Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   91 Funde von Avira (https://www.trojaner-board.de/139785-91-funde-avira.html)

asas 13.08.2013 17:14
91 Funde von Avira
 
Hallo,
ich hab ebend einen Virensuchlauf mit Avira gemacht und 91 Funde gehabt.
Ich hab erstmal alles in Quarantäne verschoben. Sollte ich jetzt noch was machen?
Anbei poste ich auch mal den Report. Vielen Dank schonmal im Voraus.

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 13. August 2013 13:41


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista (TM) Home Basic
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LENOVOU350

Versionsinformationen:
BUILD.DAT : 13.0.0.3885 54851 Bytes 01.08.2013 08:55:00
AVSCAN.EXE : 13.6.0.1722 634936 Bytes 01.08.2013 11:41:36
AVSCANRC.DLL : 13.6.0.1550 62520 Bytes 01.08.2013 11:41:36
LUKE.DLL : 13.6.0.1550 65080 Bytes 01.08.2013 11:41:56
AVSCPLR.DLL : 13.6.0.1712 92216 Bytes 01.08.2013 11:41:36
AVREG.DLL : 13.6.0.1550 247864 Bytes 01.08.2013 11:41:35
avlode.dll : 13.6.2.1704 449592 Bytes 01.08.2013 11:41:33
avlode.rdf : 13.0.1.22 26240 Bytes 01.08.2013 11:42:26
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 21:25:58
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 21:25:45
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 07:18:23
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 19:08:40
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 02:01:57
VBASE005.VDF : 7.11.91.177 2048 Bytes 23.07.2013 02:01:57
VBASE006.VDF : 7.11.91.178 2048 Bytes 23.07.2013 02:01:57
VBASE007.VDF : 7.11.91.179 2048 Bytes 23.07.2013 02:01:57
VBASE008.VDF : 7.11.91.180 2048 Bytes 23.07.2013 02:01:57
VBASE009.VDF : 7.11.91.181 2048 Bytes 23.07.2013 02:01:57
VBASE010.VDF : 7.11.91.182 2048 Bytes 23.07.2013 02:01:57
VBASE011.VDF : 7.11.91.183 2048 Bytes 23.07.2013 02:01:57
VBASE012.VDF : 7.11.91.184 2048 Bytes 23.07.2013 02:01:57
VBASE013.VDF : 7.11.92.32 156160 Bytes 24.07.2013 07:39:05
VBASE014.VDF : 7.11.92.147 168960 Bytes 25.07.2013 07:39:09
VBASE015.VDF : 7.11.93.93 419328 Bytes 28.07.2013 09:44:44
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29.07.2013 09:44:52
VBASE017.VDF : 7.11.94.31 222208 Bytes 31.07.2013 11:38:26
VBASE018.VDF : 7.11.94.141 273408 Bytes 03.08.2013 11:08:46
VBASE019.VDF : 7.11.94.203 200192 Bytes 04.08.2013 10:29:26
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05.08.2013 17:54:02
VBASE021.VDF : 7.11.95.81 203776 Bytes 06.08.2013 17:56:59
VBASE022.VDF : 7.11.95.175 148480 Bytes 07.08.2013 21:45:20
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09.08.2013 11:21:59
VBASE024.VDF : 7.11.96.43 861184 Bytes 10.08.2013 11:22:27
VBASE025.VDF : 7.11.96.83 197632 Bytes 11.08.2013 16:08:36
VBASE026.VDF : 7.11.96.84 2048 Bytes 11.08.2013 16:08:36
VBASE027.VDF : 7.11.96.85 2048 Bytes 11.08.2013 16:08:36
VBASE028.VDF : 7.11.96.86 2048 Bytes 11.08.2013 16:08:36
VBASE029.VDF : 7.11.96.87 2048 Bytes 11.08.2013 16:08:36
VBASE030.VDF : 7.11.96.88 2048 Bytes 11.08.2013 16:08:36
VBASE031.VDF : 7.11.96.148 306688 Bytes 13.08.2013 08:29:59
Engineversion : 8.2.12.104
AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 19:07:46
AESCRIPT.DLL : 8.1.4.140 504190 Bytes 08.08.2013 13:33:25
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 22:22:56
AESBX.DLL : 8.2.16.20 1241464 Bytes 08.08.2013 13:33:27
AERDL.DLL : 8.2.0.128 688504 Bytes 13.06.2013 19:07:46
AEPACK.DLL : 8.3.2.24 749945 Bytes 20.06.2013 19:08:46
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 08.08.2013 13:33:25
AEHEUR.DLL : 8.1.4.538 6099322 Bytes 08.08.2013 13:33:24
AEHELP.DLL : 8.1.27.4 266617 Bytes 27.06.2013 19:08:50
AEGEN.DLL : 8.1.7.12 442743 Bytes 08.08.2013 13:33:20
AEEXP.DLL : 8.4.1.46 287095 Bytes 08.08.2013 13:33:27
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 17:31:53
AECORE.DLL : 8.1.31.6 201081 Bytes 27.06.2013 19:08:49
AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 17:49:31
AVWINLL.DLL : 13.6.0.1550 23608 Bytes 01.08.2013 11:41:13
AVPREF.DLL : 13.6.0.1550 48184 Bytes 01.08.2013 11:41:35
AVREP.DLL : 13.6.0.1550 175672 Bytes 01.08.2013 11:41:35
AVARKT.DLL : 13.6.0.1626 258104 Bytes 01.08.2013 11:41:27
AVEVTLOG.DLL : 13.6.0.1550 164920 Bytes 01.08.2013 11:41:29
SQLITE3.DLL : 3.7.0.1 394824 Bytes 01.08.2013 11:42:10
AVSMTP.DLL : 13.6.0.1550 59960 Bytes 01.08.2013 11:41:37
NETNT.DLL : 13.6.0.1550 13368 Bytes 01.08.2013 11:42:01
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 01.08.2013 11:41:15
RCTEXT.DLL : 13.6.0.1624 67128 Bytes 01.08.2013 11:41:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 13. August 2013 13:41

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_94.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_8_800_94.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHDEXLG.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdateMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'IgrsSvcs.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'libusbd-nt.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGRS.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Energy Management.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'utility.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2885' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
[0] Archivtyp: RSRC
--> C:\Users\Venzmer\AppData\Local\Temp\jar_cache3161115915320214632.tmp
[1] Archivtyp: ZIP
--> expl2it/Aee.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.DX.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/At11micArray.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.X.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Btos.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.LK.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/ffos.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hha.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/hpss.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.AB
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/HtB.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.mno
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/iiis.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hhb.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Is.class
[FUND] Ist das Trojanische Pferd TR/Agent.423
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MCallX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.CC
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MyStart.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/10-0840.P.3
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/oemloader.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.W.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Perm.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.bua.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Ull.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\Local\Temp\jar_cache3161115915320214632.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
--> C:\Users\Venzmer\AppData\Local\Temp\jar_cache3284283766553745969.tmp
[1] Archivtyp: ZIP
--> vsemyhusbyt/ctgrsvutlfquvtrtn.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.BX
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/ctnghbef.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Dermit.CF
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/fmvuh.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.BY
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/fykfahyvdnsjaupdkffadcq.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karam.AT
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/habrtrhjg.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.GQ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/rjsytpafglvmy.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.MF
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/tgmueaggtqsgayvbeewdmvs.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-4681.BR
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/vtepubfsemanbbuemfufayk.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karam.AU
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/wlmjld.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.MG
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vsemyhusbyt/wpmruvhheaywdwkpvnmler.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.MH
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\Local\Temp\jar_cache3284283766553745969.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.MH
--> C:\Users\Venzmer\AppData\Local\Temp\jar_cache37932020760968304.tmp
[1] Archivtyp: ZIP
--> expl2it/Aee.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.DX.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/At11micArray.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.X.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Btos.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.LK.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/ffos.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hha.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/hpss.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.AB
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/HtB.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.mno
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/iiis.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hhb.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Is.class
[FUND] Ist das Trojanische Pferd TR/Agent.423
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MCallX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.CC
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MyStart.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/10-0840.P.3
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/oemloader.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.W.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Perm.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.bua.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Ull.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\Local\Temp\jar_cache37932020760968304.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
--> C:\Users\Venzmer\AppData\Local\Temp\jar_cache6038232857288416237.tmp
[1] Archivtyp: ZIP
--> expl2it/Aee.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.DX.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/At11micArray.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.X.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Btos.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.LK.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/ffos.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hha.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/hpss.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.AB
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/HtB.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.mno
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/iiis.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hhb.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Is.class
[FUND] Ist das Trojanische Pferd TR/Agent.423
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MCallX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.CC
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MyStart.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/10-0840.P.3
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/oemloader.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.W.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Perm.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.bua.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Ull.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\Local\Temp\jar_cache6038232857288416237.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
--> C:\Users\Venzmer\AppData\Local\Temp\jar_cache667199451221161460.tmp
[1] Archivtyp: ZIP
--> expl2it/Aee.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.DX.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/At11micArray.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.X.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Btos.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.LK.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/ffos.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hha.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/hpss.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.AB
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/HtB.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.mno
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/iiis.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hhb.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Is.class
[FUND] Ist das Trojanische Pferd TR/Agent.423
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MCallX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.CC
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MyStart.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/10-0840.P.3
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/oemloader.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.W.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Perm.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.bua.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Ull.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\Local\Temp\jar_cache667199451221161460.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
--> C:\Users\Venzmer\AppData\Local\Temp\jar_cache8243044266660214772.tmp
[1] Archivtyp: ZIP
--> expl2it/Aee.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.DX.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/At11micArray.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.X.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Btos.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.LK.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/ffos.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hha.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/hpss.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.AB
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/HtB.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.mno
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/iiis.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.hhb.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Is.class
[FUND] Ist das Trojanische Pferd TR/Agent.423
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MCallX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Small.CC
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/MyStart.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/10-0840.P.3
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/oemloader.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/12-0507.W.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Perm.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.bua.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> expl2it/Ull.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\Local\Temp\jar_cache8243044266660214772.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
--> C:\Users\Venzmer\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
[1] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
[2] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
[3] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
[4] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
[5] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
[6] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
[7] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
[8] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
[9] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\LocalLow\Sun\Java\JRERunOnce.exe
[10] Archivtyp: Runtime Packed
--> C:\Users\Venzmer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\4d1bfed1-68f14569
[11] Archivtyp: ZIP
--> la/lc.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.FK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> la/lb.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.EV.2
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> la/la.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.FW
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> la/J.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/11-3544.FN.3
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> la/n.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\4d1bfed1-68f14569
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
--> C:\Users\Venzmer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\4590053b-3507e92c
[11] Archivtyp: ZIP
--> hw.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.DJ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> mac.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.DK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> test.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.DL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Venzmer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\4590053b-3507e92c
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.DL
Beginne mit der Suche in 'D:\' <LENOVO>

Beginne mit der Desinfektion:
C:\Users\Venzmer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\4590053b-3507e92c
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.DL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57fdfd36.qua' verschoben!
C:\Users\Venzmer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\4d1bfed1-68f14569
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ternub.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f12d2c1.qua' verschoben!
C:\Users\Venzmer\AppData\Local\Temp\jar_cache8243044266660214772.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d0a8816.qua' verschoben!
C:\Users\Venzmer\AppData\Local\Temp\jar_cache667199451221161460.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7b3dc7d4.qua' verschoben!
C:\Users\Venzmer\AppData\Local\Temp\jar_cache6038232857288416237.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3eb9eaea.qua' verschoben!
C:\Users\Venzmer\AppData\Local\Temp\jar_cache37932020760968304.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41a2d88b.qua' verschoben!
C:\Users\Venzmer\AppData\Local\Temp\jar_cache3284283766553745969.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.MH
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0d1af4c1.qua' verschoben!
C:\Users\Venzmer\AppData\Local\Temp\jar_cache3161115915320214632.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/08-5353.AI.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7102b491.qua' verschoben!


Ende des Suchlaufs: Dienstag, 13. August 2013 18:04
Benötigte Zeit: 4:22:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

25258 Verzeichnisse wurden überprüft
518330 Dateien wurden geprüft
91 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
8 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
518239 Dateien ohne Befall
5964 Archive wurden durchsucht
83 Warnungen
9 Hinweise
484958 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

ryder 13.08.2013 17:21
!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.


:hallo:

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:
Bitte lesen:
Regeln für die Bereinigung
  • Illegal genutzte Software
    Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
  • Keine Garantie
    Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
  • Keine Alleingänge
    Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
  • Aufmerksam lesen und nachfragen
    Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
  • Richtig antworten
    • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
    • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
    • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
      [CODE] (Logfile) [/CODE]
    • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten. (Hier gibt es eine Anleitung)
  • Keine privaten Nachrichten
    Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
  • Wie läuft die Bereinigung ab?
    Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.



Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen
  • Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
  • Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
  • ggf. Neustart zulassen
Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen (z.B. jDownloader).

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
Registry-Cleaner Software, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall (ist unnötig), McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle Varianten, Java 7 kann bleiben), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater,Advanced System Protector, RegClean Pro, Advanced System Optimizer, DriverCure, Uniblue DriverScanner, FireJump, SearchAnonymizer, SpeedMaxPC, Optimzer Pro, Webcake, OpenCandy, Zip Opener, WinZipper, Open It!

Ich persönlich empfehle auch alles zu deinstallieren, was mit Bing zu tun hat (Bing Desktop, -toolbar), aber das ist deine Entscheidung.


Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3:
Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32bit oder FRST 64bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

asas 13.08.2013 17:42
So, hab jetzt den 1. und 2. Schritt abgearbeitet:

Code:
# AdwCleaner v2.306 - Datei am 13/08/2013 um 18:31:39 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Basic Service Pack 1 (32 bits)
# Benutzer : Venzmer - LENOVOU350
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Venzmer\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\askcomsearch.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-10.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-9.xml
Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Users\Venzmer\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Venzmer\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Conduit
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\ConduitCommon
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\ConduitEngine
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\CT2431245
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
Ordner Gelöscht : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\extensions\engine@conduit.com

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

***** [Internet Browser] *****

-\\ Internet Explorer v7.0.6001.18639

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\prefs.js

C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2269050..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129575150554007677", true);
Gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Gelöscht : user_pref("CT2269050.CurrentServerDate", "5-11-2011");
Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Sat Nov 05 2011 02:01:01 GMT+0100");
Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Sat Nov 05 2011 06:40:57 GMT+0100");
Gelöscht : user_pref("CT2269050.FirstServerDate", "24-9-2010");
Gelöscht : user_pref("CT2269050.FirstTime", true);
Gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2269050.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2269050.HomepageBeforeUnload", "youtube.com");
Gelöscht : user_pref("CT2269050.Initialize", true);
Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2269050.InstalledDate", "Fri Sep 24 2010 17:41:32 GMT+0200");
Gelöscht : user_pref("CT2269050.InvalidateCache", false);
Gelöscht : user_pref("CT2269050.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2269050.IsGrouping", false);
Gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Sat Nov 05 2011 02:00:56 GMT+0100");
Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2269050.LastLogin_2.7.1.3", "Fri Sep 24 2010 17:41:36 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.7.0.6", "Sat Nov 05 2011 06:00:54 GMT+0100");
Gelöscht : user_pref("CT2269050.LatestVersion", "3.7.0.6");
Gelöscht : user_pref("CT2269050.Locale", "en");
Gelöscht : user_pref("CT2269050.LoginCache", 4);
Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Sat Nov 05 2011 02:00:54 GMT+0100");
Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Gelöscht : user_pref("CT2269050.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Gelöscht : user_pref("CT2269050.SavedHomepage", "hxxp://web.de/");
Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2269050.SearchEngineBeforeUnload", "Google Deutschland");
Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sat Nov 05 2011 02:01:00 GMT+0100");
Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT2269050.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2269050.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Sat Nov 05 2011 02:00:51 GMT+0100");
Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Sat Nov 05 2011 02:00:54 GMT+0100");
Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1314606801");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sat Nov 05 2011 02:00:51 GMT+0100");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1312887586");
Gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
Gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2269050.UserID", "UN79945230486060345");
Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 1);
Gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Gelöscht : user_pref("CT2269050.WeatherPollDate", "Sat Nov 05 2011 06:30:58 GMT+0100");
Gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.:2z527", "2423");
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el8:", "6E6D6F726F6F71726E75");
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473757875757778747B242F4B4947[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g>d", "696D693F726E6E767A4573777520787D4B7D254F247C502A26[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT2269050.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT2269050.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484778213F3E484F4E4D464[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b5ba==9cjag", "3B3E696B416F73757A4475767A497D7B7C7C4C7E7B");
Gelöscht : user_pref("CT2269050.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F726F6F716E717379767B");
Gelöscht : user_pref("CT2269050.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT2269050.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT2269050.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT2269050.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT2269050.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2269050.globalFirstTimeInfoLastCheckTime", "Sat Nov 05 2011 06:00:55 GMT+0100");
Gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.initDone", true);
Gelöscht : user_pref("CT2269050.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2269050.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2269050.oldAppsList", "128834881989343894,128834881989343895,111,129391330693125668,129[...]
Gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.testingCtid", "");
Gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Sat Nov 05 2011 02:00:56 GMT+0100");
Gelöscht : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Sat Nov 05 2011 02:00:56 GMT+0100");
Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2269050.usagesFlag", 2);
Gelöscht : user_pref("CT2431245..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2431245..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2431245..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2431245.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2431245.AppTrackingLastCheckTime", "Tue May 01 2012 14:23:53 GMT+0200");
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_129453394044193841", true);
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_129659302539581540", true);
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_129682601309982614", true);
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_129780209672379590", true);
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_129790544018252482", true);
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_1366638846000", true);
Gelöscht : user_pref("CT2431245.BrowserCompStateIsOpen_1367225956000", true);
Gelöscht : user_pref("CT2431245.CTID", "CT2431245");
Gelöscht : user_pref("CT2431245.CurrentServerDate", "13-8-2013");
Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2431245.DialogsGetterLastCheckTime", "Tue Aug 13 2013 10:27:45 GMT+0200");
Gelöscht : user_pref("CT2431245.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Tue Oct 16 2012 19:40:30 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedLastCount129009402595187825", 474);
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014180506963", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014269327586", "Tue May 01 2012 14:23:20 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014329599698", "Tue May 01 2012 14:23:21 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014537505092", "Wed May 02 2012 05:01:15 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014970726540", "Wed May 02 2012 05:01:15 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015410831318", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015483395460", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015636754705", "Wed May 02 2012 05:01:15 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015768347545", "Tue May 01 2012 14:23:21 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015855543602", "Wed May 02 2012 05:01:15 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016030710453", "Tue May 01 2012 14:23:20 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016114705611", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016129205152", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016143724791", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016271239162", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016568520719", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016726993788", "Tue May 01 2012 14:23:20 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017109031809", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017132743740", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017299547668", "Wed May 02 2012 05:01:15 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017302327846", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017344111490", "Tue May 01 2012 14:23:21 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017478360748", "Tue May 01 2012 14:23:23 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017732797593", "Tue May 01 2012 14:23:20 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017821686064", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634018090228721", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedTTL7470634014269327586", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634014537505092", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634014970726540", 2);
Gelöscht : user_pref("CT2431245.FeedTTL7470634015636754705", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634015855543602", 30);
Gelöscht : user_pref("CT2431245.FeedTTL7470634016568520719", 30);
Gelöscht : user_pref("CT2431245.FeedTTL7470634017109031809", 2);
Gelöscht : user_pref("CT2431245.FeedTTL7470634017299547668", 2);
Gelöscht : user_pref("CT2431245.FirstServerDate", "15-8-2010");
Gelöscht : user_pref("CT2431245.FirstTime", true);
Gelöscht : user_pref("CT2431245.FirstTimeFF3", true);
Gelöscht : user_pref("CT2431245.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2431245.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2431245.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2431245.HomepageBeforeUnload", "youtube.com");
Gelöscht : user_pref("CT2431245.Initialize", true);
Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2431245.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2431245.InstalledDate", "Sun Aug 15 2010 21:15:57 GMT+0200");
Gelöscht : user_pref("CT2431245.InvalidateCache", false);
Gelöscht : user_pref("CT2431245.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2431245.IsGrouping", false);
Gelöscht : user_pref("CT2431245.IsMulticommunity", false);
Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Mon Aug 12 2013 20:10:52 GMT+0200");
Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2431245.LastLogin_2.7.1.3", "Sun Aug 15 2010 21:16:01 GMT+0200");
Gelöscht : user_pref("CT2431245.LastLogin_3.11.0.3", "Tue May 01 2012 14:23:38 GMT+0200");
Gelöscht : user_pref("CT2431245.LastLogin_3.12.2.3", "Mon May 21 2012 00:23:08 GMT+0200");
Gelöscht : user_pref("CT2431245.LastLogin_3.13.0.6", "Mon Jul 16 2012 22:16:26 GMT+0200");
Gelöscht : user_pref("CT2431245.LastLogin_3.14.1.0", "Tue Aug 21 2012 23:26:16 GMT+0200");
Gelöscht : user_pref("CT2431245.LastLogin_3.15.1.0", "Fri Nov 09 2012 02:48:43 GMT+0100");
Gelöscht : user_pref("CT2431245.LastLogin_3.16.0.3", "Tue Feb 12 2013 21:24:51 GMT+0100");
Gelöscht : user_pref("CT2431245.LastLogin_3.18.0.7", "Tue Jul 16 2013 22:34:06 GMT+0200");
Gelöscht : user_pref("CT2431245.LastLogin_3.19.0.3", "Tue Aug 13 2013 10:27:43 GMT+0200");
Gelöscht : user_pref("CT2431245.LatestVersion", "3.19.0.3");
Gelöscht : user_pref("CT2431245.Locale", "de-de");
Gelöscht : user_pref("CT2431245.LoginCache", 4);
Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2431245.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2431245.RadioIsPodcast", false);
Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "Tue Oct 16 2012 19:40:33 GMT+0200");
Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000");
Gelöscht : user_pref("CT2431245.RadioMediaID", "20503672");
Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672");
Gelöscht : user_pref("CT2431245.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland");
Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u");
Gelöscht : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2431245.SearchEngineBeforeUnload", "Google Deutschland");
Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Tue Aug 13 2013 10:27:24 GMT+0200");
Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2431245.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2431245.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2431245.ServiceMapLastCheckTime", "Tue Aug 13 2013 10:27:45 GMT+0200");
Gelöscht : user_pref("CT2431245.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Tue Aug 13 2013 10:27:21 GMT+0200");
Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1376378674");
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Tue May 01 2012 14:23:13 GMT+0200");
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2431245.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2431245");
Gelöscht : user_pref("CT2431245.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2431245.UserID", "UN85347131945212129");
Gelöscht : user_pref("CT2431245.ValidationData_Toolbar", 1);
Gelöscht : user_pref("CT2431245.WeatherNetwork", "");
Gelöscht : user_pref("CT2431245.WeatherPollDate", "Tue May 01 2012 14:23:22 GMT+0200");
Gelöscht : user_pref("CT2431245.WeatherUnit", "C");
Gelöscht : user_pref("CT2431245.alertChannelId", "825452");
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e.:2z527", "247E707273303C3833477B473C3F2C742E7E7D792022342[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e06cg5el8:", "6E6D6B6C72746F736E6F");
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737172787A75797475242F4B4947[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934235[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b-0?3g>d", "3B3D69693D6C71767A4374744A204C7D4A77257C7E23522A26[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT2431245.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT2431245.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b/556,bi5a>g", "6E6D6B6C72746F727375737173");
Gelöscht : user_pref("CT2431245.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT2431245.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484775213F3E484F4E4D464[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b5ba==9cjag", "693F693D6F6C6D757A7776774846474A4B4B4F4E22");
Gelöscht : user_pref("CT2431245.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6B6C72746F736F71747475");
Gelöscht : user_pref("CT2431245.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT2431245.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
Gelöscht : user_pref("CT2431245.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT2431245.backendstorage./9b<:222h64<l8daj", "6D70706F7674717976722A7A72727875757B78");
Gelöscht : user_pref("CT2431245.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT2431245.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT2431245.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT2431245.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT2431245.backendstorage.autocompletepro_enable_auto", "31");
Gelöscht : user_pref("CT2431245.backendstorage.pg_enable", "74727565");
Gelöscht : user_pref("CT2431245.backendstorage.shoppingapp.gk.exipres", "53756E204D617920303620323031322031343A[...]
Gelöscht : user_pref("CT2431245.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Gelöscht : user_pref("CT2431245.backendstorage.url_history0001", "68747470733A2F2F7777772E676F6F676C652E636F6D3[...]
Gelöscht : user_pref("CT2431245.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2431245.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2431245.globalFirstTimeInfoLastCheckTime", "Tue May 01 2012 14:23:38 GMT+0200");
Gelöscht : user_pref("CT2431245.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2431245.initDone", true);
Gelöscht : user_pref("CT2431245.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2431245.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2431245.myStuffEnabled", true);
Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2431245.oldAppsList", "129009402577063104,129009402577844366,111,129790544018252482,129[...]
Gelöscht : user_pref("CT2431245.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2431245.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2431245.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2431245.testingCtid", "");
Gelöscht : user_pref("CT2431245.toolbarAppMetaDataLastCheckTime", "Tue Aug 13 2013 10:27:45 GMT+0200");
Gelöscht : user_pref("CT2431245.toolbarContextMenuLastCheckTime", "Tue May 01 2012 14:23:38 GMT+0200");
Gelöscht : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2431245.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2431245/CT2431245[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/825452/821260/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2431245", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.11[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2431245",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2269050&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"1d8[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Venzmer\\AppData\\Roaming\\Mozilla\[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pricegong.conduitapps.com/v4//agreement/agree[...]
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2431245,CT2269050,ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2431245,CT2269050");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Jun 10 2011 00:41:21 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 18 2011 17:57:54 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 22 2011 22:39:01 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "1cd0cddb-6698-48ba-ba9c-b8f0be6af0d6");
Gelöscht : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Nov 05 2011 02:00:57 GMT+0100");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "68af4591-fc3e-420f-9609-f543d94404f0");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Oct 16 2012 19:40:5[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Oct 16 2012 20:40:43 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Oct 16 2012 19:40:35 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "e4e4a0d9-9859-4ec6-ad21-c9d4a7c7cb21");
Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat Jun 18 2011 19:39:18 GMT+0200");
Gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine");
Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Jun 22 2011 22:39:02 GMT+0200");
Gelöscht : user_pref("ConduitEngine.FirstServerDate", "03/30/2011 01");
Gelöscht : user_pref("ConduitEngine.FirstTime", true);
Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Gelöscht : user_pref("ConduitEngine.Initialize", true);
Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Gelöscht : user_pref("ConduitEngine.InstalledDate", "Wed Mar 30 2011 00:00:52 GMT+0200");
Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Jun 22 2011 22:39:02 GMT+0200");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Thu Jun 23 2011 05:02:22 GMT+0200");
Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Jun 23 2011 01:39:01 GMT+0200");
Gelöscht : user_pref("ConduitEngine.UserID", "UN67496751516612618");
Gelöscht : user_pref("ConduitEngine.componentAlertEnabled", false);
Gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Jun 22 2011 22:39:02 GMT+0200");
Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Thu Jun 23 2011 02:39:01 GMT+0200");
Gelöscht : user_pref("ConduitEngine.initDone", true);
Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Gelöscht : user_pref("ConduitEngine.usagesFlag", 2);
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_v[...]
Gelöscht : user_pref("browser.search.order.1", "Ask.com Search");
Gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Gelöscht : user_pref("icqtoolbar.defSearchChange", true);
Gelöscht : user_pref("icqtoolbar.engineVerified", true);
Gelöscht : user_pref("icqtoolbar.geolastmodified", 1320510041);
Gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Gelöscht : user_pref("icqtoolbar.history", "von%20seuren%23pq%3Dg%C3%BCnter%20seuren%20||von%20seuren%23sclient[...]
Gelöscht : user_pref("icqtoolbar.hpChange", true);
Gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Gelöscht : user_pref("icqtoolbar.installTime", "1320651013");
Gelöscht : user_pref("icqtoolbar.installsource", "1");
Gelöscht : user_pref("icqtoolbar.newtab_state", "1");
Gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Gelöscht : user_pref("icqtoolbar.previousFFVersion", "7.0.1");
Gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Gelöscht : user_pref("icqtoolbar.suggestions", false);
Gelöscht : user_pref("icqtoolbar.uniqueID", "128595591112859560441286059968306");
Gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1320794332);
Gelöscht : user_pref("icqtoolbar.userEngineApproved", true);
Gelöscht : user_pref("icqtoolbar.userHpApproved", true);
Gelöscht : user_pref("icqtoolbar.version", "1.3.6");
Gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Gelöscht : user_pref("icqtoolbar.xmlEnableHomePageDsGuard", false);
Gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");

-\\ Opera v12.1.1532.0

Datei : C:\Users\Venzmer\AppData\Roaming\Opera\Opera\operaprefs.ini

Gelöscht : Home URL=hxxp://start.icq.com/
Gelöscht : HostName Web Lookup Address=hxxp://search.icq.com/search/afe_results.php?q=%s&ch_id=osd&icid=opera

*************************

AdwCleaner[S1].txt - [50424 octets] - [13/08/2013 18:31:39]

########## EOF - C:\AdwCleaner[S1].txt - [50485 octets] ##########

ryder 13.08.2013 18:21
Zitat:

Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Warum schreibe ich das eigentlich?

asas 13.08.2013 18:29
Und hier die FRST:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-08-2013 01
Ran by Venzmer (administrator) on 13-08-2013 18:43:53
Running from C:\Users\Venzmer\Downloads
Microsoft® Windows Vista™ Home Basic  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe
(Lavasoft Limited                                                  ) C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\1&1 Surf-Stick\UIExec.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Corporation) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
(hxxp://libusb-win32.sourceforge.net) C:\Windows\system32\libusbd-nt.exe
(Microsoft Corporation) C:\Windows\System32\IgrsSvcs.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe
(Lenovo.) C:\Windows\System32\TPHDEXLG.exe
() C:\Program Files\1&1 Surf-Stick\AssistantServices.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lavasoft Limited) C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Windows\system32\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-02-12] (Intel Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1434920 2009-03-06] (Synaptics Incorporated)
HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [176128 2008-06-24] (Lenovo.)
HKLM\...\Run: [EnergyUtility] - C:\Program Files\Lenovo\Energy Management\utility.exe [4097864 2009-04-24] (Lenovo(beijing) Limited)
HKLM\...\Run: [Energy Management] - C:\Program Files\Lenovo\Energy Management\Energy Management.exe [5064520 2009-05-04] (Lenovo (Beijing) Limited)
HKLM\...\Run: [UIExec] - C:\Program Files\1&1 Surf-Stick\UIExec.exe [153424 2012-01-17] ()
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-10-11] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2012-10-25] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe
HKCU\...\Run: [msnmsgr] - C:\Program Files\Windows Live\Messenger\msnmsgr.exe [3872080 2010-04-16] (Microsoft Corporation)
HKCU\...\Run: [UniblueRegistryBooster] - "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000  [x]
HKCU\...\Run: [Messenger (Yahoo!)] - C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe [6497592 2012-01-04] (Yahoo! Inc.)
HKCU\...\Run: [Facebook Update] - C:\Users\Venzmer\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-03-14] (Facebook Inc.)
HKCU\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2008-01-21] (Microsoft Corporation)
BootExecute: autocheck autochk * lsdelete

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.live.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.lenovo.com
HKLM\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: (No Name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} -  No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&FORM=LENIE
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Program Files\Common Files\WebSpeech.4.0\LgxIEBar.dll (G DATA Software AG)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 37 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default
FF SelectedSearchEngine: Google.de
FF Homepage: youtube.com
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Venzmer\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\google-deutschland.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\googlede.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-11.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-12.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-13.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-14.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-15.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-16.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\icqplugin-17.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\searchplugins\youtube-videosuche.xml
FF Extension: No Name - C:\Users\Venzmer\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Yahoo! Toolbar - C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF Extension: toolbar - C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Extensions\toolbar@web.de.xpi
FF Extension: youtubeunblocker - C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Extensions\youtubeunblocker@unblocker.yt.xpi
FF Extension: No Name - C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi
FF Extension: No Name - C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: No Name - C:\Users\Venzmer\AppData\Roaming\Mozilla\Firefox\Profiles\0hv38nrl.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-01] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-01] (Avira Operations GmbH & Co. KG)
R2 IGRS; C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe [32768 2008-02-14] (Lenovo Group Limited)
R2 Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [1737728 2012-09-21] (Lavasoft Limited                                                  )
S3 Lenovo ReadyComm AppSvc; C:\Program Files\Lenovo\ReadyComm\AppSvc.exe [379968 2009-05-06] (Lenovo Group Limited)
S3 Lenovo ReadyComm ConnSvc; C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe [412736 2009-05-06] (Lenovo Group Limited)
R2 libusbd; C:\Windows\System32\libusbd-nt.exe [18944 2005-03-09] (hxxp://libusb-win32.sourceforge.net)
S3 npggsvc; C:\Windows\system32\GameMon.des [3549224 2010-06-07] (INCA Internet Co., Ltd.)
S3 PS_MDP; C:\Program Files\Lenovo\ReadyComm\PS_MDP.dll [270336 2007-04-11] (Lenovo Group Limited)
R2 ReadyComm.DirectRouter; C:\Program Files\Lenovo\ReadyComm\common\router.dll [98304 2008-02-15] (Lenovo Group Limited)
R2 System_Repair_UpdateMonitor; C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe [430080 2008-09-27] (Lenovo Group Limited)
R2 UI Assistant Service; C:\Program Files\1&1 Surf-Stick\AssistantServices.exe [270672 2012-01-17] ()
S2 Norton Internet Security; "C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "C:\Program Files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1 [x]

==================== Drivers (Whitelisted) ====================

R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [14848 2009-01-06] (Lenovo Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-01] (Avira Operations GmbH & Co. KG)
R3 Cam5607; C:\Windows\System32\Drivers\BisonC07.sys [1283624 2009-06-02] (Bison Electronics. Inc. )
R1 funfrm; C:\Windows\System32\Drivers\funfrm.sys [48192 2009-10-21] ()
S3 Lavasoft Kernexplorer; C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys [15232 2011-05-25] ()
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64512 2011-05-25] (Lavasoft AB)
R1 LenovoVCD; C:\Windows\system32\drivers\LenovoVCD.sys [16200 2009-02-14] ()
R3 libusb0; C:\Windows\System32\drivers\libusb0.sys [33792 2005-03-09] ()
S3 massfilter; C:\Windows\System32\drivers\massfilter.sys [9216 2011-03-26] (MBB Incorporated)
S3 NPPTNT2; C:\Windows\system32\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.)
R3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [691696 2010-11-20] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-01] (Avira GmbH)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [35592 2012-11-15] (Anchorfree Inc.)
R0 Wdkbdmou; C:\Windows\System32\DRIVERS\Wdkbdmou.sys [8832 2009-03-03] ()
R3 wdmirror; C:\Windows\System32\DRIVERS\WDMirror.sys [8832 2009-03-03] (Windows (R) Codename Longhorn DDK provider)
S3 WSVD; C:\Windows\system32\drivers\WSVD.sys [81192 2008-01-10] (CyberLink)
S3 xusb20; C:\Windows\System32\DRIVERS\xusb20.sys [50048 2006-10-13] (Microsoft Corporation)
U3 af68jibs; C:\Windows\System32\Drivers\af68jibs.sys [0 ] (Microsoft Corporation)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NAVENG; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVENG.SYS [x]
S3 NAVEX15; \??\C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20080829.024\NAVEX15.SYS [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S1 SRTSP; \??\C:\Windows\system32\drivers\NIS\1000000.07D\SRTSP.SYS [x]
S1 SRTSPX; \??\C:\Windows\system32\drivers\NIS\1000000.07D\SRTSPX.SYS [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-13 18:43 - 2013-08-13 18:43 - 00000000 ____D C:\FRST
2013-08-13 18:31 - 2013-08-13 18:32 - 00050555 _____ C:\AdwCleaner[S1].txt
2013-08-13 18:31 - 2013-08-13 18:31 - 00666633 _____ C:\Users\Venzmer\Downloads\adwcleaner.exe
2013-08-04 17:36 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2013-08-04 17:36 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2013-08-04 17:36 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2013-08-04 17:36 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2013-08-04 17:36 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2013-08-04 17:36 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2013-08-04 17:36 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2013-08-04 17:36 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2013-08-04 17:36 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2013-08-04 17:36 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2013-08-04 17:36 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2013-08-04 17:36 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2013-08-04 17:36 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2013-08-04 17:36 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2013-08-04 17:36 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2013-08-04 17:36 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2013-08-04 17:36 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2013-08-04 17:36 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2013-08-04 17:36 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2013-08-04 17:36 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2013-08-04 17:36 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2013-08-04 17:36 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2013-08-04 17:36 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2013-08-04 17:36 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2013-08-04 17:36 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2013-08-04 17:36 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2013-08-04 17:36 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2013-08-04 17:36 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2013-08-04 17:36 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2013-08-04 17:36 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2013-08-04 17:36 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2013-08-04 17:36 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2013-08-04 17:36 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2013-08-04 17:36 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2013-08-04 17:36 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2013-08-04 17:36 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2013-08-04 17:36 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2013-08-04 17:36 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2013-08-04 17:36 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2013-08-04 17:36 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2013-08-04 17:36 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2013-08-04 17:36 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2013-08-04 17:36 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2013-08-04 17:36 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2013-08-04 17:36 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2013-08-04 17:36 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2013-08-04 17:36 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2013-08-04 17:36 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2013-08-04 17:36 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2013-08-04 17:36 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2013-08-04 17:36 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2013-08-04 17:36 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2013-08-04 17:36 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2013-08-04 17:36 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2013-08-04 17:36 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2013-08-04 17:36 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2013-08-04 17:36 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2013-08-04 17:36 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2013-08-04 17:36 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2013-08-04 17:36 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2013-08-04 17:36 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2013-08-04 17:36 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2013-08-04 17:36 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2013-08-04 17:36 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2013-08-04 17:36 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2013-08-04 17:36 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2013-08-04 17:36 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2013-08-04 17:36 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2013-08-04 17:36 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2013-08-04 17:36 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2013-08-04 17:36 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2013-08-04 17:36 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2013-08-04 17:36 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2013-08-04 17:36 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2013-08-04 17:36 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2013-08-04 17:36 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2013-08-04 17:36 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2013-08-04 17:36 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2013-08-04 17:36 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2013-08-04 17:36 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2013-08-04 17:36 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2013-08-04 17:36 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2013-08-04 17:36 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2013-08-04 17:33 - 2013-08-04 17:37 - 00000000 ____D C:\Windows\system32\directx
2013-08-04 17:33 - 2013-08-04 17:34 - 00000000 ___HD C:\Windows\msdownld.tmp
2013-08-01 14:01 - 2013-08-01 14:01 - 00000000 ____D C:\Users\Venzmer\AppData\Roaming\Avira
2013-08-01 13:54 - 2013-08-01 13:54 - 00000000 ____D C:\ProgramData\Avira
2013-08-01 13:54 - 2013-08-01 13:54 - 00000000 ____D C:\Program Files\Avira
2013-08-01 13:54 - 2013-08-01 13:42 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-01 13:54 - 2013-08-01 13:42 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-01 13:54 - 2013-08-01 13:42 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-01 13:54 - 2013-08-01 13:42 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-01 02:28 - 2013-08-04 16:03 - 00000000 ____D C:\Users\Venzmer\Desktop\Video
2013-07-19 21:42 - 2013-07-19 21:42 - 00025064 _____ C:\Users\Venzmer\Desktop\Lettter 2 Miss you.odt
2013-07-17 12:51 - 2013-08-11 21:15 - 00096019 _____ C:\Users\Venzmer\Desktop\Hausarbeitsteil_PhilippKersten.odt

==================== One Month Modified Files and Folders =======

2013-08-13 18:44 - 2009-10-21 08:21 - 06090752 _____ C:\Windows\system32\TPAPSLOG.LOG
2013-08-13 18:43 - 2013-08-13 18:43 - 01068613 _____ (Farbar) C:\Users\Venzmer\Downloads\FRST.exe
2013-08-13 18:43 - 2013-08-13 18:43 - 00000000 ____D C:\FRST
2013-08-13 18:41 - 2009-10-21 07:13 - 01049801 _____ C:\Windows\WindowsUpdate.log
2013-08-13 18:36 - 2009-10-21 08:29 - 00000056 ___SH C:\_PartitionInfo
2013-08-13 18:35 - 2010-04-02 23:32 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-13 18:35 - 2010-01-02 02:48 - 00000000 ____D C:\Users\Venzmer\Tracing
2013-08-13 18:35 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-13 18:35 - 2006-11-02 14:45 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-13 18:35 - 2006-11-02 14:45 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-13 18:34 - 2010-06-16 07:06 - 00183908 _____ C:\aaw7boot.log
2013-08-13 18:33 - 2006-11-02 14:58 - 00032514 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-13 18:32 - 2013-08-13 18:31 - 00050555 _____ C:\AdwCleaner[S1].txt
2013-08-13 18:31 - 2013-08-13 18:31 - 00666633 _____ C:\Users\Venzmer\Downloads\adwcleaner.exe
2013-08-13 18:31 - 2010-10-03 00:52 - 00000000 ____D C:\ProgramData\ICQ
2013-08-13 18:31 - 2010-01-31 21:45 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-08-13 18:20 - 2010-07-22 17:56 - 00000000 ____D C:\Users\Venzmer\AppData\Roaming\Skype
2013-08-13 18:14 - 2010-04-02 23:32 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-13 18:08 - 2012-04-02 07:57 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-13 16:43 - 2013-03-14 17:27 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-620329470-1083122715-3313361704-1004UA.job
2013-08-13 16:43 - 2013-03-14 17:27 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-620329470-1083122715-3313361704-1004Core.job
2013-08-13 10:37 - 2011-06-13 18:07 - 00000064 _____ C:\Windows\system32\rp_stats.dat
2013-08-13 10:37 - 2011-06-13 18:07 - 00000044 _____ C:\Windows\system32\rp_rules.dat
2013-08-12 10:50 - 2012-12-13 02:13 - 00000000 ____D C:\Users\Venzmer\Desktop\Spanisch
2013-08-11 22:41 - 2012-03-14 16:24 - 00000000 ____D C:\Users\Venzmer\Desktop\IWKTG v.051b
2013-08-11 21:15 - 2013-07-17 12:51 - 00096019 _____ C:\Users\Venzmer\Desktop\Hausarbeitsteil_PhilippKersten.odt
2013-08-11 18:02 - 2009-10-21 08:29 - 22919305 _____ C:\sysiclog.txt.bak
2013-08-08 00:28 - 2013-02-20 20:11 - 00000000 ___RD C:\Program Files\Skype
2013-08-08 00:28 - 2010-07-22 17:54 - 00000000 ____D C:\ProgramData\Skype
2013-08-05 19:45 - 2010-05-12 18:20 - 00018368 _____ C:\Windows\PFRO.log
2013-08-04 19:05 - 2012-02-18 04:31 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-04 19:05 - 2012-02-18 04:28 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-04 19:04 - 2013-04-18 20:41 - 00000000 ____D C:\Program Files\PDF Editor 3
2013-08-04 19:04 - 2013-04-18 20:29 - 00000000 ____D C:\Program Files\PDF24
2013-08-04 17:37 - 2013-08-04 17:33 - 00000000 ____D C:\Windows\system32\directx
2013-08-04 17:36 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-04 17:34 - 2013-08-04 17:33 - 00000000 ___HD C:\Windows\msdownld.tmp
2013-08-04 16:03 - 2013-08-01 02:28 - 00000000 ____D C:\Users\Venzmer\Desktop\Video
2013-08-01 18:45 - 2010-10-03 00:52 - 00000000 ____D C:\Users\Venzmer\AppData\Roaming\ICQ
2013-08-01 14:01 - 2013-08-01 14:01 - 00000000 ____D C:\Users\Venzmer\AppData\Roaming\Avira
2013-08-01 13:54 - 2013-08-01 13:54 - 00000000 ____D C:\ProgramData\Avira
2013-08-01 13:54 - 2013-08-01 13:54 - 00000000 ____D C:\Program Files\Avira
2013-08-01 13:49 - 2009-10-21 08:39 - 00000520 _____ C:\Windows\system32\ICAutoUpdate.log.bak
2013-08-01 13:42 - 2013-08-01 13:54 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-01 13:42 - 2013-08-01 13:54 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-01 13:42 - 2013-08-01 13:54 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-01 13:42 - 2013-08-01 13:54 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-01 03:00 - 2009-12-24 23:04 - 00000000 ____D C:\Users\Venzmer\AppData\Roaming\vlc
2013-08-01 02:08 - 2010-01-02 15:33 - 00043008 _____ C:\Users\Venzmer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-27 04:20 - 2009-12-24 22:30 - 00000000 ____D C:\Program Files\Google
2013-07-26 01:32 - 2013-05-21 00:05 - 00035885 _____ C:\Users\Venzmer\Desktop\Letter 1.odt
2013-07-19 21:42 - 2013-07-19 21:42 - 00025064 _____ C:\Users\Venzmer\Desktop\Lettter 2 Miss you.odt
2013-07-15 14:21 - 2012-08-24 22:43 - 00000600 _____ C:\Users\Venzmer\AppData\Roaming\winscp.rnd

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-13 18:43

==================== End Of Log ============================
--- --- ---


Und hier additional:

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-08-2013 01
Ran by Venzmer at 2013-08-13 18:49:50
Running from C:\Users\Venzmer\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

1&1 Surf-Stick (Version: 1.0.0.2)
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Active Protection System (Version: 1.60.09)
Ad-Aware (Version: 9.0.6)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
AFPL Ghostscript 8.54
AFPL Ghostscript Fonts
Apple Application Support (Version: 2.3)
Apple Software Update (Version: 2.1.3.127)
AVI To WMV Converter 1.00
Avira Free Antivirus (Version: 13.0.0.3885)
Broadcom Gigabit NetLink Controller (Version: 12.02.02)
Broadcom WLAN (Version: 5.10.79.14)
CamStudio
CCleaner (Version: 2.27)
Cisco AnyConnect VPN Client (Version: 2.5.6005)
Conexant HD Audio (Version: 4.95.50.0)
Dia (nur entfernen)
EasyCapture (Version: V3.5.09.0414)
Energy Management (Version: 4.1.1.5)
Facebook Video Calling 1.2.0.287 (Version: 1.2.287)
Free Audio CD Burner version 1.4.7
Free PDF to Word Doc Converter v1.1 (Version: 1.1)
Free Video to Flash Converter version 4.5
Free YouTube to MP3 Converter version 3.10.15.1228
G DATA Logox 4 Speechengine
G DATA WebSpeech 4
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
ICQ7.5 (Version: 7.5)
Intel(R) Graphics Media Accelerator Driver
Intel(R) TV Wizard
Intel® Matrix Storage Manager
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Junk Mail filter update (Version: 14.0.8117.416)
Lenovo EasyCamera (Version: 6.32.1018.09)
Lenovo OneKey Recovery (Version: 6.0.2727)
Lenovo ReadyComm 5.0 (Version: 5.0.0.15)
Lenovo ReadyComm 5.0 Service (Version: 5.0.0.1)
Lenovo System Repair - Windows Update Monitor (Version: 1.3.0.2127)
LibUSB-Win32-0.1.10.1 (Version: 0.1.10.1)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (Version: 3.5.50.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft SQL Server Native Client (Version: 9.00.2047.00)
Microsoft SQL Server VSS Writer (Version: 9.00.2047.00)
Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
MSVCRT (Version: 14.0.1468.721)
Neffy 1,3,29,0 (Version: 1,3,29,0)
OpenOffice.org 3.1 (Version: 3.1.9420)
Opera 12.01 (Version: 12.01)
Pando Media Booster (Version: 2.3.6.0)
PDF Blender
PDF-Viewer (Version: 2.5.210.0)
PhotoFiltre
QuickTime (Version: 7.73.80.64)
Realtek USB 2.0 Card Reader (Version: 6.0.6000.20125)
Skype™ 6.6 (Version: 6.6.106)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Synaptics Pointing Device Driver (Version: 12.2.8.0)
TeamSpeak 2 RC2 (Version: 2.0.32.60)
TuxGuitar
Uninstall 1.0.0.1
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.2047.00)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
VLC media player 1.0.1 (Version: 1.0.1)
Windows Live Call (Version: 14.0.8117.0416)
Windows Live Communications Platform (Version: 14.0.8117.416)
Windows Live Essentials (Version: 14.0.8117.0416)
Windows Live Essentials (Version: 14.0.8117.416)
Windows Live Family Safety (Version: 14.0.8093.805)
Windows Live Fotogalerie (Version: 14.0.8117.416)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Windows Live Mail (Version: 14.0.8117.0416)
Windows Live Messenger (Version: 14.0.8117.0416)
Windows Live Movie Maker (Version: 14.0.8091.0730)
Windows Live Sync (Version: 14.0.8117.416)
Windows Live Writer (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
WinRAR
WinSCP 4.3.9 (Version: 4.3.9)
Xvid 1.2.2 final uninstall (Version: 1.2)
Yahoo! Messenger
 

==================== Restore Points  =========================

04-08-2013 15:35:03 DirectX wurde installiert
04-08-2013 16:57:49 Removed Microsoft Xbox 360 Accessories 1.1
04-08-2013 17:03:13 Removed Microsoft Xbox 360 Accessories 1.1
04-08-2013 17:07:22 Removed Ask Toolbar.
04-08-2013 17:09:08 Removed Badoo Desktop
06-08-2013 18:50:21 Geplanter Prüfpunkt
10-08-2013 00:43:31 Geplanter Prüfpunkt
13-08-2013 02:11:31 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0C61D9D0-721B-4A9B-812D-BF29BDEAE369} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2011-09-01] (Lavasoft Limited                                                      )
Task: {18DFD9FC-082E-4E9B-8285-5F21D2B4EDAE} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {1CF2EED6-7DD4-4FCD-BA09-A2D59D7F48FE} - System32\Tasks\{3758D607-D718-4E56-90CA-1FE2EA187D9C} => C:\Program Files\Skype\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {1D281B65-6C3C-4EBA-9ED6-D766B46E0C5D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-620329470-1083122715-3313361704-1004Core => C:\Users\Venzmer\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-14] (Facebook Inc.)
Task: {30720F10-328D-45C7-9BC9-80E680F2E8D1} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {3A0D6ACC-BC86-4FAA-9CF1-3C550D0F4DAB} - System32\Tasks\Adobe Reader and Acrobat Manager => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {5916F864-469C-4391-8604-E4EA141A2699} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {60460F69-EDDF-41DB-A8C4-992BBE6D1568} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {7C5A51E8-1AD7-48C6-8879-257A8A9609F5} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {852669E2-686F-4E13-A77D-162C712E92BC} - System32\Tasks\{CE436D54-81E4-48F7-8B05-5F6A582B3239} => c:\program files\mozilla firefox\firefox.exe [2013-07-03] (Mozilla Corporation)
Task: {8B0E6FAB-F43A-4988-AF0A-A21646C212F0} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {8E81F6BB-D652-4F19-BF09-A190C3917697} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-04-02] (Google Inc.)
Task: {9ED703A9-5FFD-40D5-895A-4385EE1509DE} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {A10575D3-C5C6-49FC-A978-8B708C6F5C3D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-620329470-1083122715-3313361704-1004UA => C:\Users\Venzmer\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-03-14] (Facebook Inc.)
Task: {A7BB47CB-40E8-40AA-9FFC-2BD4D1DF8510} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-12] (Adobe Systems Incorporated)
Task: {B65A30D8-8A13-45FE-9CF8-28991A94187C} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {B6E39BE1-CB8A-49BE-B815-F11135677950} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance => C:\Program Files\TuneUp Utilities 2010\OneClick.exe No File
Task: {BFCBA5A5-9B9D-447C-A732-9FAB41070021} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {D34DE16C-E217-4FF2-AD06-B9D04E0B599B} - System32\Tasks\Microsoft\Windows\RestartManager\{528503E8-0013-4c54-8440-42393B93E4E6} => C:\Windows\system32\rmclient.exe [2006-11-02] (Microsoft Corporation)
Task: {D510315C-CE54-4E21-9215-95C2333DACA9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2010-04-02] (Google Inc.)
Task: {D8D33B55-CEDF-4282-81D6-A4F95F8CDBE8} - System32\Tasks\{22F77A98-825D-4DB0-828E-F58151F7893F} => c:\program files\mozilla firefox\firefox.exe [2013-07-03] (Mozilla Corporation)
Task: {FD11FB8E-128D-4047-9684-4E09E940E34F} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2008-01-21] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-620329470-1083122715-3313361704-1004Core.job => C:\Users\Venzmer\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-620329470-1083122715-3313361704-1004UA.job => C:\Users\Venzmer\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============

Name: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Description: Cisco AnyConnect VPN Virtual Miniport Adapter for Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/13/2013 06:38:26 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/13/2013 06:36:25 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 00:13:56 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/13/2013 00:12:22 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 10:37:32 AM) (Source: Lavasoft Ad-Aware Service) (User: )
Description: Only one instance of service process is allowed.

Error: (08/13/2013 10:25:59 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/13/2013 10:23:12 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 06:04:59 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/11/2013 06:02:21 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 05:24:18 PM) (Source: Lavasoft Ad-Aware Service) (User: )
Description: Only one instance of service process is allowed.


System errors:
=============

Microsoft Office Sessions:
=========================
Error: (08/13/2013 06:38:26 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/13/2013 06:36:25 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 00:13:56 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/13/2013 00:12:22 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/13/2013 10:37:32 AM) (Source: Lavasoft Ad-Aware Service)(User: )
Description: Only one instance of service process is allowed.

Error: (08/13/2013 10:25:59 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/13/2013 10:23:12 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 06:04:59 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

Error: (08/11/2013 06:02:21 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/09/2013 05:24:18 PM) (Source: Lavasoft Ad-Aware Service)(User: )
Description: Only one instance of service process is allowed.


CodeIntegrity Errors:
===================================
  Date: 2013-08-13 18:46:29.016
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:28.579
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:28.282
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:27.970
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:27.549
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:27.144
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:26.535
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-13 18:46:25.708
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-10 22:38:40.203
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-02-10 22:38:39.749
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 70%
Total physical RAM: 1911.86 MB
Available physical RAM: 561.53 MB
Total Pagefile: 4071 MB
Available Pagefile: 2628.82 MB
Total Virtual: 2047.88 MB
Available Virtual: 1906.72 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:103.91 GB) (Free:9.02 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (LENOVO) (Fixed) (Total:30.39 GB) (Free:28.53 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 149 GB) (Disk ID: C3FFC3FF)
Partition 1: (Active) - (Size=104 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=30 GB) - (Type=OF Extended)
Partition 3: (Not Active) - (Size=15 GB) - (Type=12)

==================== End Of Log ============================

ryder 13.08.2013 19:44
Gut! :daumenhoc

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)

Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:


Schritt 3:

Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

ryder 15.08.2013 11:54
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

ryder 17.08.2013 10:25
Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20