PUP.Optional.AppsHat.A und PUP.Optional.NewPlayer.A vollständig entfernt?

Hemd · 09.02.2015, 21:00

Hallo,

meine Mutter hat anscheinend wieder durch Installation von irgendeiner Software unerwünschte Programme auf ihren PC geladen. Gefunden habe ich die Programme durch MBAM, konnte sie aber im Revo Uninstaller nicht in der Liste finden und habe daher AdwCleaner und Junkware Removal Tool laufen lassen. Im folgenden poste ich mal alle Logs inkl. FRST und frischem MBAM Log.

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 09.02.2015
Suchlauf-Zeit: 17:23:08
Logdatei: mbam_09.02.2015_2.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.02.09.07
Rootkit Datenbank: v2015.02.03.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Admin

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 384488
Verstrichene Zeit: 14 Min, 25 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.Snapdo.T, HKU\S-1-5-21-2613756786-841707736-637451767-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{006ee092-9658-4fd6-bd8e-a21a348e59f5}, In Quarantäne, [b5b627f5dfab251140aa66d846bd629e], 
PUP.Optional.IEPluginServices.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\IePluginService, In Quarantäne, [83e868b41d6de4521ceb177d35ce46ba], 

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 5
PUP.Optional.AppsHat.A, C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat, In Quarantäne, [0962ca520b7fa98dfbc10d709073748c], 
PUP.Optional.NewPlayer.A, C:\Users\Admin\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha, In Quarantäne, [492258c40a80e452aa1ad2b03fc403fd], 
PUP.Optional.NewPlayer.A, C:\Users\Admin\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha\2.1.1.7, In Quarantäne, [492258c40a80e452aa1ad2b03fc403fd], 
PUP.Optional.NewPlayer.A, C:\Users\Regina\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha, In Quarantäne, [38331a0212780531794b0e7460a359a7], 
PUP.Optional.NewPlayer.A, C:\Users\Regina\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha\2.1.1.7, In Quarantäne, [38331a0212780531794b0e7460a359a7], 

Dateien: 4
PUP.Optional.AppsHat.A, C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\AppsHat.lnk, In Quarantäne, [0962ca520b7fa98dfbc10d709073748c], 
PUP.Optional.AppsHat.A, C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\Uninstall.lnk, In Quarantäne, [0962ca520b7fa98dfbc10d709073748c], 
PUP.Optional.NewPlayer.A, C:\Users\Admin\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha\2.1.1.7\user.config, In Quarantäne, [492258c40a80e452aa1ad2b03fc403fd], 
PUP.Optional.NewPlayer.A, C:\Users\Regina\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha\2.1.1.7\user.config, In Quarantäne, [38331a0212780531794b0e7460a359a7], 

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

Code:

ATTFilter

# AdwCleaner v4.110 - Bericht erstellt 09/02/2015 um 19:23:51
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-08.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Admin - REGINA-PC
# Gestarted von : C:\Users\Regina\Downloads\AdwCleaner_4.110.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : APNMCP

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\AskPartnerNetwork
Ordner Gelöscht : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gelöscht : C:\Users\Admin\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Regina\AppData\Local\AskPartnerNetwork
Ordner Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Datei Gelöscht : C:\Windows\System32\drivers\netfilter64.sys
Datei Gelöscht : C:\Users\Admin\Desktop\FLVMPlayer.exe
Datei Gelöscht : C:\Users\Admin\Desktop\AppsHat.lnk
Datei Gelöscht : C:\Users\Regina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.search.ask.com_0.localstorage
Datei Gelöscht : C:\Users\Regina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.search.ask.com_0.localstorage-journal

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.apn.native_messaging_host_aaaaacalgebmfelllfiaoknifldpngjh
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0207057-3461-4F7F-B689-D016B7A03964}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A0207057-3461-4F7F-B689-D016B7A03964}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\SOFTWARE\Taronja
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v40.0.2214.111

[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
[C:\Users\Regina\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://www.search.ask.com/web?q={searchTerms}&psv=&apn_dbr=cr_37.0.2062.120&apn_dtid=%5EOSJ000%5EYY%5EDE&itbv=12.15.5.30&crxv=6.6&p2=%5EBBK%5EOSJ000%5EYY%5EDE&apn_ptnrs=BBK&o=APN11412&gct=bar&tbv=12.16.2.2040&pf=V7&tpid=ORJ-SPE&trgb=CR&pt=tb&apn_uid=219DD482-9D0F-4280-943E-A93447365272&doi=2014-09-15&tpr=2

*************************

AdwCleaner[R0].txt - [6023 Bytes] - [09/02/2015 19:19:29]
AdwCleaner[S0].txt - [5839 Bytes] - [09/02/2015 19:23:51]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [5898  Bytes] ##########

Code:

ATTFilter

# AdwCleaner v4.110 - Bericht erstellt 09/02/2015 um 19:19:29
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-08.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Admin - REGINA-PC
# Gestarted von : C:\Users\Regina\Downloads\AdwCleaner_4.110.exe
# Option : Suchlauf

***** [ Dienste ] *****

Dienst Gefunden : APNMCP

***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\Admin\Desktop\AppsHat.lnk
Datei Gefunden : C:\Users\Admin\Desktop\FLVMPlayer.exe
Datei Gefunden : C:\Users\Regina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.search.ask.com_0.localstorage
Datei Gefunden : C:\Users\Regina\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.search.ask.com_0.localstorage-journal
Datei Gefunden : C:\Windows\System32\drivers\netfilter64.sys
Ordner Gefunden : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\ProgramData\AskPartnerNetwork
Ordner Gefunden : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Ordner Gefunden : C:\Users\Admin\AppData\Local\Temp\apn
Ordner Gefunden : C:\Users\Regina\AppData\Local\AskPartnerNetwork

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gefunden : [x64] HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A0207057-3461-4F7F-B689-D016B7A03964}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.apn.native_messaging_host_aaaaacalgebmfelllfiaoknifldpngjh
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Taronja
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{A0207057-3461-4F7F-B689-D016B7A03964}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Wert Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v40.0.2214.111

[C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
[C:\Users\Regina\AppData\Local\Google\Chrome\User Data\Default\Web data] - Gefunden [Search Provider] : hxxp://www.search.ask.com/web?q={searchTerms}&psv=&apn_dbr=cr_37.0.2062.120&apn_dtid=%5EOSJ000%5EYY%5EDE&itbv=12.15.5.30&crxv=6.6&p2=%5EBBK%5EOSJ000%5EYY%5EDE&apn_ptnrs=BBK&o=APN11412&gct=bar&tbv=12.16.2.2040&pf=V7&tpid=ORJ-SPE&trgb=CR&pt=tb&apn_uid=219DD482-9D0F-4280-943E-A93447365272&doi=2014-09-15&tpr=2
*************************

AdwCleaner[R0].txt - [5835 Bytes] - [09/02/2015 19:19:29]

########## EOF - \AdwCleaner\AdwCleaner[R0].txt - [5894 Bytes] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Home Premium x64
Ran by Admin on 09.02.2015 at 19:44:37,55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.02.2015 at 19:47:06,39
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-05-2014 02
Ran by Admin (administrator) on REGINA-PC on 26-05-2014 20:28:56
Running from C:\Users\Regina\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\tv_x64.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Desktop.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\Regina\Downloads\FRST64 (1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6470760 2012-05-08] (Realtek Semiconductor)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Runonce: [VOPackage] - C:\Users\Admin\AppData\Roaming\VOPackage\VOPackage.exe /runonce [X]
HKLM-x32\...\Runonce: [SpUninstallCleanUp] - REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f [X]
HKU\S-1-5-21-2613756786-841707736-637451767-1000\...\RunOnce: [Report] - \AdwCleaner\AdwCleaner[S0].txt [12254 2014-05-06] ()
HKU\S-1-5-21-2613756786-841707736-637451767-1003\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-08-27] (TomTom)
HKU\S-1-5-21-2613756786-841707736-637451767-1003\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [6563608 2014-01-06] (SUPERAntiSpyware)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?pc=UP97&ocid=UP97DHP
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome: 
=======
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2014-05-24]
CHR Extension: (Google Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-24]
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-24]
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-05-24]
CHR Extension: (Google-Suche) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-24]
CHR Extension: (Skype Click to Call) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2014-05-24]
CHR Extension: (Google Wallet) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-24]
CHR Extension: (Google Mail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-24]
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2014-02-21]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

==================== Services (Whitelisted) =================

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [144152 2013-10-11] (SUPERAntiSpyware.com)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1017424 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-02-13] (APN LLC.)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_3; \??\C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-26 20:28 - 2014-05-26 20:28 - 02066944 _____ (Farbar) C:\Users\Regina\Downloads\FRST64 (1).exe
2014-05-25 22:28 - 2014-05-25 22:28 - 00002139 _____ () C:\Users\Regina\Desktop\Skype.lnk
2014-05-25 22:16 - 2014-05-25 22:15 - 01016261 _____ (Thisisu) C:\Users\Regina\Desktop\JRT.exe
2014-05-25 22:15 - 2014-05-25 22:15 - 01016261 _____ (Thisisu) C:\Users\Regina\Downloads\JRT.exe
2014-05-25 22:15 - 2014-05-25 22:15 - 00001120 _____ () C:\Users\Regina\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-25 22:13 - 2014-05-25 22:13 - 01326389 _____ () C:\Users\Regina\Desktop\adwcleaner_3.210.exe
2014-05-25 22:12 - 2014-05-25 22:13 - 01326389 _____ () C:\Users\Regina\Downloads\adwcleaner_3.210.exe
2014-05-25 22:04 - 2014-05-25 22:08 - 00000000 ____D () C:\Users\Regina\Desktop\Scans
2014-05-25 22:03 - 2014-05-25 22:08 - 00024748 _____ () C:\Users\Regina\Downloads\Addition.txt
2014-05-25 22:02 - 2014-05-26 20:29 - 00011372 _____ () C:\Users\Regina\Downloads\FRST.txt
2014-05-25 22:01 - 2014-05-26 20:28 - 00000000 ____D () C:\FRST
2014-05-25 22:00 - 2014-05-25 22:00 - 02066944 _____ (Farbar) C:\Users\Regina\Downloads\FRST64.exe
2014-05-24 17:15 - 2014-05-26 20:23 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\Skype
2014-05-24 17:15 - 2014-05-24 17:15 - 00000000 ____D () C:\Users\Regina\AppData\Local\Skype
2014-05-24 17:14 - 2014-05-24 17:14 - 00000000 ____D () C:\Windows\pss
2014-05-24 17:10 - 2014-05-24 17:10 - 00002247 _____ () C:\Users\Admin\Desktop\Google Chrome.lnk
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Admin\AppData\Local\VS Revo Group
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\VS Revo Group
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\Program Files\Revo Uninstaller Pro
2014-05-24 17:10 - 2009-12-30 10:21 - 00031800 _____ (VS Revo Group) C:\Windows\system32\Drivers\revoflt.sys
2014-05-24 17:08 - 2014-05-24 17:08 - 10619688 _____ (VS Revo Group ) C:\Users\Regina\Downloads\RevoUninProSetup.exe
2014-05-24 16:34 - 2014-05-24 16:35 - 35311232 _____ (Skype Technologies S.A.) C:\Users\Regina\Downloads\SkypeSetupFull (1).exe
2014-05-24 16:33 - 2014-05-24 16:34 - 35311232 _____ (Skype Technologies S.A.) C:\Users\Regina\Downloads\SkypeSetupFull.exe
2014-05-23 08:51 - 2014-05-23 08:51 - 00000000 ____D () C:\Users\Regina\Documents\tax
2014-05-22 18:40 - 2014-05-22 18:40 - 00000000 ____D () C:\Users\Regina\AppData\Local\Buhl
2014-05-22 18:14 - 2014-05-22 18:14 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\Macromedia
2014-05-22 18:12 - 2014-05-26 20:09 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-22 18:12 - 2014-05-22 18:12 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-22 18:12 - 2014-05-22 18:12 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-22 18:12 - 2014-05-22 18:12 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-22 18:12 - 2014-05-22 18:12 - 00000000 ____D () C:\Windows\system32\Macromed
2014-05-20 20:41 - 2014-05-20 20:41 - 00038400 _____ () C:\Users\Regina\Documents\Fwd Stelle Bethesda.msg
2014-05-20 13:01 - 2014-05-06 06:40 - 23544320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-20 13:01 - 2014-05-06 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-20 13:01 - 2014-05-06 05:25 - 17382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-20 13:01 - 2014-05-06 05:07 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-20 13:01 - 2014-05-06 05:00 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-20 13:01 - 2014-05-06 04:10 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-20 12:14 - 2014-05-09 08:14 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-20 12:14 - 2014-05-09 08:11 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-20 12:14 - 2014-04-12 04:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2014-05-20 12:14 - 2014-04-12 04:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2014-05-20 12:14 - 2014-04-12 04:19 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-05-20 12:14 - 2014-04-12 04:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2014-05-20 12:14 - 2014-04-12 04:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2014-05-20 12:14 - 2014-04-12 04:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2014-05-20 12:14 - 2014-04-12 04:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2014-05-20 12:14 - 2014-04-12 04:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-05-20 12:14 - 2014-04-12 04:10 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-05-20 12:14 - 2014-03-25 04:43 - 14175744 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-05-20 12:14 - 2014-03-25 04:09 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-05-20 12:14 - 2014-03-04 11:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2014-05-20 12:14 - 2014-03-04 11:44 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-05-20 12:14 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2014-05-20 12:14 - 2014-03-04 11:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-05-20 12:14 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2014-05-20 12:14 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2014-05-20 12:14 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2014-05-20 12:14 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2014-05-20 12:14 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2014-05-20 12:14 - 2014-03-04 11:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-05-20 12:14 - 2014-03-04 11:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-05-20 12:14 - 2014-03-04 11:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-05-20 12:14 - 2014-03-04 11:17 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-05-20 12:14 - 2014-03-04 11:17 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-05-20 12:14 - 2014-03-04 11:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2014-05-18 20:03 - 2014-05-18 20:03 - 00002214 _____ () C:\Users\Public\Desktop\t@x 2014.lnk
2014-05-18 20:03 - 2014-05-18 20:03 - 00000063 _____ () C:\Windows\wiso.ini
2014-05-18 20:03 - 2014-05-18 20:03 - 00000000 ____D () C:\Users\Admin\AppData\Local\Buhl
2014-05-18 20:00 - 2014-05-18 20:00 - 00000000 ____D () C:\Program Files (x86)\Buhl finance
2014-05-18 19:58 - 2014-05-18 20:03 - 00000000 ____D () C:\ProgramData\Buhl Data Service GmbH
2014-05-10 15:11 - 2014-05-26 20:16 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-05-10 15:11 - 2014-05-26 20:08 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-05-10 15:11 - 2014-05-10 15:11 - 00004104 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-05-10 15:11 - 2014-05-10 15:11 - 00003852 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-05-10 15:11 - 2014-05-10 15:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-05-10 15:10 - 2014-05-10 15:11 - 00000000 ____D () C:\Users\Regina\AppData\Local\Deployment
2014-05-10 15:10 - 2014-05-10 15:10 - 00000000 ____D () C:\Users\Regina\AppData\Local\Apps\2.0
2014-05-09 19:37 - 2014-05-09 19:37 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\SUPERAntiSpyware.com
2014-05-09 19:35 - 2014-05-09 19:35 - 00001808 _____ () C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\SUPERAntiSpyware.com
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\ProgramData\SUPERAntiSpyware.com
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\Program Files\SUPERAntiSpyware
2014-05-09 19:27 - 2014-05-09 19:27 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieUserList
2014-05-09 19:27 - 2014-05-09 19:27 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieSiteList
2014-05-06 20:11 - 2014-05-06 20:26 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-06 20:11 - 2014-05-06 20:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-06 20:11 - 2014-05-06 20:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-06 20:11 - 2014-05-06 20:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-06 20:11 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-06 20:11 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-06 20:11 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-06 20:04 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-05-06 19:46 - 2014-05-06 19:46 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Regina\Downloads\mbam-setup-2.0.1.1004 (1).exe
2014-05-06 19:45 - 2014-05-06 20:05 - 00000000 ____D () C:\AdwCleaner
2014-05-06 19:44 - 2014-05-06 19:44 - 01316991 _____ () C:\Users\Regina\Downloads\adwcleaner (1).exe
2014-05-06 19:40 - 2014-05-06 19:40 - 00001281 _____ () C:\Users\Admin\Desktop\Die Installation von AdwCleaner fortsetzen.lnk
2014-05-06 13:54 - 2014-05-20 17:43 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-06 09:17 - 2014-05-06 09:17 - 00000000 ____D () C:\Users\Regina\AppData\Local\com
2014-05-05 22:42 - 2014-05-05 22:42 - 00000000 ____D () C:\Users\Admin\AppData\Local\com
2014-05-05 22:34 - 2014-05-05 22:34 - 01745608 _____ (AnyProtect.com) C:\Users\Admin\AppData\Local\nsyD257.tmp
2014-05-05 08:31 - 2014-05-05 08:31 - 01071792 _____ (Solid State Networks) C:\Users\Regina\Downloads\install_reader11_de_mssa_aaa_aih.exe
2014-05-05 08:16 - 2014-05-05 08:25 - 00000000 ____D () C:\Users\Regina\Downloads\1&1
2014-05-04 20:18 - 2014-05-04 20:18 - 00001460 _____ () C:\Users\Admin\Desktop\Continue Music Remote.lnk
2014-05-04 20:17 - 2014-05-05 08:31 - 00004365 _____ () C:\Windows\system32\lvcoinst.log
2014-05-04 20:17 - 2014-05-04 20:17 - 00000000 ____D () C:\Program Files\Common Files\logishrd
2014-05-03 19:27 - 2014-05-05 08:29 - 00000000 ____D () C:\Users\Regina\Documents\Ordner Finanzen
2014-05-01 18:31 - 2014-05-01 18:32 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\DVDFab9
2014-05-01 18:31 - 2014-05-01 18:31 - 00000000 ____D () C:\Users\Regina\Documents\DVDFab9
2014-05-01 18:31 - 2014-05-01 18:31 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\4750
2014-05-01 16:22 - 2014-05-01 16:22 - 00002133 _____ () C:\Users\Admin\Desktop\Bewerbung Anschreiben Vorlage - CHIP Downloader.lnk
2014-05-01 16:19 - 2014-05-01 16:19 - 00000000 ____D () C:\Users\Admin\Documents\DVDFab9
2014-04-30 21:33 - 2014-04-30 21:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-04-30 21:33 - 2014-04-14 20:13 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-04-30 21:33 - 2014-04-14 20:05 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-04-30 21:33 - 2014-04-14 20:05 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-04-30 21:33 - 2014-04-14 20:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-04-30 21:32 - 2014-04-30 21:33 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-04-30 21:31 - 2014-04-30 21:31 - 00921512 _____ (Oracle Corporation) C:\Users\Regina\Downloads\chromeinstall-7u55.exe
2014-04-30 21:01 - 2014-05-26 20:09 - 89916416 _____ () C:\Users\Regina\Documents\rethuko@web.de.pst
2014-04-30 08:30 - 2014-05-01 21:04 - 00000000 ____D () C:\Users\Regina\Documents\Outlook-Dateien
2014-04-29 18:29 - 2014-04-29 18:29 - 00000000 ____D () C:\Users\Regina\Documents\DPR aktualisiertes Infopaket
2014-04-26 18:17 - 2014-05-26 10:10 - 00000099 _____ () C:\Users\Public\LMDebug.log
2014-04-26 18:16 - 2014-04-26 18:17 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\Samsung
2014-04-26 18:16 - 2014-04-26 18:16 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2014-04-26 18:16 - 2014-04-26 18:16 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\Samsung
2014-04-26 18:16 - 2014-04-26 18:16 - 00000000 ____D () C:\Program Files\Common Files\Common Desktop Agent
2014-04-26 18:15 - 2013-12-06 10:24 - 00101518 ____N () C:\Windows\ssj2mLTR.prn
2014-04-26 18:15 - 2013-12-06 10:23 - 00107317 ____N () C:\Windows\ssj2mA4.prn
2014-04-26 18:14 - 2014-04-26 18:16 - 00000000 ____D () C:\Program Files (x86)\Samsung
2014-04-26 18:12 - 2014-04-26 18:17 - 00000000 ____D () C:\Program Files (x86)\SamsungPrinterLiveUpdate
2014-04-26 18:12 - 2014-04-26 18:16 - 00000000 ____D () C:\ProgramData\Samsung

==================== One Month Modified Files and Folders =======

2014-05-26 20:29 - 2014-05-25 22:02 - 00011372 _____ () C:\Users\Regina\Downloads\FRST.txt
2014-05-26 20:28 - 2014-05-26 20:28 - 02066944 _____ (Farbar) C:\Users\Regina\Downloads\FRST64 (1).exe
2014-05-26 20:28 - 2014-05-25 22:01 - 00000000 ____D () C:\FRST
2014-05-26 20:23 - 2014-05-24 17:15 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\Skype
2014-05-26 20:16 - 2014-05-10 15:11 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-05-26 20:15 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-26 20:15 - 2009-07-14 06:45 - 00021664 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-26 20:13 - 2011-04-12 09:43 - 00698950 _____ () C:\Windows\system32\perfh007.dat
2014-05-26 20:13 - 2011-04-12 09:43 - 00149090 _____ () C:\Windows\system32\perfc007.dat
2014-05-26 20:13 - 2009-07-14 07:13 - 01618704 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-26 20:11 - 2013-10-24 16:11 - 01244770 _____ () C:\Windows\WindowsUpdate.log
2014-05-26 20:09 - 2014-05-22 18:12 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-26 20:09 - 2014-04-30 21:01 - 89916416 _____ () C:\Users\Regina\Documents\rethuko@web.de.pst
2014-05-26 20:08 - 2014-05-10 15:11 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-05-26 20:07 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-26 20:07 - 2009-07-14 06:51 - 00068014 _____ () C:\Windows\setupact.log
2014-05-26 14:11 - 2013-10-25 21:51 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\SchreibTrainer3
2014-05-26 10:10 - 2014-04-26 18:17 - 00000099 _____ () C:\Users\Public\LMDebug.log
2014-05-25 22:28 - 2014-05-25 22:28 - 00002139 _____ () C:\Users\Regina\Desktop\Skype.lnk
2014-05-25 22:15 - 2014-05-25 22:16 - 01016261 _____ (Thisisu) C:\Users\Regina\Desktop\JRT.exe
2014-05-25 22:15 - 2014-05-25 22:15 - 01016261 _____ (Thisisu) C:\Users\Regina\Downloads\JRT.exe
2014-05-25 22:15 - 2014-05-25 22:15 - 00001120 _____ () C:\Users\Regina\Desktop\ Malwarebytes Anti-Malware .lnk
2014-05-25 22:13 - 2014-05-25 22:13 - 01326389 _____ () C:\Users\Regina\Desktop\adwcleaner_3.210.exe
2014-05-25 22:13 - 2014-05-25 22:12 - 01326389 _____ () C:\Users\Regina\Downloads\adwcleaner_3.210.exe
2014-05-25 22:08 - 2014-05-25 22:04 - 00000000 ____D () C:\Users\Regina\Desktop\Scans
2014-05-25 22:08 - 2014-05-25 22:03 - 00024748 _____ () C:\Users\Regina\Downloads\Addition.txt
2014-05-25 22:00 - 2014-05-25 22:00 - 02066944 _____ (Farbar) C:\Users\Regina\Downloads\FRST64.exe
2014-05-24 18:18 - 2013-11-12 22:07 - 00000000 ____D () C:\Users\Regina\Documents\Aktuelle Bewerbungen
2014-05-24 18:12 - 2013-11-05 14:29 - 00000000 ____D () C:\Users\Regina\Documents\Alte Bewerbungen
2014-05-24 17:15 - 2014-05-24 17:15 - 00000000 ____D () C:\Users\Regina\AppData\Local\Skype
2014-05-24 17:14 - 2014-05-24 17:14 - 00000000 ____D () C:\Windows\pss
2014-05-24 17:14 - 2009-07-14 05:20 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-24 17:10 - 2014-05-24 17:10 - 00002247 _____ () C:\Users\Admin\Desktop\Google Chrome.lnk
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\Users\Admin\AppData\Local\VS Revo Group
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\VS Revo Group
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2014-05-24 17:10 - 2014-05-24 17:10 - 00000000 ____D () C:\Program Files\Revo Uninstaller Pro
2014-05-24 17:10 - 2013-10-24 16:34 - 00000000 ____D () C:\Users\Admin\AppData\Local\Google
2014-05-24 17:08 - 2014-05-24 17:08 - 10619688 _____ (VS Revo Group ) C:\Users\Regina\Downloads\RevoUninProSetup.exe
2014-05-24 16:35 - 2014-05-24 16:34 - 35311232 _____ (Skype Technologies S.A.) C:\Users\Regina\Downloads\SkypeSetupFull (1).exe
2014-05-24 16:35 - 2014-04-11 19:49 - 00000000 ____D () C:\ProgramData\Skype
2014-05-24 16:34 - 2014-05-24 16:33 - 35311232 _____ (Skype Technologies S.A.) C:\Users\Regina\Downloads\SkypeSetupFull.exe
2014-05-23 12:58 - 2014-04-11 19:49 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-05-23 08:51 - 2014-05-23 08:51 - 00000000 ____D () C:\Users\Regina\Documents\tax
2014-05-22 18:40 - 2014-05-22 18:40 - 00000000 ____D () C:\Users\Regina\AppData\Local\Buhl
2014-05-22 18:14 - 2014-05-22 18:14 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\Macromedia
2014-05-22 18:13 - 2013-10-24 18:34 - 00000000 ____D () C:\Users\Admin\AppData\Local\Adobe
2014-05-22 18:12 - 2014-05-22 18:12 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-22 18:12 - 2014-05-22 18:12 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-22 18:12 - 2014-05-22 18:12 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-22 18:12 - 2014-05-22 18:12 - 00000000 ____D () C:\Windows\system32\Macromed
2014-05-21 10:58 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-05-20 20:41 - 2014-05-20 20:41 - 00038400 _____ () C:\Users\Regina\Documents\Fwd Stelle Bethesda.msg
2014-05-20 17:46 - 2013-10-24 19:45 - 00000000 ___RD () C:\Users\Regina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-20 17:46 - 2013-10-24 19:45 - 00000000 ___RD () C:\Users\Regina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-20 17:43 - 2014-05-06 13:54 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-20 13:03 - 2013-10-24 18:21 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-20 12:50 - 2013-12-19 11:35 - 00000000 ____D () C:\Users\Regina\Documents\privat
2014-05-19 20:28 - 2013-10-28 21:05 - 00018224 _____ () C:\Users\Regina\Documents\Mappe 1 Bewerbungen.xlsx
2014-05-19 11:26 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2014-05-18 20:03 - 2014-05-18 20:03 - 00002214 _____ () C:\Users\Public\Desktop\t@x 2014.lnk
2014-05-18 20:03 - 2014-05-18 20:03 - 00000063 _____ () C:\Windows\wiso.ini
2014-05-18 20:03 - 2014-05-18 20:03 - 00000000 ____D () C:\Users\Admin\AppData\Local\Buhl
2014-05-18 20:03 - 2014-05-18 19:58 - 00000000 ____D () C:\ProgramData\Buhl Data Service GmbH
2014-05-18 20:02 - 2013-10-28 14:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2014-05-18 20:00 - 2014-05-18 20:00 - 00000000 ____D () C:\Program Files (x86)\Buhl finance
2014-05-18 20:00 - 2013-10-24 16:38 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-05-15 17:07 - 2014-03-14 10:46 - 00015975 _____ () C:\Users\Regina\Documents\Mappe 2 Absagen.xlsx
2014-05-11 08:49 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-05-10 18:35 - 2010-11-21 05:47 - 00271402 _____ () C:\Windows\PFRO.log
2014-05-10 15:11 - 2014-05-10 15:11 - 00004104 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-05-10 15:11 - 2014-05-10 15:11 - 00003852 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-05-10 15:11 - 2014-05-10 15:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2014-05-10 15:11 - 2014-05-10 15:10 - 00000000 ____D () C:\Users\Regina\AppData\Local\Deployment
2014-05-10 15:11 - 2013-10-24 18:30 - 00000000 ____D () C:\Program Files (x86)\Google
2014-05-10 15:10 - 2014-05-10 15:10 - 00000000 ____D () C:\Users\Regina\AppData\Local\Apps\2.0
2014-05-09 19:37 - 2014-05-09 19:37 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\SUPERAntiSpyware.com
2014-05-09 19:35 - 2014-05-09 19:35 - 00001808 _____ () C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\SUPERAntiSpyware.com
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\ProgramData\SUPERAntiSpyware.com
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2014-05-09 19:35 - 2014-05-09 19:35 - 00000000 ____D () C:\Program Files\SUPERAntiSpyware
2014-05-09 19:27 - 2014-05-09 19:27 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieUserList
2014-05-09 19:27 - 2014-05-09 19:27 - 00000000 __SHD () C:\Users\Admin\AppData\Local\EmieSiteList
2014-05-09 08:14 - 2014-05-20 12:14 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-09 08:11 - 2014-05-20 12:14 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-06 20:56 - 2013-10-24 18:25 - 00000000 ____D () C:\Windows\PCHEALTH
2014-05-06 20:26 - 2014-05-06 20:11 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-05-06 20:11 - 2014-05-06 20:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-05-06 20:11 - 2014-05-06 20:11 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-05-06 20:11 - 2014-05-06 20:11 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-05-06 20:05 - 2014-05-06 19:45 - 00000000 ____D () C:\AdwCleaner
2014-05-06 20:05 - 2013-10-25 21:54 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
2014-05-06 20:05 - 2013-10-24 19:44 - 00000000 ____D () C:\Users\Regina
2014-05-06 19:46 - 2014-05-06 19:46 - 17305616 _____ (Malwarebytes Corporation ) C:\Users\Regina\Downloads\mbam-setup-2.0.1.1004 (1).exe
2014-05-06 19:44 - 2014-05-06 19:44 - 01316991 _____ () C:\Users\Regina\Downloads\adwcleaner (1).exe
2014-05-06 19:40 - 2014-05-06 19:40 - 00001281 _____ () C:\Users\Admin\Desktop\Die Installation von AdwCleaner fortsetzen.lnk
2014-05-06 19:06 - 2013-10-24 16:32 - 00000000 ___RD () C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-05-06 19:00 - 2013-10-24 16:32 - 00001421 _____ () C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-06 09:34 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-05-06 09:17 - 2014-05-06 09:17 - 00000000 ____D () C:\Users\Regina\AppData\Local\com
2014-05-06 06:40 - 2014-05-20 13:01 - 23544320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-06 06:17 - 2014-05-20 13:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-06 05:25 - 2014-05-20 13:01 - 17382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-06 05:07 - 2014-05-20 13:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-06 05:00 - 2014-05-20 13:01 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-06 04:10 - 2014-05-20 13:01 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-05 22:42 - 2014-05-05 22:42 - 00000000 ____D () C:\Users\Admin\AppData\Local\com
2014-05-05 22:34 - 2014-05-05 22:34 - 01745608 _____ (AnyProtect.com) C:\Users\Admin\AppData\Local\nsyD257.tmp
2014-05-05 08:31 - 2014-05-05 08:31 - 01071792 _____ (Solid State Networks) C:\Users\Regina\Downloads\install_reader11_de_mssa_aaa_aih.exe
2014-05-05 08:31 - 2014-05-04 20:17 - 00004365 _____ () C:\Windows\system32\lvcoinst.log
2014-05-05 08:29 - 2014-05-03 19:27 - 00000000 ____D () C:\Users\Regina\Documents\Ordner Finanzen
2014-05-05 08:25 - 2014-05-05 08:16 - 00000000 ____D () C:\Users\Regina\Downloads\1&1
2014-05-04 20:18 - 2014-05-04 20:18 - 00001460 _____ () C:\Users\Admin\Desktop\Continue Music Remote.lnk
2014-05-04 20:17 - 2014-05-04 20:17 - 00000000 ____D () C:\Program Files\Common Files\logishrd
2014-05-02 17:22 - 2014-04-11 11:45 - 00001102 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 9.lnk
2014-05-02 17:22 - 2014-04-11 11:45 - 00001090 _____ () C:\Users\Public\Desktop\TeamViewer 9.lnk
2014-05-01 21:04 - 2014-04-30 08:30 - 00000000 ____D () C:\Users\Regina\Documents\Outlook-Dateien
2014-05-01 18:32 - 2014-05-01 18:31 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\DVDFab9
2014-05-01 18:31 - 2014-05-01 18:31 - 00000000 ____D () C:\Users\Regina\Documents\DVDFab9
2014-05-01 18:31 - 2014-05-01 18:31 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\4750
2014-05-01 16:22 - 2014-05-01 16:22 - 00002133 _____ () C:\Users\Admin\Desktop\Bewerbung Anschreiben Vorlage - CHIP Downloader.lnk
2014-05-01 16:19 - 2014-05-01 16:19 - 00000000 ____D () C:\Users\Admin\Documents\DVDFab9
2014-05-01 16:17 - 2013-10-24 18:30 - 00109296 _____ () C:\Users\Admin\AppData\Local\GDIPFONTCACHEV1.DAT
2014-04-30 21:33 - 2014-04-30 21:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-04-30 21:33 - 2014-04-30 21:32 - 00005449 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_55-b14.log
2014-04-30 21:33 - 2013-10-31 19:26 - 00000000 ____D () C:\ProgramData\Oracle
2014-04-30 21:33 - 2013-10-31 19:26 - 00000000 ____D () C:\Program Files (x86)\Java
2014-04-30 21:31 - 2014-04-30 21:31 - 00921512 _____ (Oracle Corporation) C:\Users\Regina\Downloads\chromeinstall-7u55.exe
2014-04-30 09:05 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-04-29 18:29 - 2014-04-29 18:29 - 00000000 ____D () C:\Users\Regina\Documents\DPR aktualisiertes Infopaket
2014-04-26 18:17 - 2014-04-26 18:16 - 00000000 ____D () C:\Users\Regina\AppData\Roaming\Samsung
2014-04-26 18:17 - 2014-04-26 18:12 - 00000000 ____D () C:\Program Files (x86)\SamsungPrinterLiveUpdate
2014-04-26 18:16 - 2014-04-26 18:16 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2014-04-26 18:16 - 2014-04-26 18:16 - 00000000 ____D () C:\Users\Admin\AppData\Roaming\Samsung
2014-04-26 18:16 - 2014-04-26 18:16 - 00000000 ____D () C:\Program Files\Common Files\Common Desktop Agent
2014-04-26 18:16 - 2014-04-26 18:14 - 00000000 ____D () C:\Program Files (x86)\Samsung
2014-04-26 18:16 - 2014-04-26 18:12 - 00000000 ____D () C:\ProgramData\Samsung

Some content of TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\032939rr.exe
C:\Users\Admin\AppData\Local\Temp\avgnt.exe
C:\Users\Admin\AppData\Local\Temp\BackupSetup.exe
C:\Users\Admin\AppData\Local\Temp\bi_cleaner.exe
C:\Users\Admin\AppData\Local\Temp\devcon64.exe
C:\Users\Admin\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_adwcleaner.exe
C:\Users\Admin\AppData\Local\Temp\LicenseRSS.dll
C:\Users\Admin\AppData\Local\Temp\nszC831.tmp.exe
C:\Users\Admin\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Regina\AppData\Local\Temp\avgnt.exe
C:\Users\Regina\AppData\Local\Temp\install_reader11_de_mssa_aih.exe
C:\Users\Regina\AppData\Local\Temp\LicenseRSS.dll
C:\Users\Regina\AppData\Local\Temp\UpdateSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-05-21 10:51

==================== End Of Log ============================

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 09.02.2015
Suchlauf-Zeit: 20:40:19
Logdatei: mbam_09.02.2015_3.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.02.09.09
Rootkit Datenbank: v2015.02.03.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Admin

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 384350
Verstrichene Zeit: 14 Min, 22 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

Vielen Dank im Voraus für Eure Hilfe!

cosinus · 09.02.2015, 21:51

Hallo,

bitte die Adiition.txt nachreichen, die fehlt nämlich noch. Außerdem:

Zukünftig bitte beachten:

Zitat:

Running from C:\Users\Regina\Downloads

Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.

Hemd · 10.02.2015, 11:30

Das mit dem falschen Download-Ordner tut mir leid!
Hier die Addition.txt

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015
Ran by Admin at 2015-02-09 19:58:30
Running from C:\Users\Admin\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Reader XI (11.0.06) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{bd538030-07d4-4999-a525-7fafa2483f56}) (Version: 1.1.30.21727 - Avira Operations & Co. KG)
Avira (x32 Version: 1.1.30.21727 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Avira SearchFree Toolbar (HKLM-x32\...\{41564952-412D-5637-00A7-A758B70C1801}) (Version: 12.24.1.235 - APN, LLC)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version:  - AVM Berlin)
Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.43.0 - )
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Java 7 Update 75 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217075FF}) (Version: 7.0.750 - Oracle)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
PDF24 Creator 6.0.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Perfekt tippen 3.0.1 (HKLM-x32\...\Perfekt tippen 3.0_is1) (Version: 3.0.1 - AB-Tools.com)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.53.216.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6631 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.03.60.00(23.07.2013) - Samsung Electronics Co., Ltd.)
Samsung M2020 Series (HKLM-x32\...\Samsung M2020 Series) (Version: 1.07 (07.12.2013) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Schreib-Trainer 3 3.0.9 (HKLM-x32\...\Schreib-Trainer 3_is1) (Version: 3.0.9 - AB-Tools.com)
Secunia PSI (3.0.0.9016) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.9016 - Secunia)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
t@x 2014 (HKLM-x32\...\{2547CF96-DBB7-4EDD-9327-0EFDD0D1FA8A}) (Version: 21.00.8480 - Buhl Data Service GmbH)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.32494 - TeamViewer)
TomTom HOME (HKLM-x32\...\{7A2BB1C8-903D-4585-9F3B-CADD67D07D37}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
WinRAR 5.11 beta 1 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.1 - win.rar GmbH)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

12-12-2014 12:19:35 Windows Update
18-12-2014 08:34:30 Windows Update
29-12-2014 11:32:57 Geplanter Prüfpunkt
21-01-2015 15:23:11 Geplanter Prüfpunkt
21-01-2015 16:07:22 Windows Update
09-02-2015 18:07:30 Geplanter Prüfpunkt

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {193EECB9-097D-4DFC-8BBC-32FF4BC3BB29} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {823A6D9B-6172-4CC3-973D-AF4C752E86DE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-10] (Google Inc.)
Task: {87869C71-4D42-4174-AD3E-D3EDC589F3A5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-10] (Google Inc.)
Task: {A622BC59-C40F-4946-96FD-129E67E651BC} - System32\Tasks\{0BA09A10-20F3-4E8F-A0F6-C5E5C597F0ED} => Chrome.exe hxxp://ui.skype.com/ui/0/6.14.73.104.456/de/abandoninstall?page=tsMain
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2014-02-04 11:02 - 2014-02-04 11:02 - 00034304 _____ () C:\Windows\System32\ssj2mlm.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Registry Areas =====================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2613756786-841707736-637451767-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-2613756786-841707736-637451767-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Regina\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^t@x aktuell.lnk => C:\Windows\pss\t@x aktuell.lnk.CommonStartup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: ApnTBMon => "C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
MSCONFIG\startupreg: AppsHat => C:\Users\Admin\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: CDAServer => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
MSCONFIG\startupreg: lollipop => lollipop
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Super-Charger => C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe
MSCONFIG\startupreg: TomTomHOME.exe => "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"

==================== Accounts: =============================

Admin (S-1-5-21-2613756786-841707736-637451767-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2613756786-841707736-637451767-500 - Administrator - Disabled)
Gast (S-1-5-21-2613756786-841707736-637451767-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2613756786-841707736-637451767-1002 - Limited - Enabled)
Regina (S-1-5-21-2613756786-841707736-637451767-1003 - Limited - Enabled) => C:\Users\Regina

==================== Faulty Device Manager Devices =============

Name: PCI-Gerät
Description: PCI-Gerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

==================== Memory info =========================== 

Processor: AMD A8-5600K APU with Radeon(tm) HD Graphics 
Percentage of memory in use: 19%
Total physical RAM: 7377.83 MB
Available physical RAM: 5910.48 MB
Total Pagefile: 14753.84 MB
Available Pagefile: 13192.1 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:863.38 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: FCB9D381)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus · 10.02.2015, 11:34

Sieht doch schon gut aus

Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hemd · 18.02.2015, 02:25

Hallo,
entschuldige bitte die Verzögerung! Hier die Logs der Kontrollscans:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 10.02.2015
Suchlauf-Zeit: 12:50:40
Logdatei: mbam_10.02.2015.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.02.10.07
Rootkit Datenbank: v2015.02.03.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Admin

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 384980
Verstrichene Zeit: 15 Min, 50 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=12
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=707c45dc72f6074888434dd5d0b43a79
# engine=22401
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-02-10 01:34:21
# local_time=2015-02-10 02:34:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 14995 42150019 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 40785396 175205111 0 0
# scanned=163228
# found=2
# cleaned=0
# scan_time=2770
sh=15DF73618AC6DC9E3B26953DF9151E1A7BBFC3F5 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\temp\InstallFilter64.msi"
sh=1E35D63EBF3D1214A53E718DCAE84EC2A63AFB39 ft=1 fh=abbd31e3c3dab272 vn="Win32/AnyProtect.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Admin\AppData\Local\nsyD257.tmp"
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internet

cosinus · 18.02.2015, 09:39

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\temp\InstallFilter64.msi
C:\Users\Admin\AppData\Local\nsyD257.tmp
EmptyTemp:
Hosts:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hemd · 19.02.2015, 22:34

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-02-2015 01
Ran by Admin at 2015-02-19 18:07:05 Run(cat)
Running from C:\Users\Admin\Desktop
Loaded Profiles: Admin & Regina (Available profiles: Admin & Regina)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\temp\InstallFilter64.msi
C:\Users\Admin\AppData\Local\nsyD257.tmp
EmptyTemp:
Hosts:

*****************

C:\temp\InstallFilter64.msi => Moved successfully.
C:\Users\Admin\AppData\Local\nsyD257.tmp => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 964.5 MB temporary data.


The system needed a reboot. 

==== End of Fixlog 18:07:39 ====

cosinus · 19.02.2015, 22:43

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hemd · 20.02.2015, 01:39

Ok, vielen Dank mal wieder! Das System scheint damit wieder in Ordnung zu sein.

Vielen Dank auch für den Tipp mit Ghostery! Habs direkt installiert.

cosinus · 20.02.2015, 09:05

Dann wären wir durch!

Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

PUP.Optional.AppsHat.A und PUP.Optional.NewPlayer.A vollständig entfernt?

Log-Analyse und Auswertung: PUP.Optional.AppsHat.A und PUP.Optional.NewPlayer.A vollständig entfernt?