Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows7: Virenbefall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.01.2015, 00:20   #31
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hallo Schrauber,

ok, ich habe folgendes Problem: Fehlermeldung beim Inplace-Upgrade "Kompatibilitätsbericht: Verwenden Sie für ein Upgrade von einer Windows7-Edition auf eine andere Windows7-Edition Windows Anytime Upgrade. Brechen Sie das Upgrade ab, öffnen Sie das Menü "Start" und suchen nach Windows Anytime Upgrade."

Hintergrund hierfür ist sicherlich, dass ich Home Premium installiert und mir das Professional heruntergeladen habe (war so empfohlen). Das irre ist: Ich habe auf Notebook 2 die Datei ei.cfg auf der Festplatte gespeichert und geändert (Leeren der Zeile unterhalb "[EditionID]"). Danach habe ich diese geänderte Datei auf die DVD gebrannt (alte (Original-) Datei wurde angeblich überschrieben). Notebook 2 zeigt mir auf der DVD (D:\source) auch die geändert ei.cfg an. Auf Notebook 1 wird jedoch (AUF DER GLEICHEN DVD!!!) die ursprüngliche (Original-) ei.cfg unter D:\source angezeigt und wohl auch gefunden. Ansonsten wäre die Fehlermeldung ja auch Quatsch. Versuche ich, die ei.cfg auf Notebook 1 zu speichern, zu ändern und die geändert Datei auf die DVD zu brennen, wird dies auf Notebook 1 nicht zugelassen (der Datenträger ist schreibgeschützt). Notebook 2 hatte damit jedoch keine Probleme?!

So, nun bin ich completly verwirrt und mehr als verzweifelt, also verdreifelt. Noch eine Idee? Ansonsten würde ich mir jetzt nochmal das veraltete, von Euch nicht empfohlene Home Premium ohne SP1 herunterladen, um das manuelle Ändern der ei.cfg zu umgehen und damit nochmal eine DVD brennen. Irgendwie habe ich das Gefühl, es geht nicht vorwärts. Aber das Jahr ist noch lang.

Vielen Dank bis hierher für alles
ochnee

PS: Bin erst ab 09.01. wieder da.

Geändert von ochnee (08.01.2015 um 00:45 Uhr)

Alt 08.01.2015, 08:07   #32
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Versuch das mal mit dem Home, wird aber vielleicht auch nicht gehen wegen fehlendem SP1.
__________________

__________________

Alt 10.01.2015, 18:16   #33
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hallo Schrauber,

bin weiter mittendrin in der Verdreiflung. Ich habe zunächst den Inhalt der Win 7 SP1 DVD auf Festplatte überspielt und damit eine neue DVD gebrannt. Diese brachte dann beim Upgrade die Fehlermeldung, dass ich aufgrund fehlendem SP1 dieses Upgrade nicht benutzen kann.

Ich habe daher das Upgrade für Home Premium ohne SP1 heruntergeladen, DVD gebrannt und FEHLERFREI installiert. Bis hierhin war alles noch juhuu!

Dann habe ich die wichtigen Windows-Updates heruntergeladen und installiert, selbst das war noch fehlerfrei. Danach habe ich die empfohlenen und optionalen Windows-Updates heruntergeladen und installiert. Hier gab es die ersten beiden Fehler (Windows Explorer 9 und NVIDIA). Das war halb so schlimm, aber danach hat er mir wieder angezeigt, dass ein neues wichtiges Update bereitsteht: Windows 7 Service Pack 1 für x64-basierte Systeme (KB976932). Das ist aber das gleiche Update (inkl. KB-Nummer), das laut Updateverlauf bereits erfolgreich installiert war???!!! Und nun habe ich das gleiche Problem wie ehedem, das genau dieses Update immer zu einem Fehler führt (800B0100). Allerdings nicht erst beim Neustart des Notebooks nach 11 %, sondern bereits beim Herunterladen und Installieren. In der Liste der installierten Updates erscheint auch kein KB976932, trotz erfolgreichem Eintrag im Updateverlauf???!!!

Kann mir überhaupt noch geholfen werden?

In Dank und Verzweiflung
ochnee

PS: Sorry für die späte Antwort, aber das hat eben alles ewig gedauert.
__________________

Alt 10.01.2015, 20:23   #34
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Lade das SP1 mal als Offline Installer und installiere es so.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.01.2015, 10:57   #35
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hallo Schrauber,

nachdem ich Dich manchmal am liebsten geschüttelt hätte für Deine kurzen Antworten, die mein Neandertalergehirn nicht verarbeiten kann, biste jetzt kurz davor, geknutscht zu werden. Jops, das ist eine Drohung. Daaaaaaanke!

Habe seit gestern noch 1000 Dinge getan, die ich im Einzelnen nicht mehr exakt wiedergeben kann, aber hier ist die Summary: System zurückgesetzt auf "alten" Stand vor dem letzten Versuch der SP1-Installation, dann SP1 als Offline Installer installiert (was ja im letzten Jahr nicht funktioniert hatte), Notebook mehrmals manuell neu gestartet aufgrund verschiedener wirrer Fehlermeldungen, alle wichtigen, empfohlenen und optionalen Updates installiert und dann noch ein wichtiges Update installiert. ALLES ERFOLGREICH! Kurz: Juhuuuu!

Aus meiner Sicht sind jetzt noch offen: Update Flashplayer und Adobe lt. Deiner Anweisung von Seite 1 (wo finde ich diese zum Download?) sowie Deinstallieren/Bereinigen aller Deiner installierten Tools. Oder fehlt noch mehr?

Ich werde in der Zwischenzeit in Erwartung Deiner Antwort nochmal mit Avira und Malwarebytes scannen.

Danke und fühl Dich geknutscht
ochnee


Alt 11.01.2015, 13:54   #36
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Welche Anweisungen von Seite 1 genau?
Unsere Tools dprften eigentlich gar nicht mehr drauf sein aufgrund der Neuinstallation

Zitat:
nachdem ich Dich manchmal am liebsten geschüttelt hätte für Deine kurzen Antworten, die mein Neandertalergehirn nicht verarbeiten kann, biste jetzt kurz davor, geknutscht zu werden.
Ja, ich weiß halt wie man mit Menschen umgeht
__________________
--> Windows7: Virenbefall

Alt 11.01.2015, 17:04   #37
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hallo Schrauber,

mit Menschen vielleicht, aber nicht mit Neandertalern. Du sagtest ganz unten auf Seite 1:

Zitat:
Zitat von schrauber Beitrag anzeigen
ESET Funde sind nicht wild. Flash und Adobe updaten.
Wo finde ich die zugehörigen Updates von "Flash und Adobe" zum sicheren Download? Öhm *staun*: Nö, Deine Tools sind alle noch da (wenigstens die Sachen auf dem Desktop). Habe ja ein Inplace Upgrade durchgeführt, keine Neuinstallation??!! Oder soll ich einfach alles nur vom Desktop schmeißen?

AVIRA-Scanning läuft noch (79 %), daher kann ich Dir noch kein Ergebnis benennen, aber bisher sieht es gut aus. Und Viren wurden auch noch keine gefunden.

Sind wir nach den Updates "Flash und Adobe" und der Bereinigung der Tools mit Notebook 1 fertig?

DankeDankeDanke
ochnee


Nochmal hallo Schrauber,

ok, hier noch in Nachreichung zu Deiner Kenntnis die Protokolle AVIRA und Malwarebytes:

mbam:

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 11.01.2015
Suchlauf-Zeit: 16:32:00
Logdatei: 
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.01.11.08
Rootkit Datenbank: v2015.01.07.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Hase

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 404522
Verstrichene Zeit: 27 Min, 40 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         
avira:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 11. Januar 2015  11:25


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : HASE-PC

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  24.11.2014 09:23:24
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  24.11.2014 09:23:24
LUKE.DLL       : 14.0.7.462     60664 Bytes  24.11.2014 09:23:29
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  24.11.2014 09:23:24
REPAIR.DLL     : 14.0.7.412    366328 Bytes  24.11.2014 09:23:24
REPAIR.RDF     : 1.0.3.70      650883 Bytes  09.01.2015 19:56:24
AVREG.DLL      : 14.0.7.310    264952 Bytes  24.11.2014 09:23:23
AVLODE.DLL     : 14.0.7.440    561456 Bytes  24.11.2014 09:23:23
AVLODE.RDF     : 14.0.4.54      78895 Bytes  15.12.2014 23:55:53
XBV00013.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00220.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00221.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00222.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00223.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00224.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00225.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00226.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00227.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00228.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00229.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00230.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:02
XBV00231.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00232.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00233.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00234.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00235.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00236.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00237.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00238.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00239.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00240.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00241.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00242.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00243.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00244.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00245.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00246.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00247.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00248.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00249.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:03
XBV00250.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:04
XBV00251.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:04
XBV00252.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:04
XBV00253.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:04
XBV00254.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:04
XBV00255.VDF   : 8.11.197.100     2048 Bytes  23.12.2014 12:54:04
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:23:34
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:23:34
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:23:34
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:23:34
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:23:34
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:23:34
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:23:34
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 09:23:34
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 09:23:34
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 09:23:34
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 09:23:34
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 09:23:34
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 23:55:54
XBV00042.VDF   : 8.11.190.56    35840 Bytes  03.12.2014 23:55:54
XBV00043.VDF   : 8.11.192.58     2048 Bytes  03.12.2014 23:55:54
XBV00044.VDF   : 8.11.192.86    18944 Bytes  03.12.2014 23:55:54
XBV00045.VDF   : 8.11.192.110     7680 Bytes  03.12.2014 23:55:54
XBV00046.VDF   : 8.11.192.134     5120 Bytes  03.12.2014 23:55:54
XBV00047.VDF   : 8.11.192.138     9216 Bytes  03.12.2014 23:55:54
XBV00048.VDF   : 8.11.192.140     4608 Bytes  04.12.2014 23:55:54
XBV00049.VDF   : 8.11.192.144     8192 Bytes  04.12.2014 23:55:54
XBV00050.VDF   : 8.11.192.146    20480 Bytes  04.12.2014 23:55:55
XBV00051.VDF   : 8.11.192.148    19456 Bytes  04.12.2014 23:55:55
XBV00052.VDF   : 8.11.192.152    12800 Bytes  04.12.2014 23:55:55
XBV00053.VDF   : 8.11.192.154     5120 Bytes  04.12.2014 23:55:55
XBV00054.VDF   : 8.11.192.158     2048 Bytes  04.12.2014 23:55:55
XBV00055.VDF   : 8.11.192.160     2048 Bytes  04.12.2014 23:55:55
XBV00056.VDF   : 8.11.192.162     2048 Bytes  04.12.2014 23:55:55
XBV00057.VDF   : 8.11.192.166     8192 Bytes  04.12.2014 23:55:55
XBV00058.VDF   : 8.11.192.168     6144 Bytes  05.12.2014 23:55:55
XBV00059.VDF   : 8.11.192.172     6144 Bytes  05.12.2014 23:55:55
XBV00060.VDF   : 8.11.192.236    24064 Bytes  05.12.2014 23:55:55
XBV00061.VDF   : 8.11.192.238     2048 Bytes  05.12.2014 23:55:55
XBV00062.VDF   : 8.11.193.22    11776 Bytes  05.12.2014 23:55:55
XBV00063.VDF   : 8.11.193.42    29696 Bytes  06.12.2014 23:55:55
XBV00064.VDF   : 8.11.193.66    41472 Bytes  06.12.2014 23:55:55
XBV00065.VDF   : 8.11.193.68     2048 Bytes  06.12.2014 23:55:55
XBV00066.VDF   : 8.11.193.70    37888 Bytes  07.12.2014 23:55:56
XBV00067.VDF   : 8.11.193.76    13824 Bytes  07.12.2014 23:55:56
XBV00068.VDF   : 8.11.193.78    31744 Bytes  08.12.2014 23:55:56
XBV00069.VDF   : 8.11.193.98     2048 Bytes  08.12.2014 23:55:56
XBV00070.VDF   : 8.11.193.118     7680 Bytes  08.12.2014 23:55:56
XBV00071.VDF   : 8.11.193.138     3584 Bytes  08.12.2014 23:55:56
XBV00072.VDF   : 8.11.193.158    24064 Bytes  08.12.2014 23:55:56
XBV00073.VDF   : 8.11.193.160     2048 Bytes  08.12.2014 23:55:56
XBV00074.VDF   : 8.11.193.162     2048 Bytes  08.12.2014 23:55:56
XBV00075.VDF   : 8.11.193.168     2560 Bytes  08.12.2014 23:55:56
XBV00076.VDF   : 8.11.193.170     2048 Bytes  08.12.2014 23:55:56
XBV00077.VDF   : 8.11.193.172     2048 Bytes  08.12.2014 23:55:56
XBV00078.VDF   : 8.11.193.174    31232 Bytes  08.12.2014 23:55:56
XBV00079.VDF   : 8.11.193.176     2048 Bytes  08.12.2014 23:55:56
XBV00080.VDF   : 8.11.193.180    14336 Bytes  09.12.2014 23:55:57
XBV00081.VDF   : 8.11.193.184     8192 Bytes  09.12.2014 23:55:57
XBV00082.VDF   : 8.11.193.188    10240 Bytes  09.12.2014 23:55:57
XBV00083.VDF   : 8.11.193.190     4096 Bytes  09.12.2014 23:55:57
XBV00084.VDF   : 8.11.193.192     5120 Bytes  09.12.2014 23:55:57
XBV00085.VDF   : 8.11.193.194     7680 Bytes  09.12.2014 23:55:57
XBV00086.VDF   : 8.11.193.196     9216 Bytes  09.12.2014 23:55:57
XBV00087.VDF   : 8.11.193.198     2048 Bytes  09.12.2014 23:55:57
XBV00088.VDF   : 8.11.193.202    25088 Bytes  09.12.2014 23:55:57
XBV00089.VDF   : 8.11.193.208    63488 Bytes  09.12.2014 23:55:57
XBV00090.VDF   : 8.11.197.100  1426944 Bytes  23.12.2014 12:53:55
XBV00091.VDF   : 8.11.197.116     5120 Bytes  23.12.2014 09:48:30
XBV00092.VDF   : 8.11.197.134    22016 Bytes  23.12.2014 09:48:30
XBV00093.VDF   : 8.11.197.152    21504 Bytes  23.12.2014 09:48:30
XBV00094.VDF   : 8.11.197.154     2048 Bytes  23.12.2014 09:48:30
XBV00095.VDF   : 8.11.197.156    12288 Bytes  23.12.2014 09:48:30
XBV00096.VDF   : 8.11.197.158     8192 Bytes  23.12.2014 09:48:30
XBV00097.VDF   : 8.11.197.160    26112 Bytes  24.12.2014 09:48:30
XBV00098.VDF   : 8.11.197.162     8192 Bytes  24.12.2014 09:48:31
XBV00099.VDF   : 8.11.197.164    20480 Bytes  24.12.2014 09:48:31
XBV00100.VDF   : 8.11.197.166     7680 Bytes  24.12.2014 21:55:07
XBV00101.VDF   : 8.11.197.170    22016 Bytes  24.12.2014 21:55:07
XBV00102.VDF   : 8.11.197.172     6144 Bytes  24.12.2014 21:55:07
XBV00103.VDF   : 8.11.197.174     6144 Bytes  24.12.2014 21:55:07
XBV00104.VDF   : 8.11.197.190    44032 Bytes  25.12.2014 13:22:00
XBV00105.VDF   : 8.11.197.204     2048 Bytes  25.12.2014 13:22:01
XBV00106.VDF   : 8.11.197.218    16896 Bytes  25.12.2014 13:22:01
XBV00107.VDF   : 8.11.197.232     6656 Bytes  25.12.2014 13:22:01
XBV00108.VDF   : 8.11.197.248    94208 Bytes  26.12.2014 13:22:01
XBV00109.VDF   : 8.11.198.6     12288 Bytes  26.12.2014 13:22:01
XBV00110.VDF   : 8.11.198.20    13824 Bytes  26.12.2014 19:21:58
XBV00111.VDF   : 8.11.198.36    10752 Bytes  26.12.2014 15:16:30
XBV00112.VDF   : 8.11.198.38     2048 Bytes  26.12.2014 15:16:30
XBV00113.VDF   : 8.11.198.40     2048 Bytes  26.12.2014 15:16:30
XBV00114.VDF   : 8.11.198.54   108544 Bytes  27.12.2014 15:16:32
XBV00115.VDF   : 8.11.198.56     2048 Bytes  27.12.2014 15:16:32
XBV00116.VDF   : 8.11.198.70    23552 Bytes  27.12.2014 15:18:15
XBV00117.VDF   : 8.11.198.88    94208 Bytes  28.12.2014 15:19:32
XBV00118.VDF   : 8.11.198.100    18432 Bytes  28.12.2014 15:19:32
XBV00119.VDF   : 8.11.198.112    85504 Bytes  29.12.2014 15:19:33
XBV00120.VDF   : 8.11.198.114     2048 Bytes  29.12.2014 15:19:33
XBV00121.VDF   : 8.11.198.126    13824 Bytes  29.12.2014 15:19:33
XBV00122.VDF   : 8.11.198.138     4096 Bytes  29.12.2014 15:19:33
XBV00123.VDF   : 8.11.198.150     9216 Bytes  29.12.2014 15:19:33
XBV00124.VDF   : 8.11.198.162    12288 Bytes  29.12.2014 15:19:33
XBV00125.VDF   : 8.11.198.176    23040 Bytes  29.12.2014 15:19:33
XBV00126.VDF   : 8.11.198.178    12800 Bytes  29.12.2014 15:19:33
XBV00127.VDF   : 8.11.198.180   109056 Bytes  30.12.2014 15:19:34
XBV00128.VDF   : 8.11.198.182     9728 Bytes  30.12.2014 15:19:34
XBV00129.VDF   : 8.11.198.184    11264 Bytes  30.12.2014 15:19:34
XBV00130.VDF   : 8.11.198.186    12800 Bytes  30.12.2014 15:19:34
XBV00131.VDF   : 8.11.198.188     7680 Bytes  30.12.2014 15:19:34
XBV00132.VDF   : 8.11.198.192    14848 Bytes  30.12.2014 15:19:34
XBV00133.VDF   : 8.11.198.194    12800 Bytes  30.12.2014 15:19:34
XBV00134.VDF   : 8.11.198.198    86016 Bytes  31.12.2014 15:19:34
XBV00135.VDF   : 8.11.198.210     7680 Bytes  31.12.2014 15:19:35
XBV00136.VDF   : 8.11.198.220    12288 Bytes  31.12.2014 15:19:35
XBV00137.VDF   : 8.11.198.230     2048 Bytes  31.12.2014 15:19:35
XBV00138.VDF   : 8.11.198.240    28160 Bytes  31.12.2014 15:19:35
XBV00139.VDF   : 8.11.198.242   107520 Bytes  01.01.2015 15:19:35
XBV00140.VDF   : 8.11.198.252    16384 Bytes  01.01.2015 15:19:35
XBV00141.VDF   : 8.11.199.6     43008 Bytes  02.01.2015 15:19:36
XBV00142.VDF   : 8.11.199.16    20992 Bytes  02.01.2015 15:19:36
XBV00143.VDF   : 8.11.199.28    35840 Bytes  02.01.2015 15:19:36
XBV00144.VDF   : 8.11.199.38     4608 Bytes  02.01.2015 15:19:36
XBV00145.VDF   : 8.11.199.40    22528 Bytes  02.01.2015 15:19:36
XBV00146.VDF   : 8.11.199.42     2048 Bytes  02.01.2015 15:19:36
XBV00147.VDF   : 8.11.199.44     6656 Bytes  02.01.2015 15:19:36
XBV00148.VDF   : 8.11.199.46     6656 Bytes  02.01.2015 15:19:36
XBV00149.VDF   : 8.11.199.48    86528 Bytes  03.01.2015 15:19:36
XBV00150.VDF   : 8.11.199.58     2048 Bytes  03.01.2015 15:19:37
XBV00151.VDF   : 8.11.199.66    27648 Bytes  03.01.2015 15:19:37
XBV00152.VDF   : 8.11.199.74     2048 Bytes  03.01.2015 15:19:37
XBV00153.VDF   : 8.11.199.82    11264 Bytes  03.01.2015 15:19:37
XBV00154.VDF   : 8.11.199.90    13824 Bytes  03.01.2015 15:19:37
XBV00155.VDF   : 8.11.199.92     9728 Bytes  03.01.2015 15:19:37
XBV00156.VDF   : 8.11.199.94    85504 Bytes  04.01.2015 15:19:37
XBV00157.VDF   : 8.11.199.102    11776 Bytes  04.01.2015 15:19:37
XBV00158.VDF   : 8.11.199.110     9216 Bytes  04.01.2015 15:19:37
XBV00159.VDF   : 8.11.199.118    10240 Bytes  04.01.2015 15:19:37
XBV00160.VDF   : 8.11.199.126    12288 Bytes  04.01.2015 21:57:55
XBV00161.VDF   : 8.11.199.128    29696 Bytes  05.01.2015 22:19:22
XBV00162.VDF   : 8.11.199.130     2048 Bytes  05.01.2015 22:19:22
XBV00163.VDF   : 8.11.199.132     2048 Bytes  05.01.2015 22:19:22
XBV00164.VDF   : 8.11.199.134    17408 Bytes  05.01.2015 22:19:22
XBV00165.VDF   : 8.11.199.136     9216 Bytes  05.01.2015 22:19:22
XBV00166.VDF   : 8.11.199.138    12288 Bytes  05.01.2015 22:19:22
XBV00167.VDF   : 8.11.199.142    19968 Bytes  05.01.2015 22:19:22
XBV00168.VDF   : 8.11.199.144     2048 Bytes  05.01.2015 22:19:23
XBV00169.VDF   : 8.11.199.146     2048 Bytes  05.01.2015 22:19:23
XBV00170.VDF   : 8.11.199.148     2048 Bytes  05.01.2015 22:19:23
XBV00171.VDF   : 8.11.199.158    43520 Bytes  05.01.2015 22:19:23
XBV00172.VDF   : 8.11.199.164    12288 Bytes  05.01.2015 19:45:00
XBV00173.VDF   : 8.11.199.172    22528 Bytes  06.01.2015 19:45:00
XBV00174.VDF   : 8.11.199.178     9216 Bytes  06.01.2015 19:45:00
XBV00175.VDF   : 8.11.199.180     3584 Bytes  06.01.2015 19:45:00
XBV00176.VDF   : 8.11.199.182    13824 Bytes  06.01.2015 19:45:00
XBV00177.VDF   : 8.11.199.184    13312 Bytes  06.01.2015 19:45:00
XBV00178.VDF   : 8.11.199.186    17920 Bytes  06.01.2015 19:45:00
XBV00179.VDF   : 8.11.199.188    18432 Bytes  06.01.2015 19:45:00
XBV00180.VDF   : 8.11.199.192    94720 Bytes  06.01.2015 19:45:00
XBV00181.VDF   : 8.11.199.196    56832 Bytes  06.01.2015 16:53:36
XBV00182.VDF   : 8.11.199.198    28672 Bytes  06.01.2015 16:53:37
XBV00183.VDF   : 8.11.199.200    19456 Bytes  06.01.2015 16:53:37
XBV00184.VDF   : 8.11.199.202     3584 Bytes  06.01.2015 16:53:37
XBV00185.VDF   : 8.11.199.206     3584 Bytes  07.01.2015 16:53:37
XBV00186.VDF   : 8.11.199.210   102400 Bytes  07.01.2015 16:53:37
XBV00187.VDF   : 8.11.199.216     3584 Bytes  07.01.2015 16:53:37
XBV00188.VDF   : 8.11.199.222     2048 Bytes  07.01.2015 16:53:37
XBV00189.VDF   : 8.11.199.228    23552 Bytes  07.01.2015 16:53:37
XBV00190.VDF   : 8.11.199.234    19968 Bytes  07.01.2015 16:53:37
XBV00191.VDF   : 8.11.199.240    30208 Bytes  07.01.2015 16:53:37
XBV00192.VDF   : 8.11.199.244    83968 Bytes  07.01.2015 22:53:27
XBV00193.VDF   : 8.11.199.246     2048 Bytes  07.01.2015 22:53:27
XBV00194.VDF   : 8.11.199.252    78336 Bytes  07.01.2015 22:53:27
XBV00195.VDF   : 8.11.200.0     35328 Bytes  07.01.2015 22:53:27
XBV00196.VDF   : 8.11.200.4     38400 Bytes  07.01.2015 19:56:22
XBV00197.VDF   : 8.11.200.6      3584 Bytes  08.01.2015 19:56:22
XBV00198.VDF   : 8.11.200.10    89088 Bytes  08.01.2015 19:56:22
XBV00199.VDF   : 8.11.200.12     2048 Bytes  08.01.2015 19:56:22
XBV00200.VDF   : 8.11.200.14    58368 Bytes  08.01.2015 19:56:23
XBV00201.VDF   : 8.11.200.24     2560 Bytes  08.01.2015 19:56:23
XBV00202.VDF   : 8.11.200.34    65536 Bytes  08.01.2015 19:56:23
XBV00203.VDF   : 8.11.200.36     2048 Bytes  08.01.2015 19:56:23
XBV00204.VDF   : 8.11.200.48   136192 Bytes  08.01.2015 19:56:23
XBV00205.VDF   : 8.11.200.58     7168 Bytes  09.01.2015 19:56:23
XBV00206.VDF   : 8.11.200.70    64512 Bytes  09.01.2015 19:56:23
XBV00207.VDF   : 8.11.200.80     2048 Bytes  09.01.2015 19:56:23
XBV00208.VDF   : 8.11.200.82     2048 Bytes  09.01.2015 19:56:23
XBV00209.VDF   : 8.11.200.92    35328 Bytes  09.01.2015 19:56:23
XBV00210.VDF   : 8.11.200.102    11776 Bytes  09.01.2015 19:56:23
XBV00211.VDF   : 8.11.200.110     8192 Bytes  09.01.2015 12:10:24
XBV00212.VDF   : 8.11.200.114    15872 Bytes  09.01.2015 12:10:24
XBV00213.VDF   : 8.11.200.116    10240 Bytes  09.01.2015 12:10:24
XBV00214.VDF   : 8.11.200.118     2048 Bytes  09.01.2015 12:10:24
XBV00215.VDF   : 8.11.200.120    12800 Bytes  10.01.2015 12:10:24
XBV00216.VDF   : 8.11.200.124    36352 Bytes  10.01.2015 12:10:24
XBV00217.VDF   : 8.11.200.126    14848 Bytes  10.01.2015 18:10:45
XBV00218.VDF   : 8.11.200.128    13824 Bytes  10.01.2015 18:10:46
XBV00219.VDF   : 8.11.200.132     2048 Bytes  10.01.2015 18:10:46
LOCAL001.VDF   : 8.11.200.132 120402432 Bytes  10.01.2015 18:11:23
Engineversion  : 8.3.28.6  
AEVDF.DLL      : 8.3.1.6       133992 Bytes  24.11.2014 09:23:20
AESCRIPT.DLL   : 8.2.2.42      547696 Bytes  09.01.2015 19:56:22
AESCN.DLL      : 8.3.2.2       139456 Bytes  24.11.2014 09:23:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  24.11.2014 09:23:20
AERDL.DLL      : 8.2.1.16      743328 Bytes  24.11.2014 09:23:20
AEPACK.DLL     : 8.4.0.56      789360 Bytes  15.12.2014 23:55:52
AEOFFICE.DLL   : 8.3.1.8       350120 Bytes  15.12.2014 23:55:52
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  16.12.2014 22:24:19
AEHEUR.DLL     : 8.1.4.1472   7948200 Bytes  09.01.2015 19:56:22
AEHELP.DLL     : 8.3.1.0       278728 Bytes  24.11.2014 09:23:20
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 14:43:57
AEEXP.DLL      : 8.4.2.48      252776 Bytes  15.12.2014 23:55:52
AEEMU.DLL      : 8.1.3.4       399264 Bytes  24.11.2014 09:23:20
AEDROID.DLL    : 8.4.3.6       850800 Bytes  16.12.2014 22:24:19
AECORE.DLL     : 8.3.4.0       243624 Bytes  16.12.2014 22:24:18
AEBB.DLL       : 8.1.2.0        60448 Bytes  24.11.2014 09:23:20
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  24.11.2014 09:23:25
AVPREF.DLL     : 14.0.7.308     52016 Bytes  24.11.2014 09:23:23
AVREP.DLL      : 14.0.7.308    220976 Bytes  24.11.2014 09:23:24
AVARKT.DLL     : 14.0.7.308    227632 Bytes  24.11.2014 09:23:21
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  24.11.2014 09:23:21
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  24.11.2014 09:23:32
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  24.11.2014 09:23:24
NETNT.DLL      : 14.0.7.308     15152 Bytes  24.11.2014 09:23:29
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  24.11.2014 09:23:30
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  24.11.2014 09:23:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Quarantäne
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+SPR,

Beginn des Suchlaufs: Sonntag, 11. Januar 2015  11:25

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'McSACore.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcmscsvc.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'McNASvc.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPFSrv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'agr64svc.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'McProxy.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mcshield.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'MskSrver.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ogmservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcagent.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'mwlDaemon.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyDriveConnect.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcadeDeluxeAgent.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMVService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2621' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
    [0] Archivtyp: RSRC
    --> C:\oem\Preload\Autorun\APP\MyWLocker\program files\EgisTec\MyWinLocker 3\HTCA_SelfExtract.bin
        [1] Archivtyp: OVL
      --> C:\Program Files (x86)\Acer GameZone\Merriam Websters Spell Jam\SPELL-JAM.exe
          [2] Archivtyp: RSRC
        --> C:\Program Files (x86)\EgisTec\MyWinLocker 3\HTCA_SelfExtract.bin
            [3] Archivtyp: OVL
          --> C:\Program Files (x86)\Media Player Utilities 5.20\RDiskUpdate\driver\WDF.dll
              [4] Archivtyp: RSRC
            --> C:\Windows\SoftwareDistribution\Download\279aa81fde54a5290cd8a5c52c6030f6c5ac6892
                [5] Archivtyp: 7-Zip SFX (self extracting)
              --> netfx_core_x64.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_core_x86.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_extended_x64.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_extended_x86.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_GDR_x64.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_GDR_x86.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_LDR_x64.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_LDR_x86.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_x64.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_x86.msi
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> header.bmp
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> SplashScreen.bmp
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> watermark.bmp
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> DisplayIcon.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Print.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate1.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate2.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate3.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate4.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate5.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate6.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate7.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Rotate8.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Save.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/Setup.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/stop.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/SysReqMet.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/SysReqNotMet.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Graphics/warn.ico
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1025/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 2052/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1028/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1030/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1029/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1033/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1031/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1032/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1035/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 3082/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1037/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1036/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1040/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1038/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1042/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1041/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1044/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1043/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1046/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 2070/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1045/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1053/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1049/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1055/LocalizedData.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> ParameterInfo.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Strings.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> UiInfo.xml
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> SetupUi.xsd
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> DHtmlHeader.html
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1025/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1029/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1028/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1030/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1031/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1033/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1032/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1035/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1036/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1037/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1040/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1038/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1042/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1041/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1044/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1043/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1046/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1045/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1053/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1055/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1049/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 2052/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 2070/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 3082/eula.rtf
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Setup.exe
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> SetupUtility.exe
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> SetupEngine.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1025/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 2052/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1028/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1042/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1041/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1037/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1033/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1030/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1044/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1053/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1029/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1035/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1040/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1045/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1046/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1049/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 2070/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1031/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1036/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1038/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 3082/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1032/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1043/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> 1055/SetupResources.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> SetupUi.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> sqmapi.dll
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Windows6.0-KB956250-v6001-x64.msu
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Windows6.0-KB956250-v6001-x86.msu
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Windows6.1-KB958488-v6001-x64.msu
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> Windows6.1-KB958488-v6001-x86.msu
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_GDR.mzz
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
              --> netfx_Full_LDR.mzz
                  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
C:\Windows\SoftwareDistribution\Download\279aa81fde54a5290cd8a5c52c6030f6c5ac6892
  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!


Ende des Suchlaufs: Sonntag, 11. Januar 2015  16:08
Benötigte Zeit:  4:43:29 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  53808 Verzeichnisse wurden überprüft
 2170683 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 2170683 Dateien ohne Befall
   7932 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 1047156 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
ochnee

Alt 11.01.2015, 18:03   #38
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Also Flash Player und Adobe Reader findest Du beides bei Adobe auf der Homepage. Einfach alte Versionen deinstallieren, dann die neuen laden und installieren.

Zum Aufräumen:


Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.01.2015, 19:27   #39
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hallo Schrauber,

Flashplayer und Reader sind nun aktuell. Defogger wurde gere-enabled. Combofix konnte nicht mehr gefunden werden, den zugehörigen Ordner habe ich komplett gelöscht. DelFix habe ich anweisungsgemäß ausgeführt, das Notebook neu gestartet und die übrigen Programme, Logs und was ich sonst noch so finden konnte, gelöscht. Mein Windows 7 ist aktuell und wird nun automatisch aktualisiert. Deine restlichen Tipps werde ich jetzt mal in Ruhe umsetzen.

So, für Notebook 1 ist sonst alles erledigt und keine Fragen mehr offen. Willste mich etwa loswerden? Ich meine: Ich hab ja noch ein Notebook (siehe mein allerallererster Eintrag in diesem Thread). Soll ich dafür einen neuen Thread öffnen oder hier weitermachen?

Daaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaanke für alles bis hierhin
ochnee

Alt 11.01.2015, 21:03   #40
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Dann poste dem Häuptling mal FRST Logfiles und eine Problembeschreibung von dem anderen Gerät
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.01.2015, 20:13   #41
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Homo neanderthalensis an Häuptling,

auch auf Notebook 2 hatte Avira schon mehrmals Viren entdeckt und beseitigt, jedoch werden auch hier immer wieder neue Viren entdeckt. Da in letzter Zeit mit dem Gerät nicht mehr gearbeitet wurde, verfüge ich leider auch nicht mehr über ein Protokoll mit Virenbefall, da alle Protokolle vor dem 14.12.14 mittlerweile durch Avira gelöscht wurden. Auch hier die üblichen Nebenerscheinungen: Start des Notebooks langsam und verzögertes Arbeiten im Internet etc.. Außerdem wurde im Internet sehr viel Werbung aufgeblendet und Seiten geöffnet, die nicht manuell aufgerufen wurden. Werbung und Öffnen irgendwelcher Internetseiten könnte ich ggf. mittlerweile durch das Deaktivieren von Add-Ons im Griff haben.

Hier sind erst einmal die angeforderten Logs:

Defogger:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:51 on 12/01/2015 (Simone)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-01-2015
Ran by Simone (administrator) on SIMONE-PC on 12-01-2015 19:53:14
Running from C:\Users\Simone\Desktop
Loaded Profile: Simone (Available profiles: Simone & Saphira2)
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(COMPANYVERS_NAME) C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe
(Wajam) C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
(Acer Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
(VER_COMPANY_NAME) C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [mwlDaemon] => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [306472 2009-11-13] (Alps Electric Co., Ltd.)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157128 2009-08-18] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-28] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] => C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [ArcadeDeluxeAgent] => C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [419112 2009-10-29] (CyberLink Corp.)
HKLM-x32\...\Run: [PlayMovie] => C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe [181480 2010-01-18] (Acer Corp.)
HKLM-x32\...\Run: [VideoDownloadConverter Search Scope Monitor] => C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe [42536 2013-03-25] (MindSpark)
HKLM-x32\...\Run: [VideoDownloadConverter_4z Browser Plugin Loader] => C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe [30096 2013-03-25] (VER_COMPANY_NAME)
HKLM-x32\...\Run: [SSDMonitor] => C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe [105120 2012-08-21] (PC Tools)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [5629312 2012-11-01] (SUPERAntiSpyware.com)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [Optimizer Pro] => C:\Program Files (x86)\Optimizer Pro\OptProLauncher.exe
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-03-22] (Google Inc.)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [BackgroundContainerV2] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: D - D:\setup.exe
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: {6518eb82-2005-11e0-aa82-705ab62aff5f} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: {6518eb8b-2005-11e0-aa82-705ab62aff5f} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\MountPoints2: {8555645a-ec46-11df-b7a2-806e6f6e6963} - D:\Autorun.exe
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll (Egis Technology Inc.)
ShellIconOverlayIdentifiers-x32: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x86\psdprotect.dll (Egis Technology Inc.)
GroupPolicyUsers\S-1-5-21-213347696-1288795008-3362068849-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.google.de/
URLSearchHook: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
URLSearchHook: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 - (No Name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
URLSearchHook: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKLM-x32 -> {cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8} URL = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?p2=^HJ^xdm255^YY^de&si=COHM8afDmLYCFQ-7zAod4zEAcw&ptb=71C1B111-B17C-4590-B510-3AB267E5B407&ind=2013092314&n=77fd59da&psa=&st=sb&searchfor={searchTerms}
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {61DA6A37-4EE0-4757-8EB3-C5563ECB7AE6} URL = 
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Claro LTD Helper Object -> {000F18F2-09EB-4A59-82B2-5AE4184C39C3} -> C:\Program Files (x86)\Claro LTD\claro\1.8.3.10\bh\claro.dll (Montera Technologeis LTD)
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Babylon toolbar helper -> {2EECD738-5844-4a99-B4B6-146BF802613B} -> C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\bh\BabylonToolbar.dll (Babylon BHO)
BHO-x32: Toolbar BHO -> {312f84fb-8970-4fd3-bddb-7012eac4afc9} -> C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
BHO-x32: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Wajam -> {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} -> C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Search Assistant BHO -> {c547c6c2-561b-4169-a2a5-20ba771ca93b} -> C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (MindSpark)
BHO-x32: Jenya Games 2 Toolbar -> {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} -> C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Toolbar: HKLM-x32 - Claro LTD Toolbar - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Program Files (x86)\Claro LTD\claro\1.8.3.10\claroTlbr.dll (Montera Technologeis LTD)
Toolbar: HKLM-x32 - Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.7.2\BabylonToolbarTlbr.dll (Babylon Ltd.)
Toolbar: HKLM-x32 - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (MindSpark)
Toolbar: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll (ClientConnect Ltd.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> No Name - {E4F9F5E3-1FF4-4C0B-B933-5B287A439842} -  No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default
FF NewTab: hxxp://search.babylon.com/?affID=119246&babsrc=NT_ss&mntrId=c64f8273000000000000c417fe55b21f
FF DefaultSearchEngine: Claro Search
FF SearchEngineOrder.1: Claro Search
FF SelectedSearchEngine: Search the web (Babylon)
FF Keyword.URL: hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=KW_clro&mntrId=c64f8273000000000000c417fe55b21f&q=
FF Homepage: hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|hxxp://search.babylon.com/?affID=119246&babsrc=HP_ss&mntrId=c64f8273000000000000c417fe55b21f
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_246.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_246.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @VideoDownloadConverter_4z.com/Plugin -> C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (MindSpark)
FF user.js: detected! => C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js
FF SearchPlugin: C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\searchplugins\babylon1.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF Extension: VideoDownloadConverter - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\4zffxtbr@VideoDownloadConverter_4z.com [2013-03-25]
FF Extension: Savings Sidekick - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\crossriderapp5060@crossrider.com [2012-11-03]
FF Extension: Babylon Toolbar - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\ffxtlbr@babylon.com [2013-01-26]
FF Extension: Wajam - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2} [2013-06-28]
FF Extension: WEB.DE MailCheck - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\toolbar@web.de.xpi [2011-12-30]
FF HKLM-x32\...\Firefox\Extensions: [4zffxtbr@VideoDownloadConverter_4z.com] - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin
FF Extension: VideoDownloadConverter - C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin [2013-03-25]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{58bd07eb-0ee0-4df0-8121-dc9b693373df}] - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension
FF Extension: BrowserProtect - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-01-26]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
FF Extension: Wajam - C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi [2013-05-02]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: McAfee Security Scan Plus - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]

Chrome: 
=======
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\pdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live® Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Profile: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-23]
CHR Extension: (Google-Suche) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-23]
CHR Extension: (Wajam) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp [2013-06-28]
CHR Extension: (No Name) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph [2013-01-26]
CHR Extension: (Google Mail) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-23]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [dhdepfaagokllfmhfbcfmocaeigmoebo] - C:\Users\Simone\AppData\Local\Savings Sidekick\Chrome\Savings Sidekick.crx [2012-10-09]
CHR HKLM-x32\...\Chrome\Extension: [jpmbfleldcgkldadpdinhjjopdfpjfjp] - C:\Users\Simone\AppData\Local\Wajam\Chrome\wajam.crx [2013-05-02]
CHR HKLM-x32\...\Chrome\Extension: [pgafcinpmmpklohkojmllohdhomoefph] - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.crx [Not Found]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [140672 2012-07-11] (SUPERAntiSpyware.com) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [581568 2014-03-27] (RealNetworks, Inc.)
R2 PCToolsSSDMonitorSvc; C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
R2 VideoDownloadConverter_4zService; C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe [42504 2013-03-25] (COMPANYVERS_NAME)
R2 WajamUpdater; C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe [109064 2013-05-02] (Wajam) [File not signed] <==== ATTENTION
S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
S2 Winmgmt; C:\PROGRA~3\t7fl2of.cpp\fo2lf7t.dot [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-06-08] (Avira Operations GmbH & Co. KG)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-12 19:53 - 2015-01-12 19:54 - 00024493 _____ () C:\Users\Simone\Desktop\FRST.txt
2015-01-12 19:53 - 2015-01-12 19:53 - 00000000 ____D () C:\FRST
2015-01-12 19:51 - 2015-01-12 19:51 - 00000474 _____ () C:\Users\Simone\Desktop\defogger_disable.log
2015-01-12 19:51 - 2015-01-12 19:51 - 00000000 _____ () C:\Users\Simone\defogger_reenable
2015-01-12 19:50 - 2015-01-12 19:50 - 02124288 _____ (Farbar) C:\Users\Simone\Desktop\FRST64.exe
2015-01-12 19:48 - 2015-01-12 19:48 - 00050477 _____ () C:\Users\Simone\Desktop\Defogger.exe
2015-01-10 00:15 - 2015-01-10 00:29 - 3192264704 _____ () C:\Users\Simone\Desktop\X15-65741.iso
2015-01-04 23:00 - 2015-01-04 23:00 - 00001045 _____ () C:\Users\Public\Desktop\Advanced-System Protector.lnk
2015-01-04 22:59 - 2015-01-04 23:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced-System Protector
2015-01-04 22:59 - 2015-01-04 23:00 - 00000000 ____D () C:\Program Files (x86)\ASP
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\Documents\My Weblog Posts
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Windows Live Writer
2015-01-04 19:24 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Local\Windows Live Writer
2014-12-13 11:56 - 2014-12-13 11:56 - 00001829 _____ () C:\Users\Saphira2\Desktop\Die Sims™ 2.lnk
2014-12-13 11:51 - 2014-12-13 11:51 - 00000000 ____D () C:\Users\Saphira2\Documents\EA Games
2014-12-13 11:51 - 2014-12-13 11:51 - 00000000 ____D () C:\Users\Public\Documents\EA Games
2014-12-13 11:50 - 2014-12-13 11:50 - 00000000 ____D () C:\Users\Saphira2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-12 19:51 - 2011-01-14 18:42 - 00000000 ____D () C:\Users\Simone
2015-01-12 19:50 - 2010-11-09 22:21 - 01651213 _____ () C:\Windows\WindowsUpdate.log
2015-01-12 19:46 - 2012-04-10 10:58 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-12 19:46 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-12 19:46 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-12 19:41 - 2011-12-10 16:12 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Skype
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\ProgramData\Skype
2015-01-12 19:37 - 2011-01-16 21:55 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-12 19:37 - 2011-01-16 21:55 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-12 19:35 - 2013-09-08 14:01 - 00003108 _____ () C:\Windows\System32\Tasks\RegClean Pro
2015-01-12 19:33 - 2014-03-12 15:29 - 00001426 _____ () C:\Users\Simone\Desktop\Registry kostenlos entrümpeln!.lnk
2015-01-12 19:33 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMAutoUpdate.job
2015-01-12 19:33 - 2013-06-28 16:45 - 00000000 ____D () C:\Program Files (x86)\PC Tools Registry Mechanic
2015-01-12 19:33 - 2010-11-09 22:31 - 00000000 ____D () C:\ProgramData\Temp
2015-01-12 19:32 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-12 19:32 - 2009-07-14 05:51 - 00098493 _____ () C:\Windows\setupact.log
2015-01-08 07:05 - 2014-06-09 15:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-08 07:04 - 2014-06-09 15:37 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-06 15:01 - 2012-12-09 15:29 - 00000278 _____ () C:\Windows\Tasks\RegClean Pro_DEFAULT.job
2015-01-06 13:50 - 2014-11-21 21:04 - 00000000 ____D () C:\Program Files (x86)\Steam
2015-01-04 23:13 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMSchedule.job
2015-01-04 23:00 - 2012-12-09 15:29 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Systweak
2015-01-04 22:59 - 2012-12-09 15:30 - 00000000 ____D () C:\ProgramData\Systweak
2015-01-04 22:59 - 2012-12-09 15:30 - 00000000 ____D () C:\Program Files (x86)\Advanced System Protector
2015-01-04 19:02 - 2014-04-12 16:53 - 00000134 _____ () C:\Windows\wininit.ini
2015-01-04 19:00 - 2013-07-03 18:00 - 00000414 _____ () C:\Windows\SysWOW64\AppLog.log
2014-12-18 20:45 - 2013-10-06 17:35 - 00001350 _____ () C:\Users\Saphira2\Desktop\Clean Registry for Free!.lnk
2014-12-17 20:55 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

Some content of TEMP:
====================
C:\Users\Saphira2\AppData\Local\Temp\AskSLib.dll
C:\Users\Saphira2\AppData\Local\Temp\avgnt.exe
C:\Users\Saphira2\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Simone\AppData\Local\Temp\AlawarGameBoxWebSetup.exe
C:\Users\Simone\AppData\Local\Temp\AskSLib.dll
C:\Users\Simone\AppData\Local\Temp\AutoRun.exe
C:\Users\Simone\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Simone\AppData\Local\Temp\avgnt.exe
C:\Users\Simone\AppData\Local\Temp\contentDATs.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit-1.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit-2.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit-3.exe
C:\Users\Simone\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Simone\AppData\Local\Temp\Runner.exe
C:\Users\Simone\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Simone\AppData\Local\Temp\SpOrder.dll
C:\Users\Simone\AppData\Local\Temp\SUPERAntiSpywarePro.exe
C:\Users\Simone\AppData\Local\Temp\ToolbarHelper.exe
C:\Users\Simone\AppData\Local\Temp\VP6Install.exe
C:\Users\Simone\AppData\Local\Temp\VP6VFW.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-01-04 21:14

==================== End Of Log ============================
         
--- --- ---



Addition:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-01-2015
Ran by Simone at 2015-01-12 19:55:42
Running from C:\Users\Simone\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)


==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

1 (HKLM-x32\...\{1C17CC71-2559-4819-88FF-EF2978986BB1}_is1) (Version:  - S-A-D)
Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 3.0.7319 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 3.0.7319 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.05.3007 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1) (Version: 6.1.0.2 - Oberon Media, Inc.)
Acer GridVista (HKLM-x32\...\GridVista) (Version: 3.01.0730 - Acer Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.02.0804 - Acer Incorporated)
Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3001 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Reader 9.1 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.7.637 - Adobe Systems, Inc.)
Advanced-System Protector (HKLM-x32\...\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~4A5BE654_is1) (Version: 2.1.1000.14452 - systweak.com) <==== ATTENTION
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: Version 7.102.2002.209 - Alps Electric)
Amazonia (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}) (Version:  - Oberon Media)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.10 - Atheros Communications Inc.)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Babylon toolbar  (HKLM-x32\...\BabylonToolbar) (Version: 1.8.7.2 - BabylonToolbar) <==== ATTENTION
Belkin Connect Wireless USB Adapter (HKLM-x32\...\InstallShield_{08B73C99-D071-488F-8861-5DDA897C510D}) (Version: 1.0.0.3 - Belkin)
Belkin Connect Wireless USB Adapter (x32 Version: 1.0.0.3 - Belkin) Hidden
Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 3.0.1.60 - )
BrowserProtect (HKLM-x32\...\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}) (Version:  - Bit89 Inc) <==== ATTENTION
Cake Mania (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}) (Version:  - Oberon Media)
Chicken Invaders 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}) (Version:  - Oberon Media)
Christmasville (HKLM-x32\...\{D178746E-0919-424E-88A7-81A0E46FF03E}) (Version: 1.00.0000 - Purplehills)
Claro LTD toolbar   (HKLM-x32\...\claro) (Version:  - Claro LTD) <==== ATTENTION
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Cooking Dash(R) 3 - Thrills & Spills (HKLM-x32\...\08ab9cbf5344299c7d466bd8e94d7e0a) (Version:  - )
Dairy Dash (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version:  - Oberon Media)
Delicious - Emily's True Love Deluxe (HKLM-x32\...\c40ba4951166b25188105b97864d7512) (Version:  - )
Der Stein der Weisen (HKLM-x32\...\Der Stein der Weisen) (Version:  - )
Die Jaeger des Geisterhauses 2 (HKLM-x32\...\Die Jaeger des Geisterhauses 2) (Version: 1.0 - Rondomedia)
Die Legende von Pocahontas (HKLM-x32\...\{00B52299-F42A-40C3-8232-F987B86E3FD6}_is1) (Version:  - cerasus.media GmbH)
Die Sims™ 2 (HKLM-x32\...\{2C82E097-694E-44ea-A947-2750679469CF}) (Version:  - Electronic Arts)
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version:  - Oberon Media)
eBay Worldwide (HKLM-x32\...\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}) (Version: 2.1.0901 - OEM)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version:  - Oberon Media)
Fiesta Online DE (HKLM-x32\...\Fiesta Online DE) (Version: 1.04.168 - Gamigo games)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version:  - Oberon Media)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Granny In Paradise (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}) (Version:  - Oberon Media)
Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version:  - Oberon Media)
Holly - Ein Weihnachtsmärchen (HKLM-x32\...\{8F08E12A-363F-4F69-8BC8-0E0EA502A6ED}) (Version: 1.00.0000 - Purplehills)
Holly im Wunderland (HKLM-x32\...\Holly im Wunderland) (Version:  - )
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1892 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Jäger des Geisterhauses (HKLM-x32\...\Jäger des Geisterhauses_is1) (Version:  - Rondomedia GmbH)
Jenya Games 2 Toolbar (HKLM-x32\...\Jenya_Games_2 Toolbar) (Version: 6.13.3.505 - Jenya Games 2)
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Katy and Bob - Way Back Home (HKLM-x32\...\1e02170593d9ccb9b0fde61815a4d0a4) (Version:  - )
Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.03 - Acer Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Language Pack 2007 - German/Deutsch (HKLM-x32\...\OMUI.de-de) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM-x32\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 8.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 8.0 (x86 de)) (Version: 8.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Mysteryville 2 (HKLM-x32\...\{7730D510-6DE2-4CD4-8F58-0B04680AEFE6}) (Version: 1.00.0000 - Mysteryville 2)
MyWinLocker (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}) (Version: 3.1.206.0 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
Norton Online Backup (HKLM-x32\...\{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}) (Version: 1.2.0.36 - Symantec)
Norton Security Scan (HKLM-x32\...\NSS) (Version: 3.7.2.5 - Symantec Corporation)
NTI Backup Now 5 (HKLM-x32\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems)
NTI Backup Now Standard (x32 Version: 5.1.2.628 - NewTech Infosystems) Hidden
NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems)
NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden
Online Games Manager v1.30 (HKLM-x32\...\Online Games Manager) (Version: 1.30.14 - Real Networks, Inc.)
Optimizer Pro v3.0 (HKLM-x32\...\Optimizer Pro_is1) (Version: 3.0 - PC Utilities Pro) <==== ATTENTION
PC Tools Registry Mechanic 11.1 (HKLM-x32\...\Registry Mechanic_is1) (Version: 11.1 - PC Tools)
Pineview Drive (HKLM-x32\...\Steam App 288880) (Version:  - VIS - Visual Imagination Software)
PirateVille (HKLM-x32\...\PirateVille) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30104 - Realtek Semiconductor Corp.)
RegClean Pro (HKLM-x32\...\RegClean Pro_is1) (Version: 6.21 - Systweak Inc) <==== ATTENTION
Sally's Salon (HKLM-x32\...\bab3573d4d9b902ade5e750cb61a6c3f) (Version:  - )
Savings Sidekick (HKLM-x32\...\Savings Sidekick) (Version: 1.23.151.151 - 215 Apps)
secrets of tahiti (HKLM-x32\...\secrets of tahiti) (Version:  - )
Shredder (Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Spin & Win (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}) (Version:  - Oberon Media)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 5.6.1014 - SUPERAntiSpyware.com)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Video Download Converter version 1.0.0.0 (HKLM-x32\...\VDC_is1) (Version: 1.0.0.0 - ) <==== ATTENTION
VideoDownloadConverter Toolbar (HKLM-x32\...\VideoDownloadConverter_4zbar Uninstall) (Version:  - Mindspark Interactive Network) <==== ATTENTION
Wajam (HKLM-x32\...\Wajam) (Version: 1.80 - Wajam) <==== ATTENTION!
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.00.3013 - Acer Incorporated)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Wizard101(DE) (HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Wizard101(DE)_is1) (Version:  - Gameforge 4D GmbH)
Zoo Safari (HKLM-x32\...\Zoo Safari_is1) (Version:  - rondomedia Marketing & Vertriebs GmbH)
Zuma Deluxe (HKLM-x32\...\991f99f096d8e5496b7bc09fa0270ff4) (Version:  - )
Zuma's Revenge!(TM) (HKLM-x32\...\9e355f5d79e9bfe6c16a3c3e03255ace) (Version:  - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

Could not list restore points.
Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0764CEC8-B31A-4C89-A1C2-931483368989} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {0F56E08A-82FA-4C5D-BC18-0A25502408B4} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-09-21] (Systweak Inc) <==== ATTENTION
Task: {1AD67FAA-56F8-4EEC-B8F0-0315304D6739} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {2A3F53D7-9E01-4D55-BC18-E2C856A3CF22} - System32\Tasks\RMSchedule => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe [2012-08-21] (PC Tools)
Task: {2F277CFA-3190-43CA-982B-6E1BB0BEF10D} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-09-21] (Systweak Inc) <==== ATTENTION
Task: {3B34914B-5102-4BAB-A6F4-14BF731F0815} - System32\Tasks\BrowserProtect => Sc.exe start BrowserProtect <==== ATTENTION
Task: {970FB604-C1F4-4D49-BF27-D4B2F201F2AD} - System32\Tasks\{63B92A31-A0BD-4816-8FB0-053ACD4D013A} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {A0B4A592-7BDE-4495-984A-867984E56882} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe [2012-09-21] (Systweak Inc) <==== ATTENTION
Task: {B6DD2BA3-D2B6-4287-942F-3054D929D1B4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-12] (Adobe Systems Incorporated)
Task: {BC1E5CDC-0D7E-4FCE-B381-334B08FBFF83} - System32\Tasks\RMAutoUpdate => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe [2012-08-21] (PC Tools)
Task: {D3E26ADA-897A-42F9-9B4A-5ABEA474196F} - System32\Tasks\Norton Security Scan for Simone => C:\Program Files (x86)\Norton Security Scan\Engine\3.7.2.5\Nss.exe [2012-04-03] (Symantec Corporation)
Task: {D533EDD0-1D40-403B-9C18-E27AA99FB116} - System32\Tasks\{07D0D82D-B9C6-4811-8D27-7E772CB52F6B} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {DFD3C836-F3D9-4CDD-8A3B-42EF218994D4} - System32\Tasks\{6D13A28A-6AC1-44BC-90D3-C3BC6B3B55EA} => Firefox.exe hxxp://ui.skype.com/ui/0/4.1.0.179.367/de/abandoninstall?source=lightinstaller&amp;page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Norton Security Scan for Simone.job => C:\PROGRA~2\NORTON~2\Engine\372~1.5\Nss.exe
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RMAutoUpdate.job => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe
Task: C:\Windows\Tasks\RMSchedule.job => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe

==================== Loaded Modules (whitelisted) =============


==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
AlternateDataStreams: C:\ProgramData\Temp:798A3728
AlternateDataStreams: C:\ProgramData\Temp:93DE1838
AlternateDataStreams: C:\ProgramData\Temp:93EB7685
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE
AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
AlternateDataStreams: C:\ProgramData\Temp:E36F5B57

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-213347696-1288795008-3362068849-500 - Administrator - Disabled)
Gast (S-1-5-21-213347696-1288795008-3362068849-501 - Limited - Disabled)
Saphira2 (S-1-5-21-213347696-1288795008-3362068849-1003 - Limited - Enabled) => C:\Users\Saphira2
Simone (S-1-5-21-213347696-1288795008-3362068849-1000 - Administrator - Enabled) => C:\Users\Simone

==================== Faulty Device Manager Devices =============

Could not list Devices. Check "winmgmt" service or repair WMI.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/12/2015 07:49:10 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/12/2015 07:37:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/12/2015 07:37:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Name des fehlerhaften Moduls: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001d49
ID des fehlerhaften Prozesses: 0x9fc
Startzeit der fehlerhaften Anwendung: 0xePowerTray.exe0
Pfad der fehlerhaften Anwendung: ePowerTray.exe1
Pfad des fehlerhaften Moduls: ePowerTray.exe2
Berichtskennung: ePowerTray.exe3

Error: (01/12/2015 07:33:38 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/10/2015 00:47:11 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/10/2015 00:14:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Name des fehlerhaften Moduls: ePowerTray.exe, Version: 4.5.3007.0, Zeitstempel: 0x4b873230
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000001d49
ID des fehlerhaften Prozesses: 0xa2c
Startzeit der fehlerhaften Anwendung: 0xePowerTray.exe0
Pfad der fehlerhaften Anwendung: ePowerTray.exe1
Pfad des fehlerhaften Moduls: ePowerTray.exe2
Berichtskennung: ePowerTray.exe3

Error: (01/09/2015 11:55:42 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (01/09/2015 10:31:29 PM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (01/09/2015 10:30:35 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (01/09/2015 10:30:30 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (01/12/2015 07:58:18 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:57:13 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:56:42 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:56:12 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:55:42 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:54:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:54:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:53:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:53:21 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126

Error: (01/12/2015 07:52:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows-Verwaltungsinstrumentation" wurde mit folgendem Fehler beendet: 
%%126


Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Percentage of memory in use: 62%
Total physical RAM: 3001.98 MB
Available physical RAM: 1116.92 MB
Total Pagefile: 6002.09 MB
Available Pagefile: 3851.8 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:284.32 GB) (Free:200.07 GB) NTFS
Drive d: (Sims2) (CDROM) (Total:2.77 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 23618F6A)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=284.3 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
So, jetzt hoffe (und denke) ich mal, dass Notebook 2 liebenswürdiger zu uns ist als es Notebook 1 war.

Danke 2 Punkt 0
ochnee

Alt 12.01.2015, 20:45   #42
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Komm, gibs zu, du sammelst heimlich Malware oder?

Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    Advanced-System Protector

    Babylon toolbar

    BrowserProtect

    Claro LTD toolbar

    Optimizer Pro v3.0

    RegClean Pro

    Video Download Converter version 1.0.0.0 (HKLM-x32\...\VDC_is1) (Version: 1.0.0.0 - ) <==== ATTENTION

    VideoDownloadConverter Toolbar (HKLM-x32\...\VideoDownloadConverter_4zbar Uninstall) (Version: - Mindspark Interactive Network) <==== ATTENTION

    Wajam


  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 






Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 13.01.2015, 00:23   #43
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hau Häuptling,

neeneenee, den Mokassin ziehe ich mir nicht an: meine Tochter und/oder Schwiemu (der hatte das Notebook vorher gehört) sammeln die Malware. Wie Du ja weißt, sammle ich vor allem Einstellungen, die ein Windows 7 Update verhindern.

OK, habe Revo Uninstaller heruntergeladen, installiert und ausgeführt. Bei der ersten Software 'Advanced-System Protector' ging dann bei Schritt 4 am Notebook nix mehr. Habe daher das Notebook neu gestartet, allerdings fehlte jetzt logischerweise 'Advanced-System Protector' in der Liste der installierten Software, da ja die Schritte 1 bis 3 bereits ausgeführt wurden. Ich habe dann eine Systemwiederherstellung von Schritt 1 durchgeführt, aber diese ist mit Fehlermeldung fehlgeschlagen. Habe dann Deine restliche rote Liste erfolgreich deinstalliert. Jetzt habe ich also vermutlich noch "übriggeblieben Dateien, Ordner und Registryeinträge" von 'Advanced-System Protector'?! Bekomme ich das nachträglich noch entfernt oder muss ich jetzt damit leben?

Danach habe ich Combofix heruntergeladen, installiert und nach Deaktivieren von AVIRA (he, diesmal habe ich gleich gefunden, wo das deaktiviert wird und musste es somit nicht wieder deinstallieren. ) gestartet. Seltsamerweise hat sich die DOS-Box von Combofix nicht geöffnet. Habe also das Notebook nochmals neugestartet. OK, jetzt kommt leider wieder je Abend desto doof: habe dann vergessen AVIRA erneut zu deaktivieren. Habe danach Combofix erneut gestartet und erfolgreich durchgeführt. Combofix hat auch nicht gemeckert wegen aktivem Avira, nur Avira hat während des Combofix-Laufs mal gemeldet, dass aus Sicherheitsgründen der Zugriff auf die hosts-Datei blockiert wurde. Wieso allerdings beim ersten Combofix-Start die DOS-Box nicht geöffnet wurde???!!! *staunguck* Der Neustart des Notebooks nach erfolgreichem Combofix-Lauf war problemlos.

OK, hier jetzt die combofix.txt:

Code:
ATTFilter
ComboFix 15-01-08.01 - Simone 12.01.2015  23:33:05.1.2 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.3002.1930 [GMT 1:00]
ausgeführt von:: c:\users\Simone\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Simone\AppData\Local\Savings Sidekick
c:\users\Simone\AppData\Local\Savings Sidekick\Chrome\Savings Sidekick.crx
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-12-12 bis 2015-01-12  ))))))))))))))))))))))))))))))
.
.
2015-01-12 22:44 . 2015-01-12 22:44	--------	d-----w-	c:\users\Saphira2\AppData\Local\temp
2015-01-12 22:44 . 2015-01-12 22:44	--------	d-----w-	c:\users\Default\AppData\Local\temp
2015-01-12 22:16 . 2013-03-25 18:45	708168	----a-w-	c:\program files (x86)\4zUninstall VideoDownloadConverter.dll
2015-01-12 22:16 . 2013-03-25 18:45	186768	----a-w-	c:\program files (x86)\4zres.dll
2015-01-12 18:53 . 2015-01-12 18:58	--------	d-----w-	C:\FRST
2015-01-04 18:25 . 2015-01-04 18:25	--------	d-----w-	c:\users\Simone\AppData\Roaming\Windows Live Writer
2015-01-04 18:24 . 2015-01-04 18:25	--------	d-----w-	c:\users\Simone\AppData\Local\Windows Live Writer
2014-12-19 18:48 . 2015-01-09 20:15	163504	----a-w-	c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10145.bin
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-12-12 18:54 . 2012-04-10 09:58	701104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-12-12 18:54 . 2011-12-27 09:49	71344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-12-04 02:32 . 2014-12-10 11:44	413184	----a-w-	c:\windows\system32\generaltel.dll
2014-12-04 02:32 . 2014-12-10 11:44	741376	----a-w-	c:\windows\system32\invagent.dll
2014-12-04 02:32 . 2014-12-10 11:43	396800	----a-w-	c:\windows\system32\devinv.dll
2014-12-04 02:31 . 2014-12-10 11:44	830976	----a-w-	c:\windows\system32\appraiser.dll
2014-12-04 02:31 . 2014-12-10 11:44	192000	----a-w-	c:\windows\system32\aepic.dll
2014-12-04 02:31 . 2014-12-10 11:43	227328	----a-w-	c:\windows\system32\aepdu.dll
2014-12-04 02:26 . 2014-12-10 11:44	1083392	----a-w-	c:\windows\system32\aeinv.dll
2014-12-01 23:21 . 2014-12-10 11:44	1232040	----a-w-	c:\windows\system32\aitstatic.exe
2014-11-18 13:56 . 2014-11-18 13:56	1202848	----a-w-	c:\windows\SysWow64\FM20.DLL
2014-11-17 18:35 . 2014-06-18 15:39	43064	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2014-11-17 18:35 . 2014-06-09 14:38	131608	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-11-17 18:35 . 2014-06-09 14:38	119272	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-11-06 02:44 . 2014-12-10 11:44	309760	----a-w-	c:\windows\apppatch\AppPatch64\AcGenral.dll
2014-11-06 02:30 . 2014-12-10 11:44	2176512	----a-w-	c:\windows\apppatch\AcGenral.dll
2013-10-09 17:46 . 2013-10-09 17:46	50053120	----a-w-	c:\program files (x86)\GUT1BAC.tmp
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}"= "c:\users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll" [2014-09-23 423744]
.
[HKEY_CLASSES_ROOT\clsid\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}]
2014-09-23 10:37	423744	----a-w-	c:\users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}"= "c:\users\Simone\AppData\LocalLow\Jenya_Games_2\prxtbJen0.dll" [2014-09-23 423744]
.
[HKEY_CLASSES_ROOT\clsid\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-02-01 18:03	120176	----a-w-	c:\program files (x86)\EgisTec MyWinLocker\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2012-11-01 5629312]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-03-22 39408]
"BackgroundContainerV2"="c:\users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll" [2014-09-23 325952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-08-18 1157128]
"SuiteTray"="c:\program files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-02-01 337264]
"EgisUpdate"="c:\program files (x86)\EgisTec IPS\EgisUpdate.exe" [2009-12-25 201512]
"EgisTecPMMUpdate"="c:\program files (x86)\EgisTec IPS\PmmUpdate.exe" [2009-12-25 401192]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-07-24 588648]
"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-10-29 419112]
"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2010-01-18 181480]
"SSDMonitor"="c:\program files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe" [2012-08-21 105120]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-12-17 702768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbnet.sys [x]
R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbfake.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe [x]
R3 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe;c:\program files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8192su;%RTL8192su.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys;c:\windows\SYSNATIVE\DRIVERS\mwlPSDVDisk.sys [x]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS [x]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS [x]
S2 !SASCORE;SAS Core Service;c:\program files\SUPERAntiSpyware\SASCORE64.EXE;c:\program files\SUPERAntiSpyware\SASCORE64.EXE [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe;c:\program files (x86)\Acer\Registration\GregHSRW.exe [x]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
S2 ogmservice;Online Games Manager;c:\program files (x86)\Online Games Manager\ogmservice.exe;c:\program files (x86)\Online Games Manager\ogmservice.exe [x]
S2 PCToolsSSDMonitorSvc;PC Tools Startup and Shutdown Monitor service;c:\program files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe;c:\program files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-12-12 18:56	1087816	----a-w-	c:\program files (x86)\Google\Chrome\Application\39.0.2171.95\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-01-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-10 18:54]
.
2015-01-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-16 09:31]
.
2015-01-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-01-16 09:31]
.
2014-06-06 c:\windows\Tasks\Norton Security Scan for Simone.job
- c:\progra~2\NORTON~2\Engine\372~1.5\Nss.exe [2012-10-21 09:45]
.
2015-01-12 c:\windows\Tasks\RMAutoUpdate.job
- c:\program files (x86)\PC Tools Registry Mechanic\SULauncher.exe [2013-06-28 12:44]
.
2015-01-04 c:\windows\Tasks\RMSchedule.job
- c:\program files (x86)\PC Tools Registry Mechanic\RegMech.exe [2013-06-28 12:43]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-02-01 18:06	137584	----a-w-	c:\program files (x86)\EgisTec MyWinLocker\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-02-26 818720]
"mwlDaemon"="c:\program files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe" [2010-02-01 349552]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-03-15 165912]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-03-15 387608]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-03-15 365592]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-11-13 306472]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|hxxp://search.babylon.com/?affID=119246&babsrc=HP_ss&mntrId=c64f8273000000000000c417fe55b21f
FF - user.js: extensions.claro.tlbrSrchUrl - 
FF - user.js: extensions.claro.id - c64f8273000000000000c417fe55b21f
FF - user.js: extensions.claro.appId - {C3110516-8EFC-49D6-8B72-69354F332062}
FF - user.js: extensions.claro.instlDay - 15647
FF - user.js: extensions.claro.vrsn - 1.8.3.10
FF - user.js: extensions.claro.vrsni - 1.8.3.10
FF - user.js: extensions.claro_i.vrsnTs - 1.8.3.1016:30
FF - user.js: extensions.claro.prtnrId - claro
FF - user.js: extensions.claro.prdct - claro
FF - user.js: extensions.claro.aflt - babsst
FF - user.js: extensions.claro_i.smplGrp - none
FF - user.js: extensions.claro.tlbrId - claro
FF - user.js: extensions.claro.instlRef - sst
FF - user.js: extensions.claro.dfltLng - en
FF - user.js: extensions.claro.excTlbr - false
FF - user.js: extensions.claro.admin - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=c64f8273000000000000c417fe55b21f&q=
FF - user.js: extensions.BabylonToolbar.id - c64f8273000000000000c417fe55b21f
FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}
FF - user.js: extensions.BabylonToolbar.instlDay - 15731
FF - user.js: extensions.BabylonToolbar.vrsn - 1.8.7.2
FF - user.js: extensions.BabylonToolbar.vrsni - 1.8.7.2
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.8.7.218:24
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar_i.excTlbr - false
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=119246
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar.rvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
WebBrowser-{E4F9F5E3-1FF4-4C0B-B933-5B287A439842} - (no file)
AddRemove-Savings Sidekick - c:\program files (x86)\Savings Sidekick\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.15"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_15_0_0_246.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2015-01-12  23:49:02
ComboFix-quarantined-files.txt  2015-01-12 22:49
.
Vor Suchlauf: 11 Verzeichnis(se), 217.136.807.936 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 219.738.783.744 Bytes frei
.
- - End Of File - - 9C871390A692496F67C888CCDFF4B342
A36C5E4F47E84449FF07ED3517B43A31
         
Danke für Dich und Sorry wegen meiner nicht nur temporären Brainverwirrung. Manchmal glaube ich, ich male noch mehr Sammelware als ich Malware sammle
ochnee

Alt 13.01.2015, 10:12   #44
schrauber
/// the machine
/// TB-Ausbilder
 

Windows7: Virenbefall - Standard

Windows7: Virenbefall



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 13.01.2015, 22:20   #45
ochnee
 
Windows7: Virenbefall - Standard

Windows7: Virenbefall



Hallo Schrauber,

hier die angeforderten Protokolle:

Malwarebytes Anti-Malware :

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 13.01.2015
Suchlauf-Zeit: 20:49:50
Logdatei: mbam3.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.01.13.15
Rootkit Datenbank: v2015.01.07.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7
CPU: x64
Dateisystem: NTFS
Benutzer: Simone

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 383310
Verstrichene Zeit: 23 Min, 57 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 1
PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll, Löschen bei Neustart, [787b24d2fd8c7cba83115c65cc3538c8], 

Registrierungsschlüssel: 32
PUP.Optional.Wajam.A, HKLM\SOFTWARE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [1fd449ad3b4ec373da6761c1788bb24e], 
PUP.Optional.Wajam.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}, In Quarantäne, [1fd449ad3b4ec373da6761c1788bb24e], 
PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}, In Quarantäne, [ae45a05658313afc334db234a16119e7], 
PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}, In Quarantäne, [ae45a05658313afc334db234a16119e7], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}, In Quarantäne, [39ba35c1612882b44fcd4aa1e41ed42c], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}, In Quarantäne, [39ba35c1612882b44fcd4aa1e41ed42c], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, In Quarantäne, [a44f35c16b1efe3888959e4de71bf709], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, In Quarantäne, [a44f35c16b1efe3888959e4de71bf709], 
PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}, In Quarantäne, [02f142b44148b284dfa053931ee406fa], 
PUP.Optional.Claro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}, In Quarantäne, [02f142b44148b284dfa053931ee406fa], 
PUP.Optional.Wajam.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, In Quarantäne, [6b88ed09ccbde84e329d47a7758dc040], 
PUP.Optional.Wajam.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}, In Quarantäne, [6b88ed09ccbde84e329d47a7758dc040], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{C547C6C2-561B-4169-A2A5-20BA771CA93B}, In Quarantäne, [886b30c618711422d84674778e74dd23], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{C547C6C2-561B-4169-A2A5-20BA771CA93B}, In Quarantäne, [886b30c618711422d84674778e74dd23], 
PUP.Optional.MyScrapNook.A, HKLM\SOFTWARE\CLASSES\INTERFACE\{23119123-0854-469D-807A-171568457991}, In Quarantäne, [24cfda1c177264d2c5fb6eb413f0e020], 
PUP.Optional.MyScrapNook.A, HKLM\SOFTWARE\CLASSES\TypeLib\{03119103-0854-469D-807A-171568457991}, In Quarantäne, [3bb8d5218ffa90a6249c6fb308fb6f91], 
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, In Quarantäne, [3fb4d81e8ffaa294e20b751f0cf7c13f], 
PUP.Optional.SavingsSideKick.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\dhdepfaagokllfmhfbcfmocaeigmoebo, In Quarantäne, [9f54c5318cfd64d2c0307e19df2417e9], 
PUP.Optional.SettingsProtector.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\pgafcinpmmpklohkojmllohdhomoefph, In Quarantäne, [965d56a0c7c2181ecd09353a21e241bf], 
PUP.Optional.DataMngr.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Löschen bei Neustart, [5d9618decfba40f68ab55473c044fe02], 
PUP.Optional.Softonic.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Softonic, Löschen bei Neustart, [e40f05f1e5a4013514b30769fe05aa56], 
PUP.Optional.Conduit.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\ConduitSearchScopes, Löschen bei Neustart, [b73c17df4b3e61d502e492e1fc07d42c], 
PUP.Optional.PriceGong.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, Löschen bei Neustart, [cb289561ea9f38fee9996d07d2317888], 
PUP.Optional.SavingsSidekick.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Savings Sidekick, Löschen bei Neustart, [51a23fb7b6d3280e9b2d20780df6ba46], 
PUP.Optional.CrossRider.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 Apps, Löschen bei Neustart, [f4ffc92dccbd1224053f4f2fc142b050], 
PUP.Optional.BProtector.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\bProtectSettings, Löschen bei Neustart, [36bdb1452861989eb1d5b7134fb521df], 
PUP.Optional.AdvancedSystemProtector.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\Advanced System Protector, Löschen bei Neustart, [c13234c2ff8aa393b81a90f14fb4aa56], 
PUP.Optional.PriceGong.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\PriceGong, In Quarantäne, [b53e1dd98affde587210363eb053bd43], 
PUP.Optional.SavingsSidekick.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Savings Sidekick, In Quarantäne, [d1226d89b9d0c076349434641ee5b749], 
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\VideoDownloadConverter_4z, In Quarantäne, [47ac6c8a4643e94d31822d6943c0a759], 
PUP.Optional.BProtector.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\BPROTECTSETTINGS, In Quarantäne, [06ed20d6a8e11f17d6b0eedcea1ad22e], 
PUP.Optional.RegCleanerPro.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\RegClean Pro, In Quarantäne, [9261cb2b1b6e290d00004f7eae5604fc], 

Registrierungswerte: 7
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER|{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, %dXH·kQOÂÃ?8Ã?Ž>»X, In Quarantäne, [a44f35c16b1efe3888959e4de71bf709]
PUP.Optional.MindSpark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\WEBBROWSER\{48586425-6BB7-4F51-8DC6-38C88E3EBB58}, In Quarantäne, [cf24678fddacae88a6772cbf3fc3fd03], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{93a3111f-4f74-4ed8-895e-d9708497629e}, In Quarantäne, [c72c46b0b6d3b1851a027a6f9e645ea2], 
PUP.Optional.Mindspark.A, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{93A3111F-4F74-4ED8-895E-D9708497629E}, In Quarantäne, [c72c46b0b6d3b1851a027a6f9e645ea2], 
PUP.Optional.CrossFire.SA, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS|5060, Savings Sidekick, Löschen bei Neustart, [9a597f77c7c25bdb9f96622a6d979967]
PUP.BProtector, HKU\S-1-5-21-213347696-1288795008-3362068849-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|bProtector Start Page, hxxp://www.google.de/, Löschen bei Neustart, [1ed5a2540e7b211521204087b84c1de3]
PUP.BProtector, HKU\S-1-5-21-213347696-1288795008-3362068849-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|bProtectorDefaultScope, {6A1806CD-94D4-4689-BA73-E35EA1EA9990}, In Quarantäne, [a64d698daadf7fb7f74b1bac12f2847c]

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 42
PUP.Optional.OpenCandy, C:\Users\Simone\AppData\Roaming\OpenCandy, In Quarantäne, [eb0862946722290d38202f06cb3857a9], 
PUP.Optional.OpenCandy, C:\Users\Simone\AppData\Roaming\OpenCandy\E410CD586F8A4D308F5BBF4000DD1013, In Quarantäne, [eb0862946722290d38202f06cb3857a9], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\html, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\plugins, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.CrossRider.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dhdepfaagokllfmhfbcfmocaeigmoebo_0, In Quarantäne, [569d10e64346a78fff716dd43ec58f71], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\History, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Settings, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.Babylon.A, C:\Users\Saphira2\AppData\LocalLow\BabylonToolbar, In Quarantäne, [52a1639328619a9c597e370f2ad9b14f], 
PUP.Optional.Babylon.A, C:\Users\Saphira2\AppData\LocalLow\BabylonToolbar\BabylonToolbar, In Quarantäne, [52a1639328619a9c597e370f2ad9b14f], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\lib, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\defaults, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\defaults\preferences, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\locale, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\locale\en-US, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.IBUpdater.A, C:\ProgramData\IBUpdaterService, In Quarantäne, [09ea985e29609f9729aef958a06340c0], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector, In Quarantäne, [648f8c6a52370432085cb6a2937007f9], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates, In Quarantäne, [648f8c6a52370432085cb6a2937007f9], 
PUP.Optional.Claro.A, C:\Users\Saphira2\AppData\LocalLow\Claro LTD\claro, In Quarantäne, [b83b31c57118fb3b44b9b6a525dec53b], 
PUP.Optional.Claro.A, C:\Users\Simone\AppData\LocalLow\Claro LTD\claro, In Quarantäne, [8370c13550398ea88a7390cb768dce32], 
PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], 
PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], 

Dateien: 197
PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll, Löschen bei Neustart, [787b24d2fd8c7cba83115c65cc3538c8], 
PUP.Optional.Conduit.A, C:\Program Files (x86)\Jenya_Games_2\Jenya_Games_2ToolbarHelper.exe, In Quarantäne, [40b3af470188c571c2e12af4fd03de22], 
PUP.Optional.SearchProtect.A, C:\Users\Simone\AppData\Local\Temp\Runner.exe, In Quarantäne, [cb289c5adcad45f16645c3ebd62bde22], 
PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\BackgroundContainer\TBUpdaterLogic_3.0.0.11.dll, In Quarantäne, [3fb4b83e0b7e1224b7dd9f22b64b03fd], 
PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\Community Alerts\Aler0.dll, In Quarantäne, [db188d69d3b6082eb9db8e33b54c21df], 
PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\Community Alerts\Alert.dll, In Quarantäne, [bc378b6b8affbe784c48eed3c0411ae6], 
PUP.Optional.ClientConnect, C:\Users\Simone\AppData\Local\Conduit\CT3299870\Jenya_Games_2AutoUpdateHelper.exe, In Quarantäne, [b63d09ed2a5fde583e56a12042bf669a], 
PUP.Optional.Conduit.A, C:\Users\Simone\AppData\Local\Conduit\CT3299870\Jenya_Games_2ToolbarHelper.exe, In Quarantäne, [8d6613e311785adccf7e45fba15f11ef], 
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\searchplugins\babylon1.xml, In Quarantäne, [b53ebb3b04852e08571389150ef54bb5], 
PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\bProtector_extensions.sqlite, In Quarantäne, [ce2506f0b1d8082e41658323986b9967], 
PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\bprotector_prefs.js, In Quarantäne, [1cd708eee7a20531f7b0f5b19a69a65a], 
PUP.Optional.Babylon.A, C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml, In Quarantäne, [747f6c8a5c2d67cf4b5c5457b152718f], 
PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data, In Quarantäne, [20d39264226754e23e49fcce47bd59a7], 
PUP.Optional.BProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\bProtectorPreferences, In Quarantäne, [9261d224ef9aca6c3c4cddedd72da060], 
PUP.Optional.OpenCandy, C:\Users\Simone\AppData\Roaming\OpenCandy\E410CD586F8A4D308F5BBF4000DD1013\SymentecRegMech_Gr_p1v1.exe, In Quarantäne, [eb0862946722290d38202f06cb3857a9], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\eng_rcp.dat, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\ExcludeList.rcp, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_06-04-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_11-29-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_11-30-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_12-03-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_12-12-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\log_12-18-2014.log, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\results.rcp, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.RegCleanerPro.A, C:\Users\Saphira2\AppData\Roaming\Systweak\RegClean Pro\Version 6.1\TempHLList.rcp, In Quarantäne, [a44f24d21871d56108c6d164dc27768a], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\manifest.json, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\priam_icon_128x128.png, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\priam_icon_48x48.png, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\html\background.html, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\background.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\priam.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\priam_background.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\js\priam_chrome.js, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.Wajam.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24\plugins\PriamNPAPI.dll, In Quarantäne, [ea0954a2127765d18c0b191e51b24eb2], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\1.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\2260.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\a.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\b.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\c.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\d.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\e.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\f.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\g.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\h.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\i.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\j.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\k.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\l.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\m.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\n.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\o.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\p.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\q.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\r.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\s.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\t.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\u.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\v.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\w.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\wlu.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\x.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\y.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Saphira2\AppData\LocalLow\PriceGong\Data\z.txt, In Quarantäne, [837084728efb1224853add5bac5732ce], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\1.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\2260.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\4489.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\7031.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\a.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\b.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\c.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\d.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\e.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\f.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\g.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\h.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\i.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\j.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\k.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\l.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\m.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\n.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\o.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\p.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\q.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\r.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\s.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\t.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\u.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\v.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\w.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\wlu.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\x.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\y.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.PriceGong.A, C:\Users\Simone\AppData\LocalLow\PriceGong\Data\z.txt, In Quarantäne, [7c770ceafc8d5adcd8e7e35553b006fa], 
PUP.Optional.CrossRider.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dhdepfaagokllfmhfbcfmocaeigmoebo_0\3, In Quarantäne, [569d10e64346a78fff716dd43ec58f71], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00088A06, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00088FDF, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00089117.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\000891F2.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008926F.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008930B.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00089397.cab, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008952D.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\000895AA.cab, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008974F.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\00089AA9.cab, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008A2D3.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008A3EC.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\0008A488.bmp, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Cache\files.ini, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\History\search3, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\8_step1.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\anemone.js, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\bd_grad.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpguard.js, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpguard1.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpguard2.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpp_ok.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpp_x.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\hpp_x2.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\index.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\mid_dots.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\mws_logo.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\protect.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\rebut4b.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\shield.png, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\stop.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\systrayp.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Message\COMMON\tp_grad.gif, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\bar\Settings\prevcfg2.htm, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache\PopupProperties210425027.html, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache\Radio.html, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.MindSpark.A, C:\Users\Saphira2\AppData\LocalLow\VideoDownloadConverter_4z\VideoDownloadConverter_4z\Cache\VideosBtn.html, In Quarantäne, [e80b04f250390a2c7587b0956c97639d], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome.manifest, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\install.rdf, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\background.html, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\browser.xul, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\crossrider.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\crossriderapi.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\CrossriderEXT.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\dialog.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\options.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\options.xul, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\search_dialog.xul, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\update.html, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode\backgroundCode.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode\pageCode.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\chrome\content\lib\reports.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\defaults\preferences\prefs.js, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\locale\en-US\translations.dtd, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button1.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button2.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button3.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button4.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\button5.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\crossrider_statusbar.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon128.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon16.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon24.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\icon48.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\panelarrow-up.png, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\popup.css, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\popup.html, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\popup_binding.xml, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\skin.css, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.CrossFire.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\extensions\crossriderapp5060@crossrider.com\skin\update.css, In Quarantäne, [7c777d79acdd0135f2b4d67ade255ea2], 
PUP.Optional.IBUpdater.A, C:\ProgramData\IBUpdaterService\repository.xml, In Quarantäne, [09ea985e29609f9729aef958a06340c0], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\aspsetup_update.exe, In Quarantäne, [648f8c6a52370432085cb6a2937007f9], 
PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\background.html, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], 
PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\background.js, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], 
PUP.Optional.SettingsProtector.A, C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\manifest.json, In Quarantäne, [f7fce0169decaa8c836c81e5659e8977], 
PUP.Optional.CrossRider.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.crossriderapp5060.adsOldValue", -1);), Ersetzt,[e70c797dcabfa98df0b8894444c138c8]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar_i.newTab", true);), Ersetzt,[d61d30c69beea096d5e167660104eb15]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (rences
/* Do not edit this file.
*
* If you make changes to this file while the application is running,
* the changes will be overwritten when the applicatio), Ersetzt,[38bb07efe9a070c609ad19b448bd2cd4]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.startup.homepage", "hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP|hxxp://search.babylon.com/?affID=119246&babsrc=HP_ss&mntrId=c64f8273000000000000c417fe55b21f");), Ersetzt,[0ce751a50584b97d7a51c6076d9849b7]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=c64f8273000000000000c417fe55b21f&q=");), Ersetzt,[de15589e7712bb7b321b7b52a65f9868]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (17fe55b21f");
user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-6), Ersetzt,[e70cbe383356e45277d6913c36cf1de3]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: ();
user_pref("extensions.claro.id", "c64f8273000000000000c417fe55b21f");
user_pref("e), Ersetzt,[9360fafcb9d00a2cba93dcf1897c18e8]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (pref("extensions.claro.id", "c64f8273000000000000c417fe55), Ersetzt,[06edac4ad2b780b62e1fe7e6fe076c94]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (laro.tlbrSrchUrl", "");
user_pref("extensions.claro.id), Ersetzt,[aa49a4525138bd794b026b622bda8c74]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (.claro.tlbrSrchUrl", "");
user_pref("extensions.claro.i), Ersetzt,[10e384728ffa38fe78d587469a6b9070]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (claro.tlbrSrchUrl", "");
user_pref("extensions.claro.id", "c64f827), Ersetzt,[797a23d3aedbf640262725a871946e92]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (rchUrl", "");
user_pref("extensions.claro.id", "c64f82730), Ersetzt,[787b1adc5732fd39a1ac7a53c83d6f91]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (aro.tlbrSrchUrl", "");
user_pref("extensions.claro.id", "c64f8), Ersetzt,[fff4ad493f4a76c088c5fcd107feb947]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (lbrSrchUrl", "");
user_pref("extensions.claro.id", "c), Ersetzt,[dc17579ffd8c5ed8f954c706b84d748c]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (s.claro.tlbrSrchUrl", "");
user_pref("extensions.claro.i), Ersetzt,[9a595f97e5a453e31c31d7f610f5f30d]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (laro.tlbrSrchUrl", "");
user_pref("extensions.claro.i), Ersetzt,[e0134da95039b58128258e3f7f86c33d]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (s.claro.tlbrSrchUrl", "");
user_pref("extensions.claro), Ersetzt,[7b7832c4ccbd5adc6edfcd0024e1c43c]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (.claro.tlbrSrchUrl", "");
user_pref("extensions.clar), Ersetzt,[40b34aac226786b086c7f5d880857a86]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ns.claro.tlbrSrchUrl", "");
user_pref("extensions.claro), Ersetzt,[6c8791650485a59170dde6e7a065db25]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (claro.tlbrSrchUrl", "");
user_pref("extensions.claro.), Ersetzt,[6b88579f1a6f71c582cbe7e6669fdd23]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (s.claro.tlbrSrchUrl", "");
user_pref("extensions.cl), Ersetzt,[767d05f114758da994b9a32a33d2b050]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ons.claro.tlbrSrchUrl", "");
user_pref("extensions.claro.id", "c6), Ersetzt,[cb2813e390f920161736b815be4712ee]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (SrchUrl", "");
user_pref("extensions.claro.id", "c6), Ersetzt,[1fd4f006bdccb97df05dcc0124e1f10f]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ons.claro.tlbrSrchUrl", "");
user_pref("extensions.cl), Ersetzt,[ab488274bacf1c1a55f8f7d6ef161fe1]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (laro.tlbrSrchUrl", "");
user_pref("extensions.claro.), Ersetzt,[8e65f204cebbd85e5df0d4f92ed7d927]
PUP.Optional.Babylon.A, C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js, Gut: (), Schlecht: (ns.claro.tlbrSrchUrl", "");
user_pref("extensions.clar), Ersetzt,[05ee787e88016bcb6ce1c00da560728e]

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

AdwCleaner:

Code:
ATTFilter
# AdwCleaner v4.107 - Bericht erstellt am 13/01/2015 um 21:42:04
# Aktualisiert 07/01/2015 von Xplode
# Database : 2015-01-13.2 [Live]
# Betriebssystem : Windows 7 Home Premium  (64 bits)
# Benutzername : Simone - SIMONE-PC
# Gestartet von : C:\Users\Simone\Desktop\AdwCleaner_4.107.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\ProgramData\Systweak
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Optimizer Pro
Ordner Gelöscht : C:\Program Files (x86)\Advanced System Protector
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Users\Saphira2\AppData\Local\VideoDownloadConverter_4z
Ordner Gelöscht : C:\Users\Saphira2\AppData\LocalLow\Claro LTD
Ordner Gelöscht : C:\Users\Saphira2\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Saphira2\AppData\LocalLow\iac
Ordner Gelöscht : C:\Users\Saphira2\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Simone\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Simone\AppData\LocalLow\Claro LTD
Ordner Gelöscht : C:\Users\Simone\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Simone\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Simone\AppData\Roaming\Optimizer Pro
Ordner Gelöscht : C:\Users\Simone\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Simone\Documents\video download converter
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\user.js

***** [ Tasks ] *****

Task Gelöscht : BrowserProtect

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\wajam.com
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainerV2]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKCU\Software\80da8fbc3eeb42
Schlüssel Gelöscht : HKLM\SOFTWARE\80da8fbc3eeb42
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3299870
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022502260}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A86782D8-7B41-452F-A217-1854F72DBA54}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{38122A36-83B2-46B8-B39A-EC72A4614A07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{38122A36-83B2-46B8-B39A-EC72A4614A07}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9083CE-8758-4704-BA57-3C891D7452BD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CA021789-C8CD-4676-BC40-90077A19D5CD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055505560}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066506660}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Tbccint_HKLM
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainer
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainerV2
Schlüssel Gelöscht : HKLM\SOFTWARE\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Trymedia Systems
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA}

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16476


-\\ Mozilla Firefox v8.0 (de)

[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=HP_clro&mntrId=c64f8273000000000000c417fe55b21f");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("avg.install.userSPSettings", "Claro Search");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114508&tt=4412_2&babsrc=NT_clro&mntrId=c64f8273000000000000c417fe55b21f");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.admin", false);
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.aflt", "babsst");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.dfltLng", "en");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.excTlbr", false);
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.id", "c64f8273000000000000c417fe55b21f");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.instlDay", "15647");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.instlRef", "sst");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.prdct", "claro");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.prtnrId", "claro");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.tlbrId", "claro");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.tlbrSrchUrl", "");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.vrsn", "1.8.3.10");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro.vrsni", "1.8.3.10");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro_i.smplGrp", "none");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1016:30:53");
[v7m5dzfj.default\prefs.js] - Zeile gelöscht : user_pref("extensions.enabledAddons", "toolbar@web.de:2.1.4,crossriderapp5060@crossrider.com:0.85.36,{dfefbe51-ca52-484b-adf0-6b158b05262d}:2.4.897.175,{972ce4c6-7e08-4474-a285-3208198ce6fd}:8.0");

-\\ Google Chrome v39.0.2171.95

[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.ask.com/web?q={searchTerms}
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.claro-search.com/?q={searchTerms}&affID=114508&tt=4412_2&babsrc=SP_clro&mntrId=c64f8273000000000000c417fe55b21f
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119246&babsrc=SP_ss&mntrId=c64f8273000000000000c417fe55b21f
[C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=119246&babsrc=SP_ss&mntrId=c64f8273000000000000c417fe55b21f

*************************

AdwCleaner[R0].txt - [9625 octets] - [13/01/2015 21:38:20]
AdwCleaner[S0].txt - [9341 octets] - [13/01/2015 21:42:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9401 octets] ##########
         

Junkware Removal Tool:

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Home Premium x64
Ran by Simone on 13.01.2015 at 21:54:34,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{e4f9f5e3-1ff4-4c0b-b933-5b287a439842}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}



~~~ Files

Successfully deleted: [File] C:\Windows\prefetch\BABYLONTOOLBARSRV.EXE-D327A81F.pf
Successfully deleted: [File] C:\Windows\prefetch\GOOGLETOOLBARMANAGER_8CA8B414-316F10F7.pf
Successfully deleted: [File] C:\Windows\prefetch\GOOGLETOOLBARUSER_32.EXE-66EEE4D2.pf
Successfully deleted: [File] "C:\Windows\wininit.ini"



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.01.2015 at 21:59:22,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST.txt:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-01-2015
Ran by Simone (administrator) on SIMONE-PC on 13-01-2015 22:04:17
Running from C:\Users\Simone\Desktop
Loaded Profile: Simone (Available profiles: Simone & Saphira2)
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
(Acer Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
(PC Tools) C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [IAAnotif] => C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [mwlDaemon] => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [306472 2009-11-13] (Alps Electric Co., Ltd.)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1157128 2009-08-18] (Dritek System Inc.)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-28] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] => C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [ArcadeDeluxeAgent] => C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [419112 2009-10-29] (CyberLink Corp.)
HKLM-x32\...\Run: [PlayMovie] => C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe [181480 2010-01-18] (Acer Corp.)
HKLM-x32\...\Run: [SSDMonitor] => C:\Program Files (x86)\Common Files\PC Tools\sMonitor\SSDMonitor.exe [105120 2012-08-21] (PC Tools)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2010-03-22] (Google Inc.)
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll (Egis Technology Inc.)
ShellIconOverlayIdentifiers-x32: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x86\psdprotect.dll (Egis Technology Inc.)
GroupPolicyUsers\S-1-5-21-213347696-1288795008-3362068849-1003\User: Group Policy restriction detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-213347696-1288795008-3362068849-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5732z&r=27360111e125l04g4z195t4402d288
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-213347696-1288795008-3362068849-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Program Files (x86)\Jenya_Games_2\prxtbJeny.dll (Conduit Ltd.)
URLSearchHook: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Program Files (x86)\Jenya_Games_2\prxtbJeny.dll (Conduit Ltd.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {61DA6A37-4EE0-4757-8EB3-C5563ECB7AE6} URL = 
SearchScopes: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE414DE416
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Toolbar: HKLM-x32 - Jenya Games 2 Toolbar - {e4f9f5e3-1ff4-4c0b-b933-5b287a439842} - C:\Program Files (x86)\Jenya_Games_2\prxtbJeny.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-213347696-1288795008-3362068849-1000 -> No Name - {E4F9F5E3-1FF4-4C0B-B933-5B287A439842} -  No File
DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: HKLM-x32 {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\Windows\SysWow64\Msdxm6.ocx (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_246.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_246.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Simone\AppData\Roaming\Mozilla\Firefox\Profiles\v7m5dzfj.default\Extensions\toolbar@web.de.xpi [2011-12-30]
FF HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
FF Extension: No Name - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04]

Chrome: 
=======
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\pdf.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\16.0.912.75\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.79\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live® Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrl.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Profile: C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-23]
CHR Extension: (Google-Suche) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-23]
CHR Extension: (Google Mail) - C:\Users\Simone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-23]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-17] (Avira Operations GmbH & Co. KG)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [581568 2014-03-27] (RealNetworks, Inc.)
R2 PCToolsSSDMonitorSvc; C:\Program Files (x86)\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
S3 COMSysApp; %SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-06-08] (Avira Operations GmbH & Co. KG)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [132608 2009-06-29] (Huawei Technologies Co., Ltd.)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-13 21:59 - 2015-01-13 21:59 - 00002119 _____ () C:\Users\Simone\Desktop\JRT.txt
2015-01-13 21:54 - 2015-01-13 21:54 - 00000000 ____D () C:\Windows\ERUNT
2015-01-13 21:53 - 2015-01-13 21:53 - 01707939 _____ (Thisisu) C:\Users\Simone\Desktop\JRT.exe
2015-01-13 21:44 - 2015-01-13 21:44 - 00009529 _____ () C:\Users\Simone\Desktop\AdwCleaner[S0].txt
2015-01-13 21:38 - 2015-01-13 21:42 - 00000000 ____D () C:\AdwCleaner
2015-01-13 21:36 - 2015-01-13 21:36 - 02191360 _____ () C:\Users\Simone\Desktop\AdwCleaner_4.107.exe
2015-01-13 21:30 - 2015-01-13 21:30 - 00052476 _____ () C:\Users\Simone\Desktop\mbam.txt
2015-01-13 20:47 - 2015-01-13 21:29 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-13 20:47 - 2015-01-13 20:47 - 00001106 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-01-13 20:47 - 2015-01-13 20:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-01-13 20:47 - 2015-01-13 20:47 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-01-13 20:47 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-13 20:47 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-01-13 20:47 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-01-13 20:45 - 2015-01-13 20:45 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Simone\Desktop\mbam-setup-2.0.4.1028.exe
2015-01-12 23:53 - 2015-01-12 23:53 - 00021519 _____ () C:\Users\Simone\Desktop\combofix.txt
2015-01-12 23:49 - 2015-01-12 23:49 - 00021519 _____ () C:\ComboFix.txt
2015-01-12 23:29 - 2015-01-12 23:49 - 00000000 ____D () C:\Qoobox
2015-01-12 23:29 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2015-01-12 23:29 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2015-01-12 23:29 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2015-01-12 23:29 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2015-01-12 23:23 - 2015-01-13 21:20 - 00000000 ____D () C:\Windows\erdnt
2015-01-12 23:20 - 2015-01-12 23:20 - 05609736 ____R (Swearware) C:\Users\Simone\Desktop\ComboFix.exe
2015-01-12 22:21 - 2015-01-12 22:21 - 00000744 _____ () C:\Users\Simone\Desktop\Revo Uninstaller.lnk
2015-01-12 22:19 - 2015-01-12 22:19 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Simone\Desktop\revosetup95.exe
2015-01-12 19:55 - 2015-01-12 19:58 - 00028320 _____ () C:\Users\Simone\Desktop\Addition.txt
2015-01-12 19:53 - 2015-01-13 22:05 - 00017401 _____ () C:\Users\Simone\Desktop\FRST.txt
2015-01-12 19:53 - 2015-01-13 22:04 - 00000000 ____D () C:\FRST
2015-01-12 19:51 - 2015-01-12 19:51 - 00000474 _____ () C:\Users\Simone\Desktop\defogger_disable.log
2015-01-12 19:51 - 2015-01-12 19:51 - 00000000 _____ () C:\Users\Simone\defogger_reenable
2015-01-12 19:50 - 2015-01-12 19:50 - 02124288 _____ (Farbar) C:\Users\Simone\Desktop\FRST64.exe
2015-01-12 19:48 - 2015-01-12 19:48 - 00050477 _____ () C:\Users\Simone\Desktop\Defogger.exe
2015-01-10 00:15 - 2015-01-10 00:29 - 3192264704 _____ () C:\Users\Simone\Desktop\X15-65741.iso
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\Documents\My Weblog Posts
2015-01-04 19:25 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Windows Live Writer
2015-01-04 19:24 - 2015-01-04 19:25 - 00000000 ____D () C:\Users\Simone\AppData\Local\Windows Live Writer

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-13 22:01 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMAutoUpdate.job
2015-01-13 22:01 - 2013-06-28 16:45 - 00000000 ____D () C:\Program Files (x86)\PC Tools Registry Mechanic
2015-01-13 22:01 - 2011-01-16 21:55 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-13 22:01 - 2010-11-09 22:31 - 00000000 ____D () C:\ProgramData\Temp
2015-01-13 22:01 - 2010-11-09 22:21 - 01793576 _____ () C:\Windows\WindowsUpdate.log
2015-01-13 22:01 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-13 22:01 - 2009-07-14 05:51 - 00099109 _____ () C:\Windows\setupact.log
2015-01-13 21:51 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-13 21:51 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-13 21:49 - 2010-11-10 07:11 - 00654400 _____ () C:\Windows\system32\perfh007.dat
2015-01-13 21:49 - 2010-11-10 07:11 - 00130240 _____ () C:\Windows\system32\perfc007.dat
2015-01-13 21:49 - 2009-07-14 06:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-13 21:46 - 2012-04-10 10:58 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-13 21:43 - 2010-11-09 22:15 - 00291338 _____ () C:\Windows\PFRO.log
2015-01-13 21:37 - 2011-01-16 21:55 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-13 21:18 - 2013-06-28 16:43 - 00000000 ____D () C:\Program Files (x86)\Jenya_Games_2
2015-01-13 20:47 - 2012-11-03 16:29 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-13 20:46 - 2012-04-10 10:58 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-13 20:46 - 2012-04-10 10:58 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 20:46 - 2011-12-27 10:49 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-12 23:45 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini
2015-01-12 19:51 - 2011-01-14 18:42 - 00000000 ____D () C:\Users\Simone
2015-01-12 19:41 - 2011-12-10 16:12 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\Users\Simone\AppData\Roaming\Skype
2015-01-12 19:40 - 2013-06-28 16:29 - 00000000 ____D () C:\ProgramData\Skype
2015-01-08 07:05 - 2014-06-09 15:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-08 07:04 - 2014-06-09 15:37 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-06 13:50 - 2014-11-21 21:04 - 00000000 ____D () C:\Program Files (x86)\Steam
2015-01-04 23:13 - 2013-06-28 16:45 - 00000286 _____ () C:\Windows\Tasks\RMSchedule.job
2015-01-04 19:00 - 2013-07-03 18:00 - 00000414 _____ () C:\Windows\SysWOW64\AppLog.log
2014-12-18 20:45 - 2013-10-06 17:35 - 00001350 _____ () C:\Users\Saphira2\Desktop\Clean Registry for Free!.lnk
2014-12-17 20:55 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

Some content of TEMP:
====================
C:\Users\Simone\AppData\Local\Temp\avgnt.exe
C:\Users\Simone\AppData\Local\Temp\Quarantine.exe
C:\Users\Simone\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-01-04 21:14

==================== End Of Log ============================
         
--- --- ---



addition.txt:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-01-2015
Ran by Simone at 2015-01-13 22:06:01
Running from C:\Users\Simone\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

1 (HKLM-x32\...\{1C17CC71-2559-4819-88FF-EF2978986BB1}_is1) (Version:  - S-A-D)
Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 3.0.7319 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 3.0.7319 - CyberLink Corp.) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 4.05.3007 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1) (Version: 6.1.0.2 - Oberon Media, Inc.)
Acer GridVista (HKLM-x32\...\GridVista) (Version: 3.01.0730 - Acer Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.02.0804 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.246 - Adobe Systems Incorporated)
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.257 - Adobe Systems Incorporated)
Adobe Reader 9.1 MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.7.637 - Adobe Systems, Inc.)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: Version 7.102.2002.209 - Alps Electric)
Amazonia (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}) (Version:  - Oberon Media)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.10 - Atheros Communications Inc.)
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Belkin Connect Wireless USB Adapter (HKLM-x32\...\InstallShield_{08B73C99-D071-488F-8861-5DDA897C510D}) (Version: 1.0.0.3 - Belkin)
Belkin Connect Wireless USB Adapter (x32 Version: 1.0.0.3 - Belkin) Hidden
Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 3.0.1.60 - )
Cake Mania (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}) (Version:  - Oberon Media)
Chicken Invaders 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}) (Version:  - Oberon Media)
Christmasville (HKLM-x32\...\{D178746E-0919-424E-88A7-81A0E46FF03E}) (Version: 1.00.0000 - Purplehills)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Cooking Dash(R) 3 - Thrills & Spills (HKLM-x32\...\08ab9cbf5344299c7d466bd8e94d7e0a) (Version:  - )
Dairy Dash (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}) (Version:  - Oberon Media)
Delicious - Emily's True Love Deluxe (HKLM-x32\...\c40ba4951166b25188105b97864d7512) (Version:  - )
Der Stein der Weisen (HKLM-x32\...\Der Stein der Weisen) (Version:  - )
Die Jaeger des Geisterhauses 2 (HKLM-x32\...\Die Jaeger des Geisterhauses 2) (Version: 1.0 - Rondomedia)
Die Legende von Pocahontas (HKLM-x32\...\{00B52299-F42A-40C3-8232-F987B86E3FD6}_is1) (Version:  - cerasus.media GmbH)
Die Sims™ 2 (HKLM-x32\...\{2C82E097-694E-44ea-A947-2750679469CF}) (Version:  - Electronic Arts)
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version:  - Oberon Media)
eBay Worldwide (HKLM-x32\...\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}) (Version: 2.1.0901 - OEM)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version:  - Oberon Media)
Fiesta Online DE (HKLM-x32\...\Fiesta Online DE) (Version: 1.04.168 - Gamigo games)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version:  - Oberon Media)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 39.0.2171.95 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Granny In Paradise (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}) (Version:  - Oberon Media)
Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version:  - Oberon Media)
Holly - Ein Weihnachtsmärchen (HKLM-x32\...\{8F08E12A-363F-4F69-8BC8-0E0EA502A6ED}) (Version: 1.00.0000 - Purplehills)
Holly im Wunderland (HKLM-x32\...\Holly im Wunderland) (Version:  - )
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1892 - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Jäger des Geisterhauses (HKLM-x32\...\Jäger des Geisterhauses_is1) (Version:  - Rondomedia GmbH)
Jenya Games 2 Toolbar (HKLM-x32\...\Jenya_Games_2 Toolbar) (Version: 6.13.3.505 - Jenya Games 2)
Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden
Katy and Bob - Way Back Home (HKLM-x32\...\1e02170593d9ccb9b0fde61815a4d0a4) (Version:  - )
Launch Manager (HKLM-x32\...\LManager) (Version: 3.0.03 - Acer Inc.)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Language Pack 2007 - German/Deutsch (HKLM-x32\...\OMUI.de-de) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM-x32\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Firefox 8.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 8.0 (x86 de)) (Version: 8.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Mysteryville 2 (HKLM-x32\...\{7730D510-6DE2-4CD4-8F58-0B04680AEFE6}) (Version: 1.00.0000 - Mysteryville 2)
MyWinLocker (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}) (Version: 3.1.206.0 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden
Norton Online Backup (HKLM-x32\...\{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}) (Version: 1.2.0.36 - Symantec)
Norton Security Scan (HKLM-x32\...\NSS) (Version: 3.7.2.5 - Symantec Corporation)
NTI Backup Now 5 (HKLM-x32\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems)
NTI Backup Now Standard (x32 Version: 5.1.2.628 - NewTech Infosystems) Hidden
NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems)
NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden
Online Games Manager v1.30 (HKLM-x32\...\Online Games Manager) (Version: 1.30.14 - Real Networks, Inc.)
PC Tools Registry Mechanic 11.1 (HKLM-x32\...\Registry Mechanic_is1) (Version: 11.1 - PC Tools)
Pineview Drive (HKLM-x32\...\Steam App 288880) (Version:  - VIS - Visual Imagination Software)
PirateVille (HKLM-x32\...\PirateVille) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5904 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30104 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sally's Salon (HKLM-x32\...\bab3573d4d9b902ade5e750cb61a6c3f) (Version:  - )
secrets of tahiti (HKLM-x32\...\secrets of tahiti) (Version:  - )
Shredder (Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.5.0 - Egis Technology Inc.) Hidden
Spin & Win (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}) (Version:  - Oberon Media)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_OMUI.de-de_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_OMUI.de-de_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_OMUI.de-de_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_OMUI.de-de_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.00.3013 - Acer Incorporated)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{76618402-179D-4699-A66B-D351C59436BC}) (Version: 14.0.8089.726 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Wizard101(DE) (HKU\S-1-5-21-213347696-1288795008-3362068849-1000\...\Wizard101(DE)_is1) (Version:  - Gameforge 4D GmbH)
Zoo Safari (HKLM-x32\...\Zoo Safari_is1) (Version:  - rondomedia Marketing & Vertriebs GmbH)
Zuma Deluxe (HKLM-x32\...\991f99f096d8e5496b7bc09fa0270ff4) (Version:  - )
Zuma's Revenge!(TM) (HKLM-x32\...\9e355f5d79e9bfe6c16a3c3e03255ace) (Version:  - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

18-12-2014 14:30:20 Windows Update
18-12-2014 21:10:24 Windows Update
19-12-2014 21:04:18 Windows Update
04-01-2015 21:20:58 Geplanter Prüfpunkt
05-01-2015 23:15:05 Windows Update
06-01-2015 16:57:30 Windows Update
08-01-2015 07:04:17 Windows Update
10-01-2015 00:47:44 Windows Update
12-01-2015 19:39:28 Removed Skype™ 6.20
12-01-2015 19:40:39 Removed Skype Click to Call
12-01-2015 20:19:03 Windows Update
12-01-2015 22:23:58 Revo Uninstaller's restore point - Advanced-System Protector
12-01-2015 22:37:05 Revo Uninstaller's restore point - Babylon toolbar 
12-01-2015 22:44:22 Wiederherstellungsvorgang
12-01-2015 23:02:20 Revo Uninstaller's restore point - BrowserProtect
12-01-2015 23:07:00 Revo Uninstaller's restore point - Claro LTD toolbar  
12-01-2015 23:09:36 Revo Uninstaller's restore point - Optimizer Pro v3.0
12-01-2015 23:11:15 Revo Uninstaller's restore point - RegClean Pro
12-01-2015 23:14:37 Revo Uninstaller's restore point - Video Download Converter version 1.0.0.0
12-01-2015 23:15:38 Revo Uninstaller's restore point - VideoDownloadConverter Toolbar
12-01-2015 23:16:47 Revo Uninstaller's restore point - Wajam

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0764CEC8-B31A-4C89-A1C2-931483368989} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {1AD67FAA-56F8-4EEC-B8F0-0315304D6739} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-30] (Google Inc.)
Task: {2A3F53D7-9E01-4D55-BC18-E2C856A3CF22} - System32\Tasks\RMSchedule => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe [2012-08-21] (PC Tools)
Task: {970FB604-C1F4-4D49-BF27-D4B2F201F2AD} - System32\Tasks\{63B92A31-A0BD-4816-8FB0-053ACD4D013A} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {B6DD2BA3-D2B6-4287-942F-3054D929D1B4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-13] (Adobe Systems Incorporated)
Task: {BC1E5CDC-0D7E-4FCE-B381-334B08FBFF83} - System32\Tasks\RMAutoUpdate => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe [2012-08-21] (PC Tools)
Task: {D3E26ADA-897A-42F9-9B4A-5ABEA474196F} - System32\Tasks\Norton Security Scan for Simone => C:\Program Files (x86)\Norton Security Scan\Engine\3.7.2.5\Nss.exe [2012-04-03] (Symantec Corporation)
Task: {D533EDD0-1D40-403B-9C18-E27AA99FB116} - System32\Tasks\{07D0D82D-B9C6-4811-8D27-7E772CB52F6B} => C:\Program Files (x86)\EA GAMES\Die Sims 2\Base\TSBin\Sims2Launcher.exe [2009-07-13] (Electronic Arts)
Task: {DFD3C836-F3D9-4CDD-8A3B-42EF218994D4} - System32\Tasks\{6D13A28A-6AC1-44BC-90D3-C3BC6B3B55EA} => Firefox.exe hxxp://ui.skype.com/ui/0/4.1.0.179.367/de/abandoninstall?source=lightinstaller&amp;page=tsMain&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;notincluded
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Norton Security Scan for Simone.job => C:\PROGRA~2\NORTON~2\Engine\372~1.5\Nss.exe
Task: C:\Windows\Tasks\RMAutoUpdate.job => C:\Program Files (x86)\PC Tools Registry Mechanic\SULauncher.exe
Task: C:\Windows\Tasks\RMSchedule.job => C:\Program Files (x86)\PC Tools Registry Mechanic\RegMech.exe

==================== Loaded Modules (whitelisted) =============


==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\Temp:0B9176C0
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:5D7E5A8F
AlternateDataStreams: C:\ProgramData\Temp:798A3728
AlternateDataStreams: C:\ProgramData\Temp:93DE1838
AlternateDataStreams: C:\ProgramData\Temp:93EB7685
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
AlternateDataStreams: C:\ProgramData\Temp:ABE89FFE
AlternateDataStreams: C:\ProgramData\Temp:D1B5B4F1
AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D
AlternateDataStreams: C:\ProgramData\Temp:E36F5B57

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-213347696-1288795008-3362068849-500 - Administrator - Disabled)
Gast (S-1-5-21-213347696-1288795008-3362068849-501 - Limited - Disabled)
Saphira2 (S-1-5-21-213347696-1288795008-3362068849-1003 - Limited - Enabled) => C:\Users\Saphira2
Simone (S-1-5-21-213347696-1288795008-3362068849-1000 - Administrator - Enabled) => C:\Users\Simone

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2015-01-12 23:44:14.151
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-01-12 23:44:13.948
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Percentage of memory in use: 39%
Total physical RAM: 3001.98 MB
Available physical RAM: 1815.4 MB
Total Pagefile: 6002.09 MB
Available Pagefile: 4633.59 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:284.32 GB) (Free:204.37 GB) NTFS
Drive d: (Sims2) (CDROM) (Total:2.77 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 23618F6A)
Partition 1: (Not Active) - (Size=13.7 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=284.3 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Jaja, ich seh' schon, hier wurde tatsächlich Malware gesammelt.

Mein Dank an Dich ist größer als die Protokolle lang sind
ochnee

Antwort

Themen zu Windows7: Virenbefall
ask toolbar entfernen, computer, fehlercode 0x438, fehlercode 0x5, fehlercode 0x964, fehlercode 0xc0000005, fehlercode 0xc0aa0007, fehlercode windows, hdd0(c:), iexplore.exe, installation, launch, nero toolbar updater entfernen, phishing, pup.optional.softonic.a, services.exe, siteadvisor, software, svchost.exe, symantec, tr/crypt.zpack.111282, tr/crypt.zpack.111746, vcredist, virenbefal, win32/pricegong.a, win32/softonicdownloader.a, win32/toolbar.conduit.b, win32/toolbar.conduit.y



Ähnliche Themen: Windows7: Virenbefall


  1. Virenbefall Computer
    Log-Analyse und Auswertung - 23.02.2015 (1)
  2. Windows7, Virenbefall von W32 Infector.Gen9, TR Patched.Gen und TR.Crypt.Xpack.74223
    Log-Analyse und Auswertung - 02.07.2014 (9)
  3. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (5)
  4. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (3)
  5. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 23.01.2012 (11)
  6. Virenbefall
    Log-Analyse und Auswertung - 17.08.2010 (3)
  7. Virenbefall?
    Alles rund um Windows - 21.11.2009 (8)
  8. Virenbefall?
    Log-Analyse und Auswertung - 13.11.2009 (1)
  9. Virenbefall!
    Plagegeister aller Art und deren Bekämpfung - 08.07.2009 (3)
  10. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 28.04.2009 (1)
  11. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 14.10.2008 (4)
  12. Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 07.02.2008 (6)
  13. Virenbefall
    Log-Analyse und Auswertung - 22.10.2006 (3)
  14. Virenbefall
    Log-Analyse und Auswertung - 05.11.2005 (10)
  15. virenbefall
    Plagegeister aller Art und deren Bekämpfung - 28.08.2005 (6)
  16. Virenbefall ?
    Log-Analyse und Auswertung - 25.03.2005 (10)
  17. Virenbefall?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2005 (8)

Zum Thema Windows7: Virenbefall - Hallo Schrauber, ok, ich habe folgendes Problem: Fehlermeldung beim Inplace-Upgrade "Kompatibilitätsbericht: Verwenden Sie für ein Upgrade von einer Windows7-Edition auf eine andere Windows7-Edition Windows Anytime Upgrade. Brechen Sie das Upgrade - Windows7: Virenbefall...
Archiv
Du betrachtest: Windows7: Virenbefall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.