 Geplanter Prüfpunkt
10-11-2014 17:35:47 Installed Java 7 Update 71
10-11-2014 17:53:50 Windows Update
10-11-2014 18:04:27 Windows Update
10-11-2014 20:11:01 Revo Uninstaller's restore point - Internet Explorer Toolbar 4.6 by SweetPacks
10-11-2014 20:16:09 Revo Uninstaller's restore point - Internet Explorer Toolbar 4.6 by SweetPacks
11-11-2014 13:59:40 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {4082A99B-3CB8-40E2-A736-48C472B8BDED} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {70DEAA35-B3FE-400A-BA42-5FAF848ED058} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-11-10] (Adobe Systems Incorporated)
Task: {78C1FE47-F552-46DD-8FAF-779311108B00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-06-29] (Google Inc.)
Task: {809DC46B-5B40-4C57-8073-B7A228D287BC} - System32\Tasks\{7C7260A9-E236-4F62-9A08-A16246E1057A} => Chrome.exe hxxp://ui.skype.com/ui/0/6.2.0.106/de/abandoninstall?page=tsMain

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-05-28 13:26 - 2012-09-18 14:26 - 00169472 _____ () C:\Windows\System32\zlhp1020.dll
2014-05-28 13:26 - 2012-09-18 14:26 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2014-05-28 15:29 - 2006-06-27 09:33 - 00434176 _____ () C:\Windows\system32\CNQL3203.DLL
2011-01-17 16:19 - 2012-01-17 00:18 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2014-11-10 19:49 - 2014-11-10 19:49 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\3d576cbc4ffc5ad06fd61510c5d8f326\IsdiInterop.ni.dll
2010-08-30 19:04 - 2010-03-04 04:08 - 00058880 _____ () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-11-10 19:58 - 2014-11-10 19:58 - 03800688 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-11-10 19:56 - 2014-11-10 19:56 - 16832176 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: APNMCP => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: TunngleService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^Joni^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^IMVU.lnk => C:\Windows\pss\IMVU.lnk.Startup
MSCONFIG\startupreg: ApnTBMon => "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
MSCONFIG\startupreg: Epson Stylus SX430(Netzwerk) => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIHAE.EXE /FU "C:\Users\Joni\AppData\Local\Temp\E_SCF02.tmp" /EF "HKCU"
MSCONFIG\startupreg: Spotify => "C:\Users\Joni\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Joni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

========================= Accounts: ==========================

Administrator (S-1-5-21-589606989-514392691-3014455518-500 - Administrator - Disabled)
ASPNET (S-1-5-21-589606989-514392691-3014455518-1006 - Limited - Enabled)
Gast (S-1-5-21-589606989-514392691-3014455518-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-589606989-514392691-3014455518-1008 - Limited - Enabled)
Joni (S-1-5-21-589606989-514392691-3014455518-1001 - Administrator - Enabled) => C:\Users\Joni
Kirstin (S-1-5-21-589606989-514392691-3014455518-1004 - Administrator - Enabled) => C:\Users\Kirstin

==================== Faulty Device Manager Devices =============

Name: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Description: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8192su
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU 550 @ 3.20GHz
Percentage of memory in use: 40%
Total physical RAM: 3063.11 MB
Available physical RAM: 1814.43 MB
Total Pagefile: 6124.52 MB
Available Pagefile: 4775.56 MB
Total Virtual: 2047.88 MB
Available Virtual: 1903.68 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:1356.17 GB) (Free:1236.43 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:20.99 GB) NTFS
Drive e: (CANOSCAN) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1356.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================
         
Noch immer habe ich diese Weiterleitungen auf dubiose Webseiten (ihr Java ist nicht update.... bitte downloaden sie....)

Freu mich schon auf die nächsten Arbeitsaufträge!

kiki
__________________

Alt 12.11.2014, 11:44   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = 
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
C:\ProgramData\libnspr4.dll
EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.11.2014, 13:53   #5
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Jippieeh, es scheint zu funktionieren, die Weiterleitungen sind weg!

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-12 14:03:45 Run:1
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
Startup: C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk
ShortcutTarget: sc.lnk -> C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe (No File)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = 
FF Extension: Isavveeri - C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org [2014-07-15]
CHR Extension: (SaveNewaAppez) - C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ [2013-09-17]
C:\ProgramData\libnspr4.dll
EmptyTemp:
Hosts:
         
*****************

C:\Users\Joni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sc.lnk => Moved successfully.
C:\Users\Kirstin\AppData\Roaming\Microsoft\Windows\dllcache\sc.exe not found.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Key deleted successfully.
"HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
C:\Users\Kirstin\AppData\Roaming\Mozilla\Firefox\Profiles\o9evfzgz.default\Extensions\bk.5q@fc-oyi.org => Moved successfully.
C:\ProgramData\obipejngdecjedfpdgedpghopakjfgfo\ => Moved successfully.
C:\ProgramData\libnspr4.dll => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 2.4 GB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         
gehts noch weiter?


Alt 12.11.2014, 14:14   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
--> Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern

Alt 12.11.2014, 16:05   #7
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



OK, auch fertig....

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 12.11.2014
Suchlauf-Zeit: 15:42:09
Logdatei: mbam2.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2014.11.12.07
Rootkit Datenbank: v2014.11.11.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x86
Dateisystem: NTFS
Benutzer: Kirstin

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 335153
Verstrichene Zeit: 7 Min, 35 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=2a951e654dec5243be5c0bfe8e9ea489
# engine=21056
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-11-12 03:54:38
# local_time=2014-11-12 04:54:38 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 164711 87097700 0 0
# scanned=170145
# found=21
# cleaned=21
# scan_time=2989
sh=664270A860DDB3D6F23F617D0615070330A71A30 ft=1 fh=192f7aaecaa32147 vn="Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir"
sh=A1280B1F085B8284DC157EC359BD1ADA091CFE7E ft=1 fh=d8aa3384d1249a40 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\ldrtbXfi0.dll.vir"
sh=92E84D2216A7763D580E42FA2493CCF67D0D0560 ft=1 fh=e8efc42494afd9f6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\tbXfi0.dll.vir"
sh=57CD8DEAF43DF3A2F4703E5219A69935B119D0DB ft=1 fh=311781f1ea21501f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\tbXfir.dll.vir"
sh=E5AD99CE7C7362CA566156033ECB0F04F9437CA7 ft=1 fh=f45d83e01e1c8734 vn="Win32/Toolbar.Conduit.Q evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\xfirexo\XfireXOToolbarHelper1.exe.vir"
sh=BE12F99AAE00101D4BE5036D9403064CE1CB86E5 ft=1 fh=f0252bbc5d4d98a9 vn="Variante von Win32/Toolbar.Perion.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\Extension32.dll.vir"
sh=EB089272179E4D237099DF8D7A8C418754539BBE ft=1 fh=d5670d39cd4314c6 vn="Variante von Win32/Toolbar.BitCocktail.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\ExtensionUpdaterService.exe.vir"
sh=4333CB9813FF250F1D3548F40B5E93254011FF94 ft=1 fh=f3ce5856c9729f07 vn="Variante von Win32/Toolbar.BitCocktail.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\InstallerHelper.dll.vir"
sh=47DDE5DDC4EF1CFB63F8018FBD87AE68E6491A95 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Perion.D evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files\~Web Assistant\Firefox\chrome\content\main.js.vir"
sh=BC025EB0A48183E45F54EACE19D7CCC9A30B5F37 ft=1 fh=c5ca840e53d8f07f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\Local\Conduit\CT2304157\XfireXOAutoUpdateHelper.exe.vir"
sh=A911724EDBBE2289ECAB3393CBAA1B00C65514F6 ft=1 fh=821ec392c11a178e vn="Variante von MSIL/DownloadGuide.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\Local\Software Updater\Downloads\DLG_tubebox_update_de-DE.exe.vir"
sh=A1280B1F085B8284DC157EC359BD1ADA091CFE7E ft=1 fh=d8aa3384d1249a40 vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\ldrtbXfi0.dll.vir"
sh=C2C7BD3BD6C75D5DBCCA298C785C208AB6C73CF0 ft=1 fh=154117e7567d41ef vn="Variante von Win32/Toolbar.Conduit.P evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\ldrtbXfi2.dll.vir"
sh=92E84D2216A7763D580E42FA2493CCF67D0D0560 ft=1 fh=e8efc42494afd9f6 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfi0.dll.vir"
sh=41CDE566540E31CF556FFC948255F45D4A94EAF8 ft=1 fh=3fb8233a96c1e513 vn="Variante von Win32/Toolbar.Conduit.Y evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfi1.dll.vir"
sh=5C684D51F07A183EEA13D66F5C7E9630C48D93B5 ft=1 fh=53be76e80c29ad73 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfi2.dll.vir"
sh=57CD8DEAF43DF3A2F4703E5219A69935B119D0DB ft=1 fh=311781f1ea21501f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\LocalLow\xfirexo\tbXfir.dll.vir"
sh=E450DCF08A42C87452BF1CE457E84533B839958E ft=1 fh=059aa187c0d0a6a1 vn="Variante von MSIL/DownloadGuide.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Joni\AppData\Roaming\Software Updater\Downloads\dg_tubebox_update.exe.vir"
sh=E4FA9FE51E29A7AB41A794E212E248F1730FA095 ft=1 fh=842039f94dab477f vn="Variante von MSIL/Solimba.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Joni\Downloads\rest\Google Chrome.exe"
sh=0F04E59B729F9EB611F1F725050DE4130D6C799C ft=1 fh=52e3632171e19a21 vn="Win32/SoftonicDownloader.A evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe"
sh=58341D14FA3FA2E0E6245EDBB1973FF222A95F1E ft=1 fh=c8ef4cb7a666ed4d vn="Variante von Win32/SweetIM.C evtl. unerwünschte Anwendung (gelöscht - in Quarantäne kopiert)" ac=C fn="C:\Users\Joni\Downloads\rest\sweetimsetup.exe"
         
Und jetzt?

Alt 12.11.2014, 22:05   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Users\Joni\Downloads\rest\Google Chrome.exe
C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe
C:\Users\Joni\Downloads\rest\sweetimsetup.exe
EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.11.2014, 15:30   #9
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Ok. Erledigt..

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 09-11-2014 01
Ran by Kirstin at 2014-11-13 16:24:10 Run:2
Running from C:\Users\Kirstin\Desktop
Loaded Profile: Kirstin (Available profiles: Joni & Kirstin)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\Users\Joni\Downloads\rest\Google Chrome.exe
C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe
C:\Users\Joni\Downloads\rest\sweetimsetup.exe
EmptyTemp:
Hosts:
         
*****************

"C:\Users\Joni\Downloads\rest\Google Chrome.exe" => File/Directory not found.
"C:\Users\Joni\Downloads\rest\SoftonicDownloader_fuer_maplestory.exe" => File/Directory not found.
"C:\Users\Joni\Downloads\rest\sweetimsetup.exe" => File/Directory not found.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 181.8 MB temporary data.


The system needed a reboot. 

==== End of Fixlog ====
         
Und nun?

Alt 13.11.2014, 15:40   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.11.2014, 16:07   #11
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Ok, ich schätze der Übeltäter ist erledigt!!

MVPS Hosts File ist sicher gut, aber ehrlich gesagt fehlt mir das fließende Englisch, um mich da hineinzulesen.... Habe mir den Ghosty gleich in den Firefox geladen, kannte ich noch nicht. Macht es Sinn, gleichzeitig den AdBlocker bzw noScript laufen zu lassen?

Vielen Dank schonmal für die prompte Hilfe, ich bin wieder zufrieden mit meinem "geerbten" PC, so kann ich damit arbeiten!

Kiki aus Berlin

Alt 13.11.2014, 16:15   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



MVPS kannste sein lassen, ich werd das auch bald aus meinem Baustein entfernen...Ghostery reicht, dazu noch NoScript, Adblock+ ist dann nicht mehr nötig

Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.11.2014, 16:38   #13
kiki-berlin
 
Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Standard

Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern



Nein, weitere Fragen habe ich nicht. Vielen Dank für die wirklich fixe und kompetente Betreuung hier im Board. Ich hoffe inständig, dass ich Euch so bald nicht wieder bemühen muss, aber wenn, dann habe ich da keine Angst vor. Ihr erklärt die Schritte eindeutig, auch für so eine "Computernull" wie mich.

Hoffentlich also (nicht) bis bald und liebe Grüße aus Berlin

Kiki

Antwort

Themen zu Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern
combofix, fehlercode %nt-autorität607, fehlercode 0xc0000005, fehlercode 1, fehlercode 22, fehlercode 24, flash player, msil/downloadguide.a, msil/solimba.c, netzwerk, software, spotify web helper, this device is disabled. (code 22), werbung, win32/softonicdownloader.a, win32/sweetim.c, win32/toolbar.bitcocktail.a, win32/toolbar.bitcocktail.b, win32/toolbar.conduit.b, win32/toolbar.conduit.p, win32/toolbar.conduit.q, win32/toolbar.conduit.y, win32/toolbar.perion.a, win32/toolbar.perion.d



Ähnliche Themen: Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern


  1. Ständige Werbung in allen Browsern unter Windows 10
    Log-Analyse und Auswertung - 15.08.2015 (11)
  2. Weiterleitungen auf komische Seiten und Werbung
    Plagegeister aller Art und deren Bekämpfung - 24.05.2015 (3)
  3. Win 8. Youtube Videos nicht abspielbar (seiten ladefehler auf allen browsern)
    Netzwerk und Hardware - 30.07.2014 (8)
  4. Ständige Werbung in allen Browsern
    Plagegeister aller Art und deren Bekämpfung - 30.06.2014 (10)
  5. Werbung auf allen browsern, adope flash player hängt sich immer auf
    Plagegeister aller Art und deren Bekämpfung - 30.03.2014 (19)
  6. mozilla firefox werbung auf allen seiten
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (13)
  7. Nervige Popups und Werbeinblendungen auf ALLEn Firefox & IE Seiten von rvzr-a.akamaihd.net
    Log-Analyse und Auswertung - 28.11.2013 (15)
  8. Werbung in allen Browsern
    Plagegeister aller Art und deren Bekämpfung - 27.11.2013 (12)
  9. Windows Vista: Werbung von a2ZLyrics in allen Browsern
    Log-Analyse und Auswertung - 09.11.2013 (11)
  10. Blaue Werbung in allen Browsern!
    Log-Analyse und Auswertung - 14.10.2013 (4)
  11. PopUps in allen Browsern (IE&FF) und Werbung auf Websites, die nicht daher stammt
    Log-Analyse und Auswertung - 22.05.2013 (31)
  12. Fenster links unten in allen Browsern mit lästiger Werbung, teilweise falsche link weiterleitung, UpdatusUser in C:\Dokumente und Einstellu
    Plagegeister aller Art und deren Bekämpfung - 15.02.2013 (18)
  13. Werbung in allen Browsern
    Log-Analyse und Auswertung - 06.12.2012 (22)
  14. Ad.Yieldmanager.Com - Werbefenster und Weiterleitungen in allen Browsern
    Plagegeister aller Art und deren Bekämpfung - 30.08.2012 (13)
  15. Werbeeinblendung in allen Browsern, gelegentlich Link-Weiterleitungen.
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (19)
  16. immer werbung bei allen browsern
    Log-Analyse und Auswertung - 19.10.2008 (48)
  17. Probleme mit allen Browsern
    Log-Analyse und Auswertung - 01.10.2006 (9)

Zum Thema Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern - Hallo Ihr Spezi's! Mir ists ja schon fast peinlich, aber ich habe da noch so einen "verlausten" PC von meinem Sohn geschenkt bekommen. Es ist geradezu unmöglich, damit zu arbeiten. - Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern...
Archiv
Du betrachtest: Win7, Seiten ploppen auf, Weiterleitungen und nervige Werbung in allen Browsern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.