Trojaner-Board - Windows XP: Internet Explorer öffnet sich immer wieder selbstständig

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows XP: Internet Explorer öffnet sich immer wieder selbstständig (https://www.trojaner-board.de/140531-windows-xp-internet-explorer-oeffnet-immer-selbststaendig.html)

Windows XP: Internet Explorer öffnet sich immer wieder selbstständig

Hallo,

wie oben beschrieben habe ich das Problem dass sich der Internet Explorer immer wieder öffnet. Egal wie oft ich ihn schließe. Er versucht dabei folgende URL zu öffnen: hxxp://www_getwindowinfo/

Folgend habe ich die Log-Files angehängt, allerdings hatte ich während der Ausführung der GMER.exe einen Bluescreen weshalb diese File nicht vorhanden ist.

Defogger Disable:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:23 on 27/08/2013 (****)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)

-=E.O.F=-

FRST:
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-08-2013 01

Ran by Jenny's (administrator) on 27-08-2013 11:54:36

Running from C:\Dokumente und Einstellungen\****\Desktop

Microsoft Windows XP Professional Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 6

Boot Mode: Normal

 

==================== Processes (Whitelisted) ===================

 

(Adobe Systems Incorporated) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe

(Conduit) C:\Programme\SearchProtect\bin\CltMngSvc.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe

(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

(Iminent) C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe

() C:\Programme\Tor\tor.exe

(Wajam) C:\Programme\Wajam\Updater\WajamUpdater.exe

() C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Internet Name Service\wins.exe

(Microsoft) C:\Programme\Yontoo\Y2Desktop.Updater.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe

(Microsoft Corporation) C:\WINDOWS\system32\WgaTray.exe

(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Conduit) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\cltmng.exe

(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe

(Iminent) C:\Programme\Iminent\Iminent.exe

(Iminent) C:\Programme\Iminent\Iminent.Messengers.exe

(ICQ) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe

(Yontoo LLC) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Yontoo\YontooDesktop.exe

(Innovative Apps) C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Updater12747\Updater12747.exe

(Spotify Ltd) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe

(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe

(Windows Net) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Windows Net Data\net.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Plus HD) c:\programme\plus-hd-2.2\plus-hd-2.2-bg.exe

(Innovative Apps) c:\programme\deal boat\deal boat-bg.exe

(installdaddy) c:\programme\ftdownloader v4.0\ftdownloader v4.0-bg.exe

(Microsoft Corporation) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

(Opera Software) C:\Programme\Opera\opera.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\javaw.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

 

==================== Registry (Whitelisted) ==================

 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [SearchProtectAll] - C:\Programme\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)

HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13895272 2011-05-25] (NVIDIA Corporation)

HKLM\...\Run: [NvMediaCenter] - C:\Windows\System32\NvMCTray.dll [111208 2011-05-25] (NVIDIA Corporation)

HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1632360 2011-05-05] ()

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)

HKLM\...\Run: [Iminent] - C:\Programme\Iminent\Iminent.exe [1074736 2013-07-02] (Iminent)

HKLM\...\Run: [IminentMessenger] - C:\Programme\Iminent\Iminent.Messengers.exe [884784 2013-07-02] (Iminent)

Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)

HKLM\...\Command Processor: <======= ATTENTION

HKCU\...\Run: [AdobeBridge] - [x]

HKCU\...\Run: [icq] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe [26599784 2013-01-28] (ICQ)

HKCU\...\Run: [Yontoo Desktop] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Yontoo\YontooDesktop.exe [42784 2013-03-06] (Yontoo LLC)

HKCU\...\Run: [SearchProtect] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\cltmng.exe [2852640 2013-05-08] (Conduit)

HKCU\...\Run: [Updater12747.exe] - C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Updater12747\Updater12747.exe [210312 2013-04-25] (Innovative Apps)

HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-09] (Spotify Ltd)

HKCU\...\Run: [NTRedirect] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\enhancedNT.dll [187888 2013-08-22] ()

MountPoints2: {f01e93e2-d3c8-11e1-b351-6c626d8cc4e1} - F:\LaunchU3.exe -a

HKU\Administrator\...\Run: [Steam] - "C:\Programme\Steam\Steam.exe" -silent [x]

Lsa: [Authentication Packages] msv1_0 nwprovau

Startup: C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart\net.lnk

ShortcutTarget: net.lnk -> C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Windows Net Data\net.exe (Windows Net)

Startup: C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()

 

==================== Internet (Whitelisted) ====================

 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com/?ctid=CT3293887&octid=CT3293887&SearchSource=61&CUI=UN11755634632410263&UM=2&UP=SP37F58CB5-BEDA-49D2-9987-1F4973A68F36

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=54EB6C626D8CC4E1&affID=119776&tt=200813_245&tsp=4983

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

SearchScopes: HKLM - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = 

SearchScopes: HKCU - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus

SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=54EB6C626D8CC4E1&affID=119776&tt=200813_245&tsp=4983

SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=IMB&o=15785&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^HQ&apn_dtid=^YYYYYY^YY^DE&apn_uid=7B321EFE-D6DF-4ADE-94FA-A775118B3F9C&apn_sauid=A45B2609-9B78-4B21-B7B1-C03B70FB82EE

SearchScopes: HKCU - {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9} URL = hxxp://www.daemon-search.com/search?q={searchTerms}

SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus

SearchScopes: HKCU - {FFEBBF0A-C22C-4172-89FF-45215A135AC8} URL = hxxp://search.icq.com/search/results.php?q=%s&ch_id=hm&search_mode=web

BHO: Deal Boat - {11111111-1111-1111-1111-110111271147} - C:\Programme\Deal Boat\Deal Boat.dll (Innovative Apps)

BHO: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Programme\Plus-HD-2.2\Plus-HD-2.2-bho.dll (Plus HD)

BHO: FTdownloader V4.0 - {11111111-1111-1111-1111-110311551174} - C:\Programme\FTdownloader V4.0\FTdownloader V4.0-bho.dll (installdaddy)

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Programme\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)

BHO: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Programme\Wajam\IE\priam_bho.dll (Wajam)

BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Programme\Delta\delta\1.8.24.5\bh\delta.dll (Delta-search.com)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: Yontoo - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo\YontooIEClient.dll (Yontoo LLC)

Toolbar: HKLM - xplugin - {DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29} - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\xplugin\toolbar.dll ()

Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Programme\Delta\delta\1.8.24.5\deltaTlbr.dll (Delta-search.com)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU -No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File

Toolbar: HKCU -No Name - {32099AAC-C132-4136-9E9A-4E364A424E17} - No File

Toolbar: HKCU -xplugin - {DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29} - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\xplugin\toolbar.dll ()

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

Handler: ipp - No CLSID Value - 

Handler: msdaipp - No CLSID Value - 

Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: ftd - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Mozilla\Firefox\profiles\extensions\ftd@ftd.com.xpi

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] C:\Programme\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

FF Extension: No Name - C:\Programme\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

 

Chrome: 

=======

CHR Extension: (Deal Boat) - C:\DOKUME~1\Jenny's\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bjbkkpfgfjlcicclmfakhipaaoifgeno\1.23.62_0

CHR Extension: (Facemoods) - C:\DOKUME~1\Jenny's\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif\1.4.1_0

CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\CR\Delta.crx

CHR HKLM\...\Chrome\Extension: [lgnbhdnimikkoodkogjlcllngimhlapp] - C:\Programme\FTDownloader.com\FTDownloader10.crx

CHR HKLM\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] - C:\Programme\Yontoo\YontooLayers.crx

 

========================== Services (Whitelisted) =================

 

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)

R2 BrowserDefendert; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe [2838480 2013-08-13] ()

R2 CltMngSvc; C:\Programme\SearchProtect\bin\CltMngSvc.exe [93984 2013-04-11] (Conduit)

R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-15] (Apple Inc.)

R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)

R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [64000 2004-11-11] (Microsoft Corporation)

R2 SProtection; C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe [2864448 2013-08-04] (Iminent)

S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)

S2 SystemStoreService; C:\Programme\SoftwareUpdater\SystemStore.exe [296448 2013-07-14] ()

R2 tor; C:\Programme\Tor\tor.exe [3233806 2013-08-24] ()

R2 WajamUpdater; C:\Programme\Wajam\Updater\WajamUpdater.exe [109064 2012-07-26] (Wajam)

R2 Windows Internet Name Service; C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Internet Name Service\wins.exe [2732032 2013-08-24] ()

S3 WmcCds; c:\programme\windows media connect\mswmccds.exe [483328 2004-08-11] (Microsoft Corporation)

S3 WmcCdsLs; C:\Programme\Windows Media Connect\mswmcls.exe [28160 2004-08-10] (Microsoft Corporation)

R2 Yontoo Desktop Updater; C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Yontoo\YontooDesktop.exe [42784 2013-03-06] (Yontoo LLC)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]

 

==================== Drivers (Whitelisted) ====================

 

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [232512 2011-10-06] (DT Soft Ltd)

S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)

R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [168040 2010-04-08] (NVIDIA Corporation)

R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88448 2004-11-11] (Microsoft Corporation)

R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-11-11] (Microsoft Corporation)

R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-11-11] (Microsoft Corporation)

R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2004-11-11] (Microsoft Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [717296 2012-08-07] (Duplex Secure Ltd.)

S4 IntelIde; No ImagePath

S3 massfilter; system32\DRIVERS\massfilter.sys [x]

S3 MSICDSetup; \??\D:\CDriver.sys [x]

S3 PCASp50; System32\Drivers\PCASp50.sys [x]

S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]

S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]

S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]

 

==================== NetSvcs (Whitelisted) ===================

 

 

==================== One Month Created Files and Folders ========

 

2013-08-27 11:54 - 2013-08-27 11:54 - 00000000 ____D C:\FRST

2013-08-27 11:23 - 2013-08-27 11:23 - 00000636 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\defogger_disable.log

2013-08-27 11:23 - 2013-08-27 11:23 - 00000020 _____ C:\Dokumente und Einstellungen\Jenny's\defogger_reenable

2013-08-27 11:22 - 2013-08-27 11:22 - 00050477 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Defogger.exe

2013-08-24 12:33 - 2013-08-27 11:41 - 00000236 _____ C:\WINDOWS\Tasks\CPU Grid Computing.job

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\WINDOWS\system32\dfrg

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 12:29 - 2013-08-24 12:29 - 00000000 ____D C:\Programme\Tor

2013-08-24 10:40 - 2013-08-24 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik 2

2013-08-23 13:09 - 2013-08-23 13:09 - 00004726 _____ C:\WINDOWS\setupapi.log

2013-08-23 12:38 - 2013-08-27 11:43 - 00001870 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-chromeinstaller.job

2013-08-23 12:38 - 2013-08-27 11:43 - 00001794 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-firefoxinstaller.job

2013-08-23 12:38 - 2013-08-27 11:43 - 00001182 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-codedownloader.job

2013-08-23 12:38 - 2013-08-27 11:43 - 00001178 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-updater.job

2013-08-23 12:38 - 2013-08-27 11:43 - 00001082 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-enabler.job

2013-08-23 12:38 - 2013-08-23 12:38 - 00000274 _____ C:\WINDOWS\Tasks\EPUpdater.job

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Plus-HD-2.2

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Delta

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\BrowserDefender

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Delta

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution

2013-08-23 12:37 - 2013-08-27 11:43 - 00001214 _____ C:\WINDOWS\Tasks\FTdownloader V4.0-updater.job

2013-08-23 12:37 - 2013-08-27 11:43 - 00001208 _____ C:\WINDOWS\Tasks\FTdownloader V4.0-codedownloader.job

2013-08-23 12:37 - 2013-08-27 11:43 - 00001118 _____ C:\WINDOWS\Tasks\FTdownloader V4.0-enabler.job

2013-08-23 12:37 - 2013-08-23 12:38 - 00490136 _____ C:\Dokumente und Einstellungen\Jenny

2013-08-23 12:37 - 2013-08-23 12:37 - 00000553 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\FTDownloader.lnk

2013-08-23 12:37 - 2013-08-23 12:37 - 00000000 ____D C:\Programme\FTDownloader.com

2013-08-23 12:37 - 2013-08-23 12:37 - 00000000 ____D C:\Programme\FTdownloader V4.0

2013-08-23 12:37 - 2013-08-23 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\FTDownloader.com

2013-08-23 12:32 - 2013-08-23 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik

 

==================== One Month Modified Files and Folders =======

 

2013-08-27 11:54 - 2013-08-27 11:54 - 01072785 _____ (Farbar) C:\Dokumente und Einstellungen\Jenny's\Desktop\FRST.exe

2013-08-27 11:54 - 2013-08-27 11:54 - 00000000 ____D C:\FRST

2013-08-27 11:45 - 2013-07-14 12:46 - 00000438 _____ C:\WINDOWS\Tasks\Software Updater Ui.job

2013-08-27 11:44 - 2013-07-14 12:46 - 00000588 _____ C:\WINDOWS\Tasks\Software Updater.job

2013-08-27 11:44 - 2013-03-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Yontoo

2013-08-27 11:44 - 2011-06-08 21:56 - 01431855 _____ C:\WINDOWS\WindowsUpdate.log

2013-08-27 11:43 - 2013-08-23 12:38 - 00001870 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-chromeinstaller.job

2013-08-27 11:43 - 2013-08-23 12:38 - 00001794 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-firefoxinstaller.job

2013-08-27 11:43 - 2013-08-23 12:38 - 00001182 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-codedownloader.job

2013-08-27 11:43 - 2013-08-23 12:38 - 00001178 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-updater.job

2013-08-27 11:43 - 2013-08-23 12:38 - 00001082 _____ C:\WINDOWS\Tasks\Plus-HD-2.2-enabler.job

2013-08-27 11:43 - 2013-08-23 12:37 - 00001214 _____ C:\WINDOWS\Tasks\FTdownloader V4.0-updater.job

2013-08-27 11:43 - 2013-08-23 12:37 - 00001208 _____ C:\WINDOWS\Tasks\FTdownloader V4.0-codedownloader.job

2013-08-27 11:43 - 2013-08-23 12:37 - 00001118 _____ C:\WINDOWS\Tasks\FTdownloader V4.0-enabler.job

2013-08-27 11:43 - 2013-03-09 12:58 - 00000274 _____ C:\WINDOWS\Tasks\GoforFilesUpdate.job

2013-08-27 11:43 - 2004-11-11 14:00 - 00002278 _____ C:\WINDOWS\system32\wpa.dbl

2013-08-27 11:42 - 2011-06-08 22:52 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-08-27 11:42 - 2011-06-08 22:52 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-08-27 11:42 - 2011-06-08 22:01 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-08-27 11:41 - 2013-08-24 12:33 - 00000236 _____ C:\WINDOWS\Tasks\CPU Grid Computing.job

2013-08-27 11:41 - 2011-10-06 17:24 - 00000190 ___SH C:\Dokumente und Einstellungen\Jenny's\ntuser.ini

2013-08-27 11:41 - 2011-06-08 22:01 - 00032614 _____ C:\WINDOWS\SchedLgU.Txt

2013-08-27 11:23 - 2013-08-27 11:23 - 00000636 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\defogger_disable.log

2013-08-27 11:23 - 2013-08-27 11:23 - 00000020 _____ C:\Dokumente und Einstellungen\Jenny's\defogger_reenable

2013-08-27 11:23 - 2011-10-06 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's

2013-08-27 11:22 - 2013-08-27 11:22 - 00050477 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Defogger.exe

2013-08-26 21:16 - 2013-05-08 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\TS3Client

2013-08-24 12:52 - 2013-02-20 10:12 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify

2013-08-24 12:48 - 2013-07-14 12:48 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\WINDOWS\system32\dfrg

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 12:29 - 2013-08-24 12:29 - 00000000 ____D C:\Programme\Tor

2013-08-24 12:29 - 2011-06-08 22:50 - 00000000 ___RD C:\Programme

2013-08-24 11:01 - 2013-08-24 10:40 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik 2

2013-08-23 13:09 - 2013-08-23 13:09 - 00004726 _____ C:\WINDOWS\setupapi.log

2013-08-23 13:06 - 2013-08-23 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik

2013-08-23 12:38 - 2013-08-23 12:38 - 00000274 _____ C:\WINDOWS\Tasks\EPUpdater.job

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Plus-HD-2.2

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Delta

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\BrowserDefender

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Delta

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution

2013-08-23 12:38 - 2013-08-23 12:37 - 00490136 _____ C:\Dokumente und Einstellungen\Jenny

2013-08-23 12:38 - 2011-10-06 17:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme

2013-08-23 12:37 - 2013-08-23 12:37 - 00000553 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\FTDownloader.lnk

2013-08-23 12:37 - 2013-08-23 12:37 - 00000000 ____D C:\Programme\FTDownloader.com

2013-08-23 12:37 - 2013-08-23 12:37 - 00000000 ____D C:\Programme\FTdownloader V4.0

2013-08-23 12:37 - 2013-08-23 12:37 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\FTDownloader.com

2013-08-20 21:58 - 2011-09-06 23:10 - 00000000 _____ C:\END

2013-08-10 20:17 - 2013-05-08 22:57 - 00000000 ____D C:\Programme\TeamSpeak 3 Client

2013-08-10 02:00 - 2011-10-24 19:06 - 00000350 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Jenny's.job

2013-08-10 02:00 - 2011-06-10 18:10 - 00000362 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Administrator.job

2013-08-07 20:31 - 2013-07-14 12:47 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Umbrella

 

Files to move or delete:

====================

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\dotNetFx40_Client_setup.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\htmlayout.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\InstallAX.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\setup.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\tbVgra.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\uninst1.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\uninstall545875.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\uninstall606609.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\dotNetFx40LP_Client_x86de.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\Setup.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\SetupEngine.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\SetupUi.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\SetupUtility.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\sqmapi.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\3082\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\3076\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\2070\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\2052\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1055\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1053\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1049\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1046\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1045\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1044\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1043\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1042\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1041\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1040\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1038\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1037\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1036\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1035\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1033\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1032\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1031\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1030\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1029\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1028\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319\1025\SetupResources.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\decleaner\DE-Cleaner-Install.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\BabMaint.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\BExternal.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\BUSolForMontiera.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\BUSolution.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\ccp.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\ChromeToolbarSetup.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\CrxInstaller.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\enhancedNT.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\GUninstaller.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\IEHelper.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\MntrDLLInstall.dll

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\MyDeltaTB.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\Setup.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\234D4F4C-BAB0-7891-BD7A-EA878FAD30B2\Latest\sqlite3.dll

 

==================== Bamital & volsnap Check =================

 

C:\Windows\explorer.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 1035264 ____A (Microsoft Corporation) 22fe1be02eadde1632e478e4125639e0 

 

C:\Windows\System32\winlogon.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0507392 ____A (Microsoft Corporation) 2b6a0baf33a9918f09442d873848ff72 

 

C:\Windows\System32\svchost.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64 

 

C:\Windows\System32\services.exe

[2004-11-11 14:00] - [2009-02-09 12:04] - 0111104 ____A (Microsoft Corporation) 65f6b774819bd727358157cedea67b8e 

 

C:\Windows\System32\User32.dll

[2004-11-11 14:00] - [2004-11-11 14:00] - 0578560 ____A (Microsoft Corporation) 56785fd5236d7b22cf471a6da9db46d8 

 

C:\Windows\System32\userinit.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633 

 

C:\Windows\System32\Drivers\volsnap.sys

[2004-11-11 14:00] - [2004-11-11 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9 

 

 

==================== End Of Log ============================

--- --- ---

FRST Addition:FRST Additions Logfile:

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-08-2013 01

Ran by Jenny's at 2013-08-27 11:55:02

Running from C:\Dokumente und Einstellungen\****\Desktop

Boot Mode: Normal

==========================================================

 

 

==================== Installed Programs =======================

 

Adobe AIR (Version: 1.5.3.9120)

Adobe Flash Player 11 ActiveX (Version: 11.5.502.135)

Adobe Flash Player 11 Plugin (Version: 11.6.602.171)

Adobe Media Player (Version: 1.8)

Adobe Photoshop CS5 (Version: 12.0)

Adobe Reader X (10.1.0) - Deutsch (Version: 10.1.0)

Apple Application Support (Version: 2.3.4)

Apple Mobile Device Support (Version: 6.1.0.13)

Apple Software Update (Version: 2.1.3.127)

Bonjour (Version: 3.0.0.10)

BrowserDefender

CCleaner (Version: 4.03)

Deal Boat (Version: 1.26.153.3)

Delta Chrome Toolbar

Delta toolbar (Version: 1.8.24.5)

Fahren Lernen Offline 1.5

FoxyDeal (Version: 1.1.0)

FTDownloader (Version: 2.1 Build 26473)

FTdownloader V4.0 (Version: 1.27.153.8)

High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)

HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs (Version: 1.1.1905.1)

Hotfix für Windows XP (KB918997) (Version: 6)

Hotfix für Windows XP (KB935448) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

ICQ 8.0 (build 5989, für aktuellen Benutzer) (HKCU Version: 8.0.5989.0)

Iminent (Version: 6.27.21.0)

iTunes (Version: 11.0.3.42)

Java 7 Update 21 (Version: 7.0.210)

Java Auto Updater (Version: 2.1.9.5)

Java(TM) 6 Update 27 (Version: 6.0.270)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)

Microsoft Games for Windows - LIVE Redistributable (Version: 2.0.672.0)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (Version: 10.0.30319)

Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3)

Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)

Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053)

Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053)

Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053)

Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053)

Microsoft_VC90_ATL_x86 (Version: 1.00.0000)

Microsoft_VC90_CRT_x86 (Version: 1.00.0000)

Microsoft_VC90_MFC_x86 (Version: 1.00.0000)

MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0)

NVIDIA Display Control Panel (Version: 6.14.11.9713)

NVIDIA Drivers (Version: 1.10.57.35)

NVIDIA Grafiktreiber 275.33 (Version: 275.33)

NVIDIA Install Application (Version: 2.275.80.0)

NVIDIA nView 135.85 (Version: 135.85)

NVIDIA nView Desktop Manager (Version: 6.14.10.13585)

NVIDIA PhysX (Version: 9.10.0514)

NVIDIA PhysX-Systemsoftware 9.10.0514 (Version: 9.10.0514)

NVIDIA Systemsteuerung 275.33 (Version: 275.33)

NVIDIA Update 1.3.5 (Version: 1.3.5)

NVIDIA Update Components (Version: 1.3.5)

OpenOffice.org 3.3 (Version: 3.3.9567)

Opera 12.16 (Version: 12.16.1860)

Pando Media Booster (Version: 2.3.6.0)

PDF Settings CS5 (Version: 10.0)

Plus-HD-2.2 (Version: 1.27.153.8)

REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)

Realtek High Definition Audio Driver (Version: 5.10.0.6151)

Search Protect by conduit (Version: 1.5.0.71)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB944338-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB958470) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971032) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB971961) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB981350) (Version: 1)

Sicherheitsupdate für Windows XP (KB982381) (Version: 1)

SimCity 4 Deluxe

Spotify (HKCU Version: 0.9.1.57.ge7405149)

TeamSpeak 3 Client (Version: 3.0.11.1)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update für Windows XP (KB898461) (Version: 1)

Update für Windows XP (KB925720) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

VLC media player 1.1.11 (Version: 1.1.11)

Wajam (Version: 1.67)

WebFldrs XP (Version: 9.50.7523)

Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)

Windows Imaging Component (Version: 3.0.0.0)

Windows Installer 3.1 (KB893803) (Version: 3.1)

Windows Media Connect

Windows Media Connect (Version: 1.0.0.0)

Windows Media Format 11 runtime

Windows Utils

Windows XP-Hotfix - KB834707 (Version: 20040929.110854)

Windows XP-Hotfix - KB884020 (Version: 20040813.164454)

Windows XP-Hotfix - KB885523 (Version: 20040923.190702)

Windows XP-Hotfix - KB885884 (Version: 20040924.025457)

Windows XP-Hotfix - KB885894 (Version: 20040923.185333)

WinRAR 4.01 (32-Bit) (Version: 4.01.0)

World of Warcraft (Version: 5.3.0.17128)

x-plugin-0

Yontoo 2.04.1 (Version: 2.04.1)

 

 

==================== Restore Points =========================

 

28-05-2013 14:07:11 Apple Application Support wird entfernt

28-05-2013 14:08:02 iTunes wird installiert

01-06-2013 14:54:12 Systemprüfpunkt

05-06-2013 18:56:14 Systemprüfpunkt

07-06-2013 15:34:25 Systemprüfpunkt

11-06-2013 17:57:23 Systemprüfpunkt

23-06-2013 17:30:10 Systemprüfpunkt

29-06-2013 17:00:37 Systemprüfpunkt

30-06-2013 18:28:57 Systemprüfpunkt

01-07-2013 20:29:37 Systemprüfpunkt

05-07-2013 15:00:34 Systemprüfpunkt

08-07-2013 10:21:21 Systemprüfpunkt

10-07-2013 13:07:05 Systemprüfpunkt

11-07-2013 16:09:40 Systemprüfpunkt

13-07-2013 14:56:17 Systemprüfpunkt

14-07-2013 10:26:54 Removed Adobe Community Help

14-07-2013 10:27:11 Ask Toolbar wurde entfernt.

14-07-2013 10:33:13 Removed Facebook Messenger 2.1.4814.0

14-07-2013 10:46:02 Free System Utilities

14-07-2013 10:55:27 Free System Utilities

16-07-2013 16:10:20 Systemprüfpunkt

23-07-2013 16:07:02 Systemprüfpunkt

11-08-2013 20:02:22 Systemprüfpunkt

24-08-2013 09:20:45 Systemprüfpunkt

 

==================== Hosts content: ==========================

 

2004-11-11 14:00 - 2011-06-10 17:55 - 00000852 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 localhost

127.0.0.1 activate.adobe.com

 

 

==================== Scheduled Tasks (whitelisted) =============

 

Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Administrator.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

Task: C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Jenny's.job => C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

Task: C:\WINDOWS\Tasks\CPU Grid Computing.job => C:\WINDOWS\system32\dfrg\btc-miner.exe

Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Jenny's\ANWEND~1\BABSOL~1\Shared\BabMaint.exe

Task: C:\WINDOWS\Tasks\Freemium1ClickMaint.job => C:\Programme\Covus Freemium\Free System Utilities\1Click.exe

Task: C:\WINDOWS\Tasks\FTdownloader V4.0-codedownloader.job => C:\Programme\FTdownloader V4.0\FTdownloader V4.0-codedownloader.exe

Task: C:\WINDOWS\Tasks\FTdownloader V4.0-enabler.job => C:\Programme\FTdownloader V4.0\FTdownloader V4.0-enabler.exe

Task: C:\WINDOWS\Tasks\FTdownloader V4.0-updater.job => C:\Programme\FTdownloader V4.0\FTdownloader V4.0-updater.exe

Task: C:\WINDOWS\Tasks\GoforFilesUpdate.job => C:\Programme\GoforFiles\GFFUpdater.exe

Task: C:\WINDOWS\Tasks\Plus-HD-2.2-chromeinstaller.job => C:\Programme\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe

Task: C:\WINDOWS\Tasks\Plus-HD-2.2-codedownloader.job => C:\Programme\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe

Task: C:\WINDOWS\Tasks\Plus-HD-2.2-enabler.job => C:\Programme\Plus-HD-2.2\Plus-HD-2.2-enabler.exe

Task: C:\WINDOWS\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Programme\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe

Task: C:\WINDOWS\Tasks\Plus-HD-2.2-updater.job => C:\Programme\Plus-HD-2.2\Plus-HD-2.2-updater.exe

Task: C:\WINDOWS\Tasks\Software Updater Ui.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Ui.exe

Task: C:\WINDOWS\Tasks\Software Updater.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe

 

==================== Alternate Data Streams (whitelisted) ==========

 

AlternateDataStreams: C:\Dokumente und Einstellungen\Administrator\Desktop\Thumbs.db:encryptable

AlternateDataStreams: C:\Dokumente und Einstellungen\Jenny's\Desktop\Thumbs.db:encryptable

AlternateDataStreams: C:\Dokumente und Einstellungen\Jenny's\Eigene Dateien\Shareaza Downloads:Shareaza.GUID

AlternateDataStreams: C:\Dokumente und Einstellungen\Jenny's\Eigene Dateien\Thumbs.db:encryptable

 

==================== Faulty Device Manager Devices =============

 

 

==================== Event log errors: =========================

 

Application errors:

==================

Error: (08/09/2013 11:28:27 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung ts3client_win32.exe, Version 3.0.11.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error: (07/25/2013 09:37:02 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error: (07/20/2013 10:13:47 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error: (07/18/2013 00:09:41 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error: (07/18/2013 00:09:12 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error: (07/18/2013 00:09:12 AM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error: (07/17/2013 09:24:00 PM) (Source: Application Error) (User: )

Description: Fehlgeschlagene Anwendung icq.exe, Version 8.0.5989.0, fehlgeschlagenes Modul icq.exe, Version 8.0.5989.0, Fehleradresse 0x005fe0e3.

Das medienspezifische Ereignis für [icq.exe!ws!] wird verarbeitet.

 

Error: (06/29/2013 10:35:26 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error: (06/29/2013 10:35:26 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error: (06/28/2013 11:12:07 PM) (Source: Application Hang) (User: )

Description: Stillstehende Anwendung opera.exe, Version 12.15.1748.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

 

System errors:

=============

Error: (07/13/2013 07:18:25 PM) (Source: Service Control Manager) (User: )

Description: Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

 

Error: (05/28/2013 04:09:52 PM) (Source: 0) (User: )

Description: \Device\CdRom0

 

Error: (05/28/2013 04:09:50 PM) (Source: 0) (User: )

Description: \Device\CdRom0

 

Error: (05/28/2013 04:09:42 PM) (Source: 0) (User: )

Description: \Device\CdRom0

 

Error: (05/28/2013 04:09:23 PM) (Source: 0) (User: )

Description: \Device\CdRom0

 

Error: (05/28/2013 04:09:22 PM) (Source: 0) (User: )

Description: \Device\CdRom0

 

Error: (05/28/2013 03:58:53 PM) (Source: 0) (User: )

Description: \Device\CdRom0

 

Error: (05/23/2013 01:04:54 AM) (Source: W32Time) (User: )

Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen

konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb

der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung

mit der Quelle herzustellen.

Der NtpClient verfügt über keine Quelle mit genauer Zeit.

 

Error: (05/23/2013 01:04:54 AM) (Source: W32Time) (User: )

Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer

"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten

wiederholt.

Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

 

Error: (05/23/2013 01:04:48 AM) (Source: W32Time) (User: )

Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen

konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb

der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung

mit der Quelle herzustellen.

Der NtpClient verfügt über keine Quelle mit genauer Zeit.

 

 

Microsoft Office Sessions:

=========================

Error: (08/09/2013 11:28:27 PM) (Source: Application Hang)(User: )

Description: ts3client_win32.exe3.0.11.0hungapp0.0.0.000000000

 

Error: (07/25/2013 09:37:02 PM) (Source: Application Hang)(User: )

Description: IEXPLORE.EXE6.0.2900.2180hungapp0.0.0.000000000

 

Error: (07/20/2013 10:13:47 PM) (Source: Application Hang)(User: )

Description: IEXPLORE.EXE6.0.2900.2180hungapp0.0.0.000000000

 

Error: (07/18/2013 00:09:41 AM) (Source: Application Hang)(User: )

Description: IEXPLORE.EXE6.0.2900.2180hungapp0.0.0.000000000

 

Error: (07/18/2013 00:09:12 AM) (Source: Application Hang)(User: )

Description: IEXPLORE.EXE6.0.2900.2180hungapp0.0.0.000000000

 

Error: (07/18/2013 00:09:12 AM) (Source: Application Hang)(User: )

Description: IEXPLORE.EXE6.0.2900.2180hungapp0.0.0.000000000

 

Error: (07/17/2013 09:24:00 PM) (Source: Application Error)(User: )

Description: icq.exe8.0.5989.0icq.exe8.0.5989.0005fe0e3

 

Error: (06/29/2013 10:35:26 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

 

Error: (06/29/2013 10:35:26 PM) (Source: crypt32)(User: )

Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

 

Error: (06/28/2013 11:12:07 PM) (Source: Application Hang)(User: )

Description: opera.exe12.15.1748.0hungapp0.0.0.000000000

 

 

==================== Memory info =========================== 

 

Percentage of memory in use: 40%

Total physical RAM: 2047.16 MB

Available physical RAM: 1224.23 MB

Total Pagefile: 3939.96 MB

Available Pagefile: 2934.24 MB

Total Virtual: 2047.88 MB

Available Virtual: 1956.94 MB

 

==================== Drives ================================

 

Drive c: () (Fixed) (Total:232.88 GB) (Free:136.68 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (SC4DELUXE2) (CDROM) (Total:0.65 GB) (Free:0 GB) CDFS

 

==================== MBR & Partition Table ==================

 

========================================================

Disk: 0 (Size: 233 GB) (Disk ID: 27512750)

Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

 

==================== End Of Log ============================

--- --- ---

hi,

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.

Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hallo,

danke für die schnelle Antwort.
Hier die LogFile:

Combofix Logfile:

Code:

ComboFix 13-08-25.01 - Jenny's 27.08.2013  12:47:03.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.2047.1437 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Jenny's\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\bl

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.exe

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\dm

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\00

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\01

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\02

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\03

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\10

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\11

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\12

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\13

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\20

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\21

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\22

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\traking_settings\23

c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\ChromeModule.dll

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\cltmng.exe

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\CltMngSvc.exe

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\FirefoxModule.dll

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\InternetExplorerModule.dll

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\msvcp100.dll

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\msvcr100.dll

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\rep.dat

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\SPHook32.dll

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\SPRunner.exe

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\uninstall.exe

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\dialogsApi.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\lib\jquery.min.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\lib\json2.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\bubble.css

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\bubble.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\information.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-default-LTR.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-default-RTL.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spbd\main.html

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spsd\images\ok-button.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spsd\images\separation-line.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spsd\images\warning.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spsd\main.html

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spsd\SearchProtector.css

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\Dialogs\spsd\settings.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\abstraction.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\application.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\dialogsApi.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib\jquery.min.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib\json2.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\bubble.css

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\bubble.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\information.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-LTR.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-RTL.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-LTR.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-RTL.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\main.html

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\ok-button.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\separation-line.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\warning.png

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\main.html

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\SearchProtector.css

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\settings.js

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\popupTransparent.xul

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\SProtectorRepository\EN

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\ffprotect\SProtectorRepository\searchProtectorData

c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\xplugin\toOLbar.dll

c:\dokumente und einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bProtector Web Data

c:\dokumente und einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bProtectorPreferences

c:\dokumente und einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\abstraction.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\application.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\dialogsApi.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib\jquery.min.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\lib\json2.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\bubble.css

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\bubble.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\information.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-LTR.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-default-RTL.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-LTR.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\images\x-mouseover-RTL.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spbd\main.html

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\ok-button.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\separation-line.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\images\warning.png

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\main.html

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\SearchProtector.css

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\Dialogs\spsd\settings.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\nsprotector.js

c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\ffprotect\popupTransparent.xul

C:\prefs.js

c:\programme\Delta\delta\1.8.24.5\bh\delta.dll

c:\programme\Delta\delta\1.8.24.5\deltaApp.dll

c:\programme\Delta\delta\1.8.24.5\deltaEng.dll

c:\programme\Delta\delta\1.8.24.5\deltasrv.exe

c:\programme\Delta\delta\1.8.24.5\deltaTlbr.dll

c:\programme\FTdownloader V4.0\FTDOwnloader v4.0-bho.dll

c:\windows\system32\antispy.exe

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_BROWSERDEFENDERT

-------\Legacy_WINDOWS_INTERNET_NAME_SERVICE

-------\Service_BrowserDefendert

-------\Service_Windows Internet Name Service

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-07-27 bis 2013-08-27  ))))))))))))))))))))))))))))))

.

.

2013-08-27 09:54 . 2013-08-27 09:54        --------        d-----w-        C:\FRST

2013-08-24 10:33 . 2013-08-24 10:33        --------        d-----w-        c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 10:33 . 2013-08-24 10:33        --------        d-----w-        c:\windows\system32\dfrg

2013-08-24 10:29 . 2013-08-27 10:53        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\tor

2013-08-24 10:29 . 2013-08-24 10:29        --------        d-----w-        c:\programme\Tor

2013-08-24 08:43 . 2013-08-24 08:43        --------        d-----w-        c:\dokumente und einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\avgchrome

2013-08-23 10:38 . 2013-08-23 10:38        --------        d-----w-        c:\programme\Plus-HD-2.2

2013-08-23 10:38 . 2013-08-23 10:38        --------        d-----w-        c:\programme\Delta

2013-08-23 10:38 . 2013-08-23 10:38        --------        d-----w-        c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\Delta

2013-08-23 10:38 . 2013-08-23 10:38        --------        d-----w-        c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\BabSolution

2013-08-23 10:37 . 2013-08-23 10:37        --------        d-----w-        c:\dokumente und einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Cool_Mirage

2013-08-23 10:37 . 2013-08-27 10:51        --------        d-----w-        c:\programme\FTdownloader V4.0

2013-08-23 10:37 . 2013-08-23 10:37        --------        d-----w-        c:\programme\FTDownloader.com

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-07-14 10:47 . 2013-03-05 14:50        697272        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-07-14 10:47 . 2011-06-09 22:59        73656        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-07-08 19:35 . 2013-06-26 20:36        0        ----a-w-        c:\windows\system32\TempWmicBatchFile.bat

2013-06-22 17:29 . 2004-11-11 12:00        12400        ----a-w-        c:\windows\system32\drivers\secdrv.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"icq"="c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe" [2013-01-28 26599784]

"Yontoo Desktop"="c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\Yontoo\YontooDesktop.exe" [2013-03-06 42784]

"Updater12747.exe"="c:\dokumente und einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Updater12747\Updater12747.exe" [2013-04-25 210312]

"Spotify Web Helper"="c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe" [2013-08-09 1104384]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]

"SearchProtectAll"="c:\programme\SearchProtect\bin\cltmng.exe" [2013-05-08 2852640]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-05-25 13895272]

"NvMediaCenter"="NvMCTray.dll" [2011-05-25 111208]

"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2011-05-04 1632360]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-05-15 152392]

"Iminent"="c:\programme\Iminent\Iminent.exe" [2013-07-02 1074736]

"IminentMessenger"="c:\programme\Iminent\Iminent.Messengers.exe" [2013-07-02 884784]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-11-11 15360]

.

c:\dokumente und einstellungen\Jenny's\Startmenü\Programme\Autostart\

net.lnk - c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\Windows Net Data\net.exe [2013-7-14 709120]

OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages        REG_MULTI_SZ           msv1_0 nwprovau

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk]

path=c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk

backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]

2010-03-06 01:44        500208        ------w-        c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]

2010-02-22 02:57        406992        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]

2004-11-11 12:00        15360        ----a-w-        c:\windows\system32\ctfmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando Media Booster]

2011-06-29 15:22        3077528        ----a-w-        c:\programme\Pando Networks\Media Booster\PMB.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]

2010-07-06 10:26        19556968        ----a-r-        c:\windows\RTHDCPL.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2013-03-12 05:32        253816        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]

2010-02-19 11:37        517096        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Opera\\opera.exe"=

"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Dokumente und Einstellungen\\Administrator\\Lokale Einstellungen\\Temp\\ICReinstall\\Facemoods.exe"=

"c:\\Dokumente und Einstellungen\\Jenny's\\Anwendungsdaten\\ICQM\\icq.exe"=

"c:\\Dokumente und Einstellungen\\Jenny's\\Anwendungsdaten\\Spotify\\spotify.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Iminent\\Iminent.exe"=

"c:\\Programme\\Iminent\\Iminent.Messengers.exe"=

"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.2006\\Agent.exe"=

"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.2045\\Agent.exe"=

"c:\\WINDOWS\\system32\\dfrg\\btc-miner.exe"=

"c:\\WINDOWS\\system32\\config\\systemprofile\\Lokale Einstellungen\\Anwendungsdaten\\Windows Internet Name Service\\wins.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"58034:TCP"= 58034:TCP:Pando Media Booster

"58034:UDP"= 58034:UDP:Pando Media Booster

"16382:TCP"= 16382:TCP:Tornado-TCP-IN-16382

"16382:UDP"= 16382:UDP:Tornado-UDP-IN-16382

"16385:TCP"= 16385:TCP:Tornado-TCP-IN-16385

"16385:UDP"= 16385:UDP:Tornado-UDP-IN-16385

.

R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [06.10.2011 17:37 232512]

R2 CltMngSvc;Search Protect by Conduit Updater;c:\programme\SearchProtect\bin\CltMngSvc.exe [11.04.2013 16:28 93984]

R2 SProtection;SProtection;c:\programme\Gemeinsame Dateien\Umbrella\umbrella.exe [02.07.2013 14:11 2864448]

R2 tor;Tor Win32 Service;c:\programme\Tor\tor.exe [24.08.2013 12:29 3233806]

R2 WajamUpdater;WajamUpdater;c:\programme\Wajam\Updater\WajamUpdater.exe [26.07.2012 23:08 109064]

R2 Yontoo Desktop Updater;Yontoo Desktop Updater;c:\programme\Yontoo\Y2Desktop.Updater.exe [09.03.2013 12:58 23552]

S2 SystemStoreService;System Store;c:\programme\SoftwareUpdater\SystemStore.exe [14.07.2013 12:46 296448]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [09.06.2011 10:50 1691480]

S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [11.07.2011 10:29 102784]

S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [11.07.2011 10:29 237440]

S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [11.07.2011 10:24 72832]

S3 massfilter;MBB Mass Storage Filter Driver;c:\windows\system32\DRIVERS\massfilter.sys --> c:\windows\system32\DRIVERS\massfilter.sys [?]

S3 MSICDSetup;MSICDSetup;\??\d:\cdriver.sys --> d:\CDriver.sys [?]

S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers\netaapl.sys [26.11.2012 20:55 18432]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [07.08.2012 11:21 717296]

.

Inhalt des "geplante Tasks" Ordners

.

2013-08-10 c:\windows\Tasks\AdobeAAMUpdater-1.0-JENNY-Administrator.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-06-10 01:44]

.

2013-08-10 c:\windows\Tasks\AdobeAAMUpdater-1.0-JENNY-Jenny's.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-06-10 01:44]

.

2013-08-27 c:\windows\Tasks\CPU Grid Computing.job

- c:\windows\system32\dfrg\btc-miner.exe [2013-08-14 16:13]

.

2013-08-23 c:\windows\Tasks\EPUpdater.job

- c:\dokume~1\Jenny's\ANWEND~1\BABSOL~1\Shared\BabMaint.exe [2013-08-23 14:00]

.

2013-08-27 c:\windows\Tasks\FTdownloader V4.0-codedownloader.job

- c:\programme\FTdownloader V4.0\FTdownloader V4.0-codedownloader.exe [2013-08-23 10:37]

.

2013-08-27 c:\windows\Tasks\FTdownloader V4.0-enabler.job

- c:\programme\FTdownloader V4.0\FTdownloader V4.0-enabler.exe [2013-08-23 10:37]

.

2013-08-27 c:\windows\Tasks\FTdownloader V4.0-updater.job

- c:\programme\FTdownloader V4.0\FTdownloader V4.0-updater.exe [2013-08-23 10:37]

.

2013-08-27 c:\windows\Tasks\Plus-HD-2.2-chromeinstaller.job

- c:\programme\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe [2013-08-23 10:38]

.

2013-08-27 c:\windows\Tasks\Plus-HD-2.2-codedownloader.job

- c:\programme\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe [2013-08-23 10:38]

.

2013-08-27 c:\windows\Tasks\Plus-HD-2.2-enabler.job

- c:\programme\Plus-HD-2.2\Plus-HD-2.2-enabler.exe [2013-08-23 10:38]

.

2013-08-27 c:\windows\Tasks\Plus-HD-2.2-firefoxinstaller.job

- c:\programme\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-08-23 10:38]

.

2013-08-27 c:\windows\Tasks\Plus-HD-2.2-updater.job

- c:\programme\Plus-HD-2.2\Plus-HD-2.2-updater.exe [2013-08-23 10:38]

.

2013-08-27 c:\windows\Tasks\Software Updater Ui.job

- c:\programme\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-07-14 08:37]

.

2013-08-27 c:\windows\Tasks\Software Updater.job

- c:\programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-05-29 10:48]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://search.conduit.com/?ctid=CT3293887&octid=CT3293887&SearchSource=61&CUI=UN11755634632410263&UM=2&UP=SP37F58CB5-BEDA-49D2-9987-1F4973A68F36

uInternet Settings,ProxyOverride = *.local

TCP: DhcpNameServer = 192.168.0.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-AdobeBridge - (no file)

HKCU-Run-SearchProtect - c:\dokumente und einstellungen\Jenny's\Anwendungsdaten\SearchProtect\bin\cltmng.exe

HKU-Default-Run-SearchProtect - c:\dokumente und einstellungen\UpdatusUser\Anwendungsdaten\SearchProtect\bin\cltmng.exe

MSConfigStartUp-facemoods - c:\programme\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe

MSConfigStartUp-ICQ - c:\programme\ICQ7.5\ICQ.exe

MSConfigStartUp-Shareaza - c:\programme\Shareaza\Shareaza.exe

AddRemove-{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-08-27 12:54

Windows 5.1.2600 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

  Iminent = c:\programme\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"???????????????????????????????????????????????????????????????????????????????? 

  IminentMessenger = c:\programme\Iminent\Iminent.Messengers.exe???????????????????????????????????????????? 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1715567821-1417001333-839522115-1006\Software\Microsoft\SystemCertificates\AddressBook*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(740)

c:\windows\system32\sfc_os.dll

.

- - - - - - - > 'explorer.exe'(2552)

c:\programme\Iminent\Iminent.WinCore.dll

c:\windows\system32\msi.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Java\jre7\bin\jqs.exe

c:\windows\system32\nvsvc32.exe

c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

c:\windows\system32\wscntfy.exe

c:\windows\system32\WgaTray.exe

c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

c:\windows\system32\RunDLL32.exe

c:\programme\iPod\bin\iPodService.exe

c:\programme\Internet Explorer\iexplore.exe

c:\programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

c:\programme\Java\jre7\bin\javaw.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2013-08-27  12:59:29 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2013-08-27 10:59

.

Vor Suchlauf: 9 Verzeichnis(se), 146.682.114.048 Bytes frei

Nach Suchlauf: 10 Verzeichnis(se), 146.843.394.048 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 994DA73D7899F3D6BBEAF25C9612AFA7

--- --- ---
72B8CE41AF0DE751C946802B3ED844B4

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hey, Hier die LogFiles

mBam-Log:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.27.05

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Jenny's :: JENNY [Administrator]

27.08.2013 14:46:44
mbam-log-2013-08-27 (14-46-44).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 260775
Laufzeit: 7 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 5
C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe (PUP.Optional.Iminent) -> 640 -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Messengers.exe (PUP.Optional.Iminent.A) -> 3164 -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.exe (PUP.Optional.Iminent.A) -> 2824 -> Löschen bei Neustart.
C:\Programme\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.SearchProtect.A) -> 1980 -> Löschen bei Neustart.
C:\Programme\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> 1396 -> Löschen bei Neustart.

Infizierte Speichermodule: 5
C:\Programme\Iminent\f_in_box.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.WinCore.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\System.Data.SQLite.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\SearchProtect\bin\msvcp100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Programme\SearchProtect\bin\msvcr100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 104
HKCU\SOFTWARE\CROSSRIDER (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0035574.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0012747.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0012747.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\InstalledBrowserExtensions\installdaddy (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0012747.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0033036.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0033036.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0035574.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0035574.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0033036.BHO (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\SProtection (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.ActiveContentHandler (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.BrowserHelperObject (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0af350d9-3916-454b-ac53-0b0b65f41301} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.LightUri (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.ServerCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.LightContent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.ServerResult (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.MediatorServiceProxy (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.ScriptExtender (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.ScriptExtender.1 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.TinyUrlHandler (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.TinyUrlHandler.1 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.ActiveContentHandle.1 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\IminentWebBooster.BrowserHelperObject.1 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.WelcomeCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Business.Tinyfying.DownloadArgs (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Business.Tinyfying.LinkToPromoteArgs (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Business.Tinyfying.RawDataArgs (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Business.Tinyfying.TinyUrlArgs (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Business.Tinyfying.ViralLinkArgs (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.ClientCallback (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.ContractBase (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GameOverCallback (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.TestContentCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.WarmUpCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.LogoutCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GetCreditCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GetVariableCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.GetVariableResult (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.InstallationContextResult (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.LoadContentCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.PostContentCallback (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.SetVariableCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.LoginCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.MyAccountCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\IMINENT (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Iminent.Mediator.Communication.DataContracts.PlayContentCommand (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\wajam.WajamBHO (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 13
HKCU\Software\Crossrider|215AppVerifier (Adware.GamePlayLab) -> Daten: 700b00eda94b9f88be1da7f149362fe9 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=54EB6C626D8CC4E1&affID=119776&tt=200813_245&tsp=4983 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Daten: 999ebe52b5bc87bcfcf0172ac6834450 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Iminent (PUP.Optional.Iminent.A) -> Daten: C:\Programme\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C" -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|IminentMessenger (PUP.Optional.Iminent.A) -> Daten: C:\Programme\Iminent\Iminent.Messengers.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\Iminent|RefererId (PUP.Optional.Iminent.A) -> Daten: 768 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\SProtection|ImagePath (PUP.Optional.Iminent.A) -> Daten: C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Iminent|SearchEngineOptin (PUP.Optional.Iminent.A) -> Daten: 0 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SearchProtectAll (PUP.Optional.SearchProtect.A) -> Daten: C:\Programme\SearchProtect\bin\cltmng.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {05077A7E-E1E6-11E0-B30D-6C626D8CC4E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {05077A7E-E1E6-11E0-B30D-6C626D8CC4E1} -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 44
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\CR (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Delta (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Delta\delta (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.5\bh (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Iminent\Mediator (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\it (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\de (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\inst\Bootstrapper (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\inst (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\tr (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator\Datas\Cache (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator\Datas\Cache\apix.iminent.com (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\ro (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\lib (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Programme\SearchProtect\Dialogs (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\images (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Cache (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\IE (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\Updater (PUP.Optional.Wajam.A) -> Löschen bei Neustart.
C:\Programme\Wajam (PUP.Optional.Wajam.A) -> Löschen bei Neustart.
C:\Programme\Wajam\Firefox (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 185
C:\Dokumente und Einstellungen\Jenny's\Eigene Dateien\Downloads\FlashPlayer_V.47502584b.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Delta\sqlite3.dll (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.5\GUninstaller.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Delta\delta\1.8.24.5\uninstall.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Gemeinsame Dateien\Umbrella\umbrella.exe (PUP.Optional.Iminent) -> Löschen bei Neustart.
C:\Programme\Iminent\it\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.WebBooster.InternetExplorer.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\f_in_box.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\SearchTheWeb.xml (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\inst\Bootstrapper\Bootstrapper.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\inst\msacm32.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Mediator.ActivePlayers.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\USearch.xml (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\WPFLocalizeExtension.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Mediator.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Mediator.tlb (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\WPFLocalizeExtension.xml (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Iminent\Mediator\Datas\user.dat (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Iminent\Mediator\Datas\globalcache.dat (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\inst\Universely.ico (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.WinCore.Yahoo.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Windows.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Workflow.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\de\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\de\Iminent.Business.Connect.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\de\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\de\Iminent.resources.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\inst\main.ico (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\inst\SearchTheWeb.ico (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\Iminent.Business.Connect.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\Iminent.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\Microsoft.Expression.Interactions.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\en\System.Windows.Interactivity.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es\Iminent.Business.Connect.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\System.Windows.Interactivity.xml (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es\System.Windows.Interactivity.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\Iminent.Business.Connect.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\Iminent.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\Microsoft.Expression.Interactions.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\fr\System.Windows.Interactivity.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Services.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.WinCore.WLM.WinEvents.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\it\Iminent.Business.Connect.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\it\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\it\Iminent.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\de\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\de\Microsoft.Expression.Interactions.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\de\System.Windows.Interactivity.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\ro\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\tr\Iminent.Business.Connect.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\tr\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\tr\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\System.Data.SQLite.xml (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\System.Windows.Interactivity.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator\Datas\Cache\apix.iminent.com\1031.11575f00-7bdc-4181-ba0a-b298aeab228c.dat (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent\Iminent.lnk (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Messengers.exe (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Messengers.exe.config (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.WinCore.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Business.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Business.tlb (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.WinCore.WLM15.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.AxImp.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Booster.UI.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.Business.Connect.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\es\Iminent.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.Entity.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.exe (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Programme\Iminent\Iminent.exe.config (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.InstallLog (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Iminent.InstallState (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Microsoft.DirectX.AudioVideoPlayback.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\Microsoft.Expression.Interactions.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\StartWeb.xml (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\System.Data.SQLite.dll (PUP.Optional.Iminent.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent\SearchTheWeb.lnk (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent\Blog.lnk (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent\FAQ.lnk (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Iminent\Help.lnk (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\it\Microsoft.Expression.Interactions.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\it\Iminent.Services.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\es\Microsoft.Expression.Interactions.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\tr\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\ro\Iminent.Booster.UI.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\ro\Iminent.Messengers.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\it\System.Windows.Interactivity.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Iminent\tr\Iminent.resources.dll (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\wlu.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\bubble.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\msvcp100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Programme\SearchProtect\Dialogs\dialogsApi.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\uninstall.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\cltmng.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\msvcr100.dll (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Programme\SearchProtect\Dialogs\spbd\bubble.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\lib\jquery.min.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\SearchProtector.css (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\settings.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\lib\json2.js (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\SPRunner.exe (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\ChromeModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\images\information.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\CltMngSvc.exe (PUP.Optional.SearchProtect.A) -> Löschen bei Neustart.
C:\Programme\SearchProtect\bin\InternetExplorerModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\FirefoxModule.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\rep.dat (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\bin\SPHook32.dll (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\images\x-mouseover-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\images\x-default-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\images\ok-button.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\images\x-mouseover-LTR.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\images\warning.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\main.html (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spsd\images\separation-line.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SearchProtect\Dialogs\spbd\images\x-default-RTL.png (PUP.Optional.SearchProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\{A81A974F-8A22-43E6-9243-5198FF758DA1}\VistaCookiesCollector.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\{A81A974F-8A22-43E6-9243-5198FF758DA1}\mgSqlite3.dll (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.dat (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.ico (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.exe (PUP.Optional.Tarma.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Wajam\Updater\WajamUpdater.exe (PUP.Optional.Wajam.A) -> Löschen bei Neustart.
C:\Programme\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\File Scout\filescout.exe (Trojan.PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

JRT LOGFILE:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Microsoft Windows XP x86
Ran by Jenny's on 27.08.2013 at 15:09:21,62
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220122272247}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322302236}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322552274}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550155275547}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550355305536}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550355555574}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660166276647}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366306636}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366556674}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Toolbar.CT3293887
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550155275547}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550355305536}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550355555574}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660166276647}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366306636}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366556674}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271147}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\goforfiles"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27.08.2013 at 15:10:59,40
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

LOG ADWCLEANER:AdwCleaner Logfile:

Code:

# AdwCleaner v3.001 - Report created 27/08/2013 at 15:04:34

# Updated 24/08/2013 by Xplode

# Operating System : Microsoft Windows XP Service Pack 2 (32 bits)

# Username : Jenny's - JENNY

# Running from : C:\Dokumente und Einstellungen\Jenny's\Desktop\adwcleaner.exe

# Option : Clean
 

***** [ Services ] *****
 

[#] Service Deleted : SystemStoreService

Service Deleted : Yontoo Desktop Updater
 

***** [ Files / Folders ] *****
 

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ\ICQToolbar

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallMate

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Premium

Folder Deleted : C:\Programme\Conduit

Folder Deleted : C:\Programme\Deal Boat

Folder Deleted : C:\Programme\delta

Folder Deleted : C:\Programme\FoxyDeal

Folder Deleted : C:\Programme\FTdownloader V4.0

Folder Deleted : C:\Programme\FTDownloader.com

Folder Deleted : C:\Programme\ICQ6Toolbar

Folder Deleted : C:\Programme\Plus-HD-2.2

Folder Deleted : C:\Programme\SearchProtect

Folder Deleted : C:\Programme\SoftwareUpdater

Folder Deleted : C:\Programme\Yontoo

Folder Deleted : C:\Programme\Gemeinsame Dateien\Umbrella

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Conduit

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\cool_mirage

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\DownloadGuide

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Iminent

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\SearchProtect

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Windows Net Data

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\xplugin

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Yontoo

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\BrowserDefender

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\FTDownloader.com

Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Wajam

Folder Deleted : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dvdvideosoftiehelpers

Folder Deleted : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\facemoods.com

[!] Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bjbkkpfgfjlcicclmfakhipaaoifgeno

[!] Folder Deleted : C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif

File Deleted : C:\END

File Deleted : C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart\net.lnk

File Deleted : C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Mozilla\Firefox\Profiles\dyojtg6o.default\bprotector_extensions.sqlite

File Deleted : C:\WINDOWS\Tasks\FTdownloader V4.0-codedownloader.job

File Deleted : C:\WINDOWS\Tasks\FTdownloader V4.0-enabler.job

File Deleted : C:\WINDOWS\Tasks\FTdownloader V4.0-updater.job

File Deleted : C:\WINDOWS\Tasks\Plus-HD-2.2-chromeinstaller.job

File Deleted : C:\WINDOWS\Tasks\Plus-HD-2.2-codedownloader.job

File Deleted : C:\WINDOWS\Tasks\Plus-HD-2.2-enabler.job

File Deleted : C:\WINDOWS\Tasks\Plus-HD-2.2-firefoxinstaller.job

File Deleted : C:\WINDOWS\Tasks\Plus-HD-2.2-updater.job

File Deleted : C:\WINDOWS\Tasks\Software Updater Ui.job

File Deleted : C:\WINDOWS\Tasks\Software Updater.job
 

***** [ Shortcuts ] *****
 
 

***** [ Registry ] *****
 

Value Deleted : HKCU\Software\Mozilla\Firefox\Extensions [{5A95A9E0-59DD-4314-BD84-4D18CA83A0E2}]

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\lgnbhdnimikkoodkogjlcllngimhlapp

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Iminent

Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Key Deleted : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL

Key Deleted : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

Key Deleted : HKLM\SOFTWARE\Classes\delta.deltaappCore

Key Deleted : HKLM\SOFTWARE\Classes\delta.deltaappCore.1

Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane

Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane.1

Key Deleted : HKLM\SOFTWARE\Classes\FTDownloader

Key Deleted : HKLM\SOFTWARE\Classes\Iminent

Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap

Key Deleted : HKLM\SOFTWARE\Classes\wajam.WajamDownloader

Key Deleted : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1

Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Api

Key Deleted : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

Key Deleted : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater

Value Deleted : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Iminent\Iminent.exe]

Value Deleted : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Iminent\Iminent.Messengers.exe]

Key Deleted : HKCU\Software\5e28b8be06fbf15

Key Deleted : HKLM\SOFTWARE\5e28b8be06fbf15

Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Updater12747.exe]

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{105CE2F6-6C71-4553-95DB-0521A2C0F060}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4AC48E96-EB40-4792-9D9D-70D59D8754BA}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5935E203-F846-461D-89DF-435059EFCBB8}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6419A700-23B8-46EA-800B-C0EA78E133A2}

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9BC852D3-9D70-4611-9AFC-016840417A4C}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB9}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC8}

Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]

Key Deleted : HKCU\Software\1ClickDownload

Key Deleted : HKCU\Software\ConduitSearchScopes

Key Deleted : HKCU\Software\Deal Boat

Key Deleted : HKCU\Software\delta LTD

Key Deleted : HKCU\Software\Delta

Key Deleted : HKCU\Software\filescout

Key Deleted : HKCU\Software\FoxyDeal

Key Deleted : HKCU\Software\FTdownloader V4.0

Key Deleted : HKCU\Software\ICQ\ICQToolbar

Key Deleted : HKCU\Software\InstalledBrowserExtensions

Key Deleted : HKCU\Software\Plus-HD-2.2

Key Deleted : HKCU\Software\SearchProtect

Key Deleted : HKCU\Software\Softonic

Key Deleted : HKCU\Software\Wajam

Key Deleted : HKLM\Software\Babylon

Key Deleted : HKLM\Software\BabylonToolbar

Key Deleted : HKLM\Software\Conduit

Key Deleted : HKLM\Software\Deal Boat

Key Deleted : HKLM\Software\Delta

Key Deleted : HKLM\Software\FTdownloader V4.0

Key Deleted : HKLM\Software\ICQ\ICQToolbar

Key Deleted : HKLM\Software\Plus-HD-2.2

Key Deleted : HKLM\Software\SearchProtect

Key Deleted : HKLM\Software\Umbrella

Key Deleted : HKLM\Software\Wajam

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deal Boat

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FTdownloader V4.0

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.2

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Deal Boat

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FoxyDeal

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\IMBoosterARP

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
 

***** [ Browsers ] *****
 

-\\ Internet Explorer v6.0.2900.2180
 

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
 

-\\ Mozilla Firefox v
 

-\\ Google Chrome v
 

[ File : C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [21246 octets] - [27/08/2013 15:04:10]

AdwCleaner[S0].txt - [21185 octets] - [27/08/2013 15:04:34]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [21246 octets] ##########

--- --- ---

FRST LOGFILE:
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-08-2013 01

Ran by Jenny's (administrator) on 27-08-2013 15:13:21

Running from C:\Dokumente und Einstellungen\Jenny's\Desktop

Microsoft Windows XP Professional Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 6

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Adobe Systems Incorporated) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe

(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

(Microsoft Corporation) C:\WINDOWS\system32\WgaTray.exe

() C:\Programme\Tor\tor.exe

(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe

(ICQ) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe

(Spotify Ltd) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe

(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe

(Opera Software) C:\Programme\Opera\opera.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13895272 2011-05-25] (NVIDIA Corporation)

HKLM\...\Run: [NvMediaCenter] - C:\Windows\System32\NvMCTray.dll [111208 2011-05-25] (NVIDIA Corporation)

HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1632360 2011-05-05] ()

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)

Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)

HKCU\...\Run: [icq] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe [26599784 2013-01-28] (ICQ)

HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-09] (Spotify Ltd)

HKU\Administrator\...\Run: [Steam] - "C:\Programme\Steam\Steam.exe" -silent [x]

Lsa: [Authentication Packages] msv1_0 nwprovau

Startup: C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

SearchScopes: HKLM - DefaultScope value is missing.

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

Handler: ipp - No CLSID Value - 

Handler: msdaipp - No CLSID Value - 

Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: ftd - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Mozilla\Firefox\profiles\extensions\ftd@ftd.com.xpi

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======
 

========================== Services (Whitelisted) =================
 

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)

R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-15] (Apple Inc.)

R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)

R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [64000 2004-11-11] (Microsoft Corporation)

S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)

R2 tor; C:\Programme\Tor\tor.exe [3233806 2013-08-24] ()

S3 WmcCds; c:\programme\windows media connect\mswmccds.exe [483328 2004-08-11] (Microsoft Corporation)

S3 WmcCdsLs; C:\Programme\Windows Media Connect\mswmcls.exe [28160 2004-08-10] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [232512 2011-10-06] (DT Soft Ltd)

S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)

R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [168040 2010-04-08] (NVIDIA Corporation)

R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88448 2004-11-11] (Microsoft Corporation)

R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-11-11] (Microsoft Corporation)

R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-11-11] (Microsoft Corporation)

R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2004-11-11] (Microsoft Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [717296 2012-08-07] (Duplex Secure Ltd.)

S3 catchme; \??\C:\DOKUME~1\Jenny's\LOKALE~1\Temp\catchme.sys [x]

S4 IntelIde; No ImagePath

S3 massfilter; system32\DRIVERS\massfilter.sys [x]

S3 MSICDSetup; \??\D:\CDriver.sys [x]

S3 PCASp50; System32\Drivers\PCASp50.sys [x]

S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]

S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]

S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-27 15:09 - 2013-08-27 15:09 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.exe

2013-08-27 15:09 - 2013-08-27 15:09 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 15:03 - 2013-08-27 15:04 - 00000000 ____D C:\AdwCleaner

2013-08-27 15:03 - 2013-08-27 15:03 - 00994642 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\adwcleaner.exe

2013-08-27 14:59 - 2013-08-27 14:59 - 00000000 ____D C:\Avenger

2013-08-27 14:45 - 2013-08-27 14:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Jenny's\Desktop\mbam-setup-1.75.0.1300.exe

2013-08-27 14:45 - 2013-08-27 14:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Malwarebytes

2013-08-27 14:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-08-27 12:59 - 2013-08-27 12:59 - 00028213 _____ C:\ComboFix.txt

2013-08-27 12:51 - 2013-08-27 12:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-27 12:45 - 2011-07-09 12:14 - 00000211 _____ C:\Boot.bak

2013-08-27 12:45 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-08-27 12:44 - 2013-08-27 12:45 - 00000000 _RSHD C:\cmdcons

2013-08-27 12:42 - 2013-08-27 12:59 - 00000000 ____D C:\Qoobox

2013-08-27 12:42 - 2013-08-27 12:58 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 12:42 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-08-27 12:42 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-08-27 12:42 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-08-27 12:41 - 2013-08-27 12:42 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Jenny's\Desktop\ComboFix.exe

2013-08-27 11:56 - 2013-08-27 11:56 - 00377856 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\h1o77dpq.exe

2013-08-27 11:55 - 2013-08-27 11:55 - 00020199 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Addition.txt

2013-08-27 11:54 - 2013-08-27 11:54 - 01072785 _____ (Farbar) C:\Dokumente und Einstellungen\Jenny's\Desktop\FRST.exe

2013-08-27 11:54 - 2013-08-27 11:54 - 00000000 ____D C:\FRST

2013-08-27 11:23 - 2013-08-27 11:23 - 00000636 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\defogger_disable.log

2013-08-27 11:23 - 2013-08-27 11:23 - 00000020 _____ C:\Dokumente und Einstellungen\Jenny's\defogger_reenable

2013-08-27 11:22 - 2013-08-27 11:22 - 00050477 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Defogger.exe

2013-08-24 12:33 - 2013-08-27 14:21 - 00000236 _____ C:\WINDOWS\Tasks\CPU Grid Computing.job

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\WINDOWS\system32\dfrg

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 12:29 - 2013-08-24 12:29 - 00000000 ____D C:\Programme\Tor

2013-08-24 10:40 - 2013-08-24 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik 2

2013-08-23 13:09 - 2013-08-23 13:09 - 00004726 _____ C:\WINDOWS\setupapi.log

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 12:37 - 2013-08-23 12:38 - 00490136 _____ C:\Dokumente und Einstellungen\Jenny

2013-08-23 12:37 - 2013-08-23 12:37 - 00000553 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\FTDownloader.lnk

2013-08-23 12:32 - 2013-08-23 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik
 

==================== One Month Modified Files and Folders =======
 

2013-08-27 15:10 - 2013-08-27 15:10 - 00002711 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.txt

2013-08-27 15:09 - 2013-08-27 15:09 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.exe

2013-08-27 15:09 - 2013-08-27 15:09 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 15:07 - 2011-06-08 21:56 - 01473281 _____ C:\WINDOWS\WindowsUpdate.log

2013-08-27 15:06 - 2011-06-08 22:52 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-08-27 15:06 - 2011-06-08 22:52 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-08-27 15:06 - 2011-06-08 22:01 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-08-27 15:06 - 2004-11-11 14:00 - 00002278 _____ C:\WINDOWS\system32\wpa.dbl

2013-08-27 15:05 - 2011-10-06 17:24 - 00000190 ___SH C:\Dokumente und Einstellungen\Jenny's\ntuser.ini

2013-08-27 15:05 - 2011-06-08 22:01 - 00032320 _____ C:\WINDOWS\SchedLgU.Txt

2013-08-27 15:04 - 2013-08-27 15:03 - 00000000 ____D C:\AdwCleaner

2013-08-27 15:04 - 2011-10-06 17:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart

2013-08-27 15:04 - 2011-10-06 17:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme

2013-08-27 15:04 - 2011-06-08 22:50 - 00000000 ___RD C:\Programme

2013-08-27 15:03 - 2013-08-27 15:03 - 00994642 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\adwcleaner.exe

2013-08-27 14:59 - 2013-08-27 14:59 - 00000000 ____D C:\Avenger

2013-08-27 14:58 - 2011-07-13 01:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069$

2013-08-27 14:45 - 2013-08-27 14:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Jenny's\Desktop\mbam-setup-1.75.0.1300.exe

2013-08-27 14:45 - 2013-08-27 14:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Malwarebytes

2013-08-27 14:21 - 2013-08-24 12:33 - 00000236 _____ C:\WINDOWS\Tasks\CPU Grid Computing.job

2013-08-27 12:59 - 2013-08-27 12:59 - 00028213 _____ C:\ComboFix.txt

2013-08-27 12:59 - 2013-08-27 12:42 - 00000000 ____D C:\Qoobox

2013-08-27 12:58 - 2013-08-27 12:42 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 12:54 - 2004-11-11 14:00 - 00000246 _____ C:\WINDOWS\system.ini

2013-08-27 12:52 - 2011-06-08 23:48 - 21757952 _____ C:\WINDOWS\system32\config\software.bak

2013-08-27 12:52 - 2011-06-08 23:48 - 05767168 _____ C:\WINDOWS\system32\config\system.bak

2013-08-27 12:52 - 2011-06-08 23:48 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-08-27 12:52 - 2011-06-08 22:49 - 00524288 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-08-27 12:52 - 2011-06-08 22:49 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak

2013-08-27 12:51 - 2013-08-27 12:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-27 12:45 - 2013-08-27 12:44 - 00000000 _RSHD C:\cmdcons

2013-08-27 12:45 - 2011-06-08 23:48 - 00000327 __RSH C:\boot.ini

2013-08-27 12:42 - 2013-08-27 12:41 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Jenny's\Desktop\ComboFix.exe

2013-08-27 12:07 - 2011-06-08 23:42 - 00000000 _____ C:\WINDOWS\MEMORY.DMP

2013-08-27 11:56 - 2013-08-27 11:56 - 00377856 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\h1o77dpq.exe

2013-08-27 11:55 - 2013-08-27 11:55 - 00020199 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Addition.txt

2013-08-27 11:54 - 2013-08-27 11:54 - 01072785 _____ (Farbar) C:\Dokumente und Einstellungen\Jenny's\Desktop\FRST.exe

2013-08-27 11:54 - 2013-08-27 11:54 - 00000000 ____D C:\FRST

2013-08-27 11:23 - 2013-08-27 11:23 - 00000636 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\defogger_disable.log

2013-08-27 11:23 - 2013-08-27 11:23 - 00000020 _____ C:\Dokumente und Einstellungen\Jenny's\defogger_reenable

2013-08-27 11:23 - 2011-10-06 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's

2013-08-27 11:22 - 2013-08-27 11:22 - 00050477 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Defogger.exe

2013-08-26 21:16 - 2013-05-08 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\TS3Client

2013-08-24 12:52 - 2013-02-20 10:12 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\WINDOWS\system32\dfrg

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 12:29 - 2013-08-24 12:29 - 00000000 ____D C:\Programme\Tor

2013-08-24 11:01 - 2013-08-24 10:40 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik 2

2013-08-23 13:09 - 2013-08-23 13:09 - 00004726 _____ C:\WINDOWS\setupapi.log

2013-08-23 13:06 - 2013-08-23 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 12:38 - 2013-08-23 12:37 - 00490136 _____ C:\Dokumente und Einstellungen\Jenny

2013-08-23 12:37 - 2013-08-23 12:37 - 00000553 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\FTDownloader.lnk

2013-08-10 20:17 - 2013-05-08 22:57 - 00000000 ____D C:\Programme\TeamSpeak 3 Client

2013-08-10 02:00 - 2011-10-24 19:06 - 00000350 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Jenny's.job

2013-08-10 02:00 - 2011-06-10 18:10 - 00000362 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Administrator.job
 

Files to move or delete:

====================

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Quarantine.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\jrt\erunt\ERUNT.EXE
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 1035264 ____A (Microsoft Corporation) 22fe1be02eadde1632e478e4125639e0 
 

C:\Windows\System32\winlogon.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0507392 ____A (Microsoft Corporation) 2b6a0baf33a9918f09442d873848ff72 
 

C:\Windows\System32\svchost.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64 
 

C:\Windows\System32\services.exe

[2004-11-11 14:00] - [2009-02-09 12:04] - 0111104 ____A (Microsoft Corporation) 65f6b774819bd727358157cedea67b8e 
 

C:\Windows\System32\User32.dll

[2004-11-11 14:00] - [2004-11-11 14:00] - 0578560 ____A (Microsoft Corporation) 56785fd5236d7b22cf471a6da9db46d8 
 

C:\Windows\System32\userinit.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-11-11 14:00] - [2004-11-11 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9 
 
 

==================== End Of Log ============================

--- --- ---

Vielen Dank bisher!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo,

Hier das ESETS LOG

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5c3b1d9a05320f478014536f52b34117
# engine=14941
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-29 12:41:16
# local_time=2013-08-29 02:41:16 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# scanned=85869
# found=7
# cleaned=0
# scan_time=3631
sh=CDC806A49E6BBFE7F5F0F04C2A0ED9B95533794B ft=1 fh=f4fe22ad3c375d98 vn="a variant of Win32/Adware.Yontoo.A application" ac=I fn="C:\AdwCleaner\Quarantine\C\Programme\Yontoo\YontooIEClient.dll.vir"
sh=B66C682D9331E7F2AE85666208E5FD7D32241BFC ft=1 fh=31130a893ae1640a vn="Win32/Adware.1ClickDownload.AO application" ac=I fn="C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Opera\Opera\temporary_downloads\PC_Gamer_World_No_1_Games_Magazine-April-2012-HQ_PDF_895.exe"
sh=C5B65183EA7991E96E9C13BC494C256A5299879A ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.OSM trojan" ac=I fn="C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\42074392-26b18106"
sh=1C9BD651288D9CE6AB7F2091EB55B7A552F3AFB6 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\192d4d59-53bd6580"
sh=1C9BD651288D9CE6AB7F2091EB55B7A552F3AFB6 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Jenny's\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\243332e-6330a68b"
sh=CDC806A49E6BBFE7F5F0F04C2A0ED9B95533794B ft=1 fh=f4fe22ad3c375d98 vn="a variant of Win32/Adware.Yontoo.A application" ac=I fn="C:\System Volume Information\_restore{EACA049B-6889-4E48-97A0-DF6D5AE2C265}\RP189\A0135124.dll"
sh=EDC7A434F18424D73C1403A15EE417FBD59EEA95 ft=1 fh=c71c0011bfb4e386 vn="a variant of Win32/Kryptik.BIPP trojan" ac=I fn="C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Internet Name Service\wins.exe"

Das CHECKUP LOG

Results of screen317's Security Check version 0.99.72
Windows XP Service Pack 2 x86
Out of date service pack!!
Internet Explorer 6 Out of date!
``````````````Antivirus/Firewall Check:``````````````
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
CCleaner
Java(TM) 6 Update 27
Java 7 Update 21
Java version out of Date!
Adobe Flash Player 11.6.602.171
Adobe Reader 10.1.0 Adobe Reader out of Date!
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

Und zu guter Letzt DAS FRST
FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-08-2013 01

Ran by Jenny's (administrator) on 29-08-2013 14:46:21

Running from C:\Dokumente und Einstellungen\Jenny's\Desktop

Microsoft Windows XP Professional Service Pack 2 (X86) OS Language: German Standard

Internet Explorer Version 6

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Adobe Systems Incorporated) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe

(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

(Microsoft Corporation) C:\WINDOWS\system32\WgaTray.exe

() C:\Programme\Tor\tor.exe

(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe

(ICQ) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe

(Spotify Ltd) C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe

(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin

(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe

(Opera Software) C:\Programme\Opera\opera.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13895272 2011-05-25] (NVIDIA Corporation)

HKLM\...\Run: [NvMediaCenter] - C:\Windows\System32\NvMCTray.dll [111208 2011-05-25] (NVIDIA Corporation)

HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nView\nwiz.exe [1632360 2011-05-05] ()

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)

Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)

HKCU\...\Run: [icq] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\ICQM\icq.exe [26599784 2013-01-28] (ICQ)

HKCU\...\Run: [Spotify Web Helper] - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-08-09] (Spotify Ltd)

HKU\Administrator\...\Run: [Steam] - "C:\Programme\Steam\Steam.exe" -silent [x]

Lsa: [Authentication Packages] msv1_0 nwprovau

Startup: C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

SearchScopes: HKLM - DefaultScope value is missing.

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

Handler: ipp - No CLSID Value - 

Handler: msdaipp - No CLSID Value - 

Winsock: Catalog5 05 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_171.dll ()

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: ftd - C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Mozilla\Firefox\profiles\extensions\ftd@ftd.com.xpi

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

Chrome: 

=======
 

========================== Services (Whitelisted) =================
 

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)

R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-15] (Apple Inc.)

R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)

R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [64000 2004-11-11] (Microsoft Corporation)

S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)

R2 tor; C:\Programme\Tor\tor.exe [3233806 2013-08-24] ()

S3 WmcCds; c:\programme\windows media connect\mswmccds.exe [483328 2004-08-11] (Microsoft Corporation)

S3 WmcCdsLs; C:\Programme\Windows Media Connect\mswmcls.exe [28160 2004-08-10] (Microsoft Corporation)

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [232512 2011-10-06] (DT Soft Ltd)

S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.)

R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [168040 2010-04-08] (NVIDIA Corporation)

R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88448 2004-11-11] (Microsoft Corporation)

R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-11-11] (Microsoft Corporation)

R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-11-11] (Microsoft Corporation)

R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2004-11-11] (Microsoft Corporation)

S4 sptd; C:\Windows\System32\Drivers\sptd.sys [717296 2012-08-07] (Duplex Secure Ltd.)

S3 catchme; \??\C:\DOKUME~1\Jenny's\LOKALE~1\Temp\catchme.sys [x]

S4 IntelIde; No ImagePath

S3 massfilter; system32\DRIVERS\massfilter.sys [x]

S3 MSICDSetup; \??\D:\CDriver.sys [x]

S3 PCASp50; System32\Drivers\PCASp50.sys [x]

S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [x]

S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [x]

S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-08-29 13:40 - 2013-08-29 13:40 - 00891115 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\SecurityCheck.exe

2013-08-29 13:38 - 2013-08-29 13:38 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Jenny's\Desktop\esetsmartinstaller_enu.exe

2013-08-27 15:10 - 2013-08-27 15:10 - 00002711 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.txt

2013-08-27 15:09 - 2013-08-27 15:09 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.exe

2013-08-27 15:09 - 2013-08-27 15:09 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 15:03 - 2013-08-27 15:04 - 00000000 ____D C:\AdwCleaner

2013-08-27 15:03 - 2013-08-27 15:03 - 00994642 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\adwcleaner.exe

2013-08-27 14:59 - 2013-08-27 14:59 - 00000000 ____D C:\Avenger

2013-08-27 14:45 - 2013-08-27 14:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Jenny's\Desktop\mbam-setup-1.75.0.1300.exe

2013-08-27 14:45 - 2013-08-27 14:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Malwarebytes

2013-08-27 14:45 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2013-08-27 12:59 - 2013-08-27 12:59 - 00028213 _____ C:\ComboFix.txt

2013-08-27 12:51 - 2013-08-27 12:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-27 12:45 - 2011-07-09 12:14 - 00000211 _____ C:\Boot.bak

2013-08-27 12:45 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-08-27 12:44 - 2013-08-27 12:45 - 00000000 _RSHD C:\cmdcons

2013-08-27 12:42 - 2013-08-27 12:59 - 00000000 ____D C:\Qoobox

2013-08-27 12:42 - 2013-08-27 12:58 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 12:42 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-08-27 12:42 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-08-27 12:42 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-08-27 12:42 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-08-27 12:41 - 2013-08-27 12:42 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Jenny's\Desktop\ComboFix.exe

2013-08-27 11:56 - 2013-08-27 11:56 - 00377856 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\h1o77dpq.exe

2013-08-27 11:55 - 2013-08-27 11:55 - 00020199 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Addition.txt

2013-08-27 11:54 - 2013-08-27 11:54 - 01072785 _____ (Farbar) C:\Dokumente und Einstellungen\Jenny's\Desktop\FRST.exe

2013-08-27 11:54 - 2013-08-27 11:54 - 00000000 ____D C:\FRST

2013-08-27 11:23 - 2013-08-27 11:23 - 00000636 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\defogger_disable.log

2013-08-27 11:23 - 2013-08-27 11:23 - 00000020 _____ C:\Dokumente und Einstellungen\Jenny's\defogger_reenable

2013-08-27 11:22 - 2013-08-27 11:22 - 00050477 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Defogger.exe

2013-08-24 12:33 - 2013-08-29 14:12 - 00000236 _____ C:\WINDOWS\Tasks\CPU Grid Computing.job

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\WINDOWS\system32\dfrg

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 12:29 - 2013-08-24 12:29 - 00000000 ____D C:\Programme\Tor

2013-08-24 10:40 - 2013-08-24 11:01 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik 2

2013-08-23 13:09 - 2013-08-23 13:09 - 00004726 _____ C:\WINDOWS\setupapi.log

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 12:37 - 2013-08-23 12:38 - 00490136 _____ C:\Dokumente und Einstellungen\Jenny

2013-08-23 12:37 - 2013-08-23 12:37 - 00000553 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\FTDownloader.lnk

2013-08-23 12:32 - 2013-08-23 13:06 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik
 

==================== One Month Modified Files and Folders =======
 

2013-08-29 14:43 - 2011-06-08 22:50 - 00000000 ___RD C:\Programme

2013-08-29 14:42 - 2011-06-08 21:56 - 01508090 _____ C:\WINDOWS\WindowsUpdate.log

2013-08-29 14:12 - 2013-08-24 12:33 - 00000236 _____ C:\WINDOWS\Tasks\CPU Grid Computing.job

2013-08-29 13:40 - 2013-08-29 13:40 - 00891115 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\SecurityCheck.exe

2013-08-29 13:38 - 2013-08-29 13:38 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Jenny's\Desktop\esetsmartinstaller_enu.exe

2013-08-29 13:36 - 2011-06-08 22:52 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-08-29 13:36 - 2011-06-08 22:52 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-08-29 13:36 - 2011-06-08 22:01 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-08-29 13:36 - 2004-11-11 14:00 - 00002278 _____ C:\WINDOWS\system32\wpa.dbl

2013-08-27 19:03 - 2011-10-06 17:24 - 00000190 ___SH C:\Dokumente und Einstellungen\Jenny's\ntuser.ini

2013-08-27 19:03 - 2011-06-08 22:01 - 00032320 _____ C:\WINDOWS\SchedLgU.Txt

2013-08-27 15:10 - 2013-08-27 15:10 - 00002711 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.txt

2013-08-27 15:09 - 2013-08-27 15:09 - 01021434 _____ (Thisisu) C:\Dokumente und Einstellungen\Jenny's\Desktop\JRT.exe

2013-08-27 15:09 - 2013-08-27 15:09 - 00000000 ____D C:\WINDOWS\ERUNT

2013-08-27 15:04 - 2013-08-27 15:03 - 00000000 ____D C:\AdwCleaner

2013-08-27 15:04 - 2011-10-06 17:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme\Autostart

2013-08-27 15:04 - 2011-10-06 17:24 - 00000000 ___RD C:\Dokumente und Einstellungen\Jenny's\Startmenü\Programme

2013-08-27 15:03 - 2013-08-27 15:03 - 00994642 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\adwcleaner.exe

2013-08-27 14:59 - 2013-08-27 14:59 - 00000000 ____D C:\Avenger

2013-08-27 14:59 - 2011-07-13 01:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955069$

2013-08-27 14:45 - 2013-08-27 14:45 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Jenny's\Desktop\mbam-setup-1.75.0.1300.exe

2013-08-27 14:45 - 2013-08-27 14:45 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware

2013-08-27 14:45 - 2013-08-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Malwarebytes

2013-08-27 12:59 - 2013-08-27 12:59 - 00028213 _____ C:\ComboFix.txt

2013-08-27 12:59 - 2013-08-27 12:42 - 00000000 ____D C:\Qoobox

2013-08-27 12:58 - 2013-08-27 12:42 - 00000000 ____D C:\WINDOWS\erdnt

2013-08-27 12:54 - 2004-11-11 14:00 - 00000246 _____ C:\WINDOWS\system.ini

2013-08-27 12:52 - 2011-06-08 23:48 - 21757952 _____ C:\WINDOWS\system32\config\software.bak

2013-08-27 12:52 - 2011-06-08 23:48 - 05767168 _____ C:\WINDOWS\system32\config\system.bak

2013-08-27 12:52 - 2011-06-08 23:48 - 00524288 _____ C:\WINDOWS\system32\config\default.bak

2013-08-27 12:52 - 2011-06-08 22:49 - 00524288 _____ C:\WINDOWS\system32\config\SECURITY.bak

2013-08-27 12:52 - 2011-06-08 22:49 - 00262144 _____ C:\WINDOWS\system32\config\SAM.bak

2013-08-27 12:51 - 2013-08-27 12:51 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG

2013-08-27 12:51 - 2013-08-27 12:51 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG

2013-08-27 12:45 - 2013-08-27 12:44 - 00000000 _RSHD C:\cmdcons

2013-08-27 12:45 - 2011-06-08 23:48 - 00000327 __RSH C:\boot.ini

2013-08-27 12:42 - 2013-08-27 12:41 - 05113393 ____R (Swearware) C:\Dokumente und Einstellungen\Jenny's\Desktop\ComboFix.exe

2013-08-27 12:07 - 2011-06-08 23:42 - 00000000 _____ C:\WINDOWS\MEMORY.DMP

2013-08-27 11:56 - 2013-08-27 11:56 - 00377856 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\h1o77dpq.exe

2013-08-27 11:55 - 2013-08-27 11:55 - 00020199 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Addition.txt

2013-08-27 11:54 - 2013-08-27 11:54 - 01072785 _____ (Farbar) C:\Dokumente und Einstellungen\Jenny's\Desktop\FRST.exe

2013-08-27 11:54 - 2013-08-27 11:54 - 00000000 ____D C:\FRST

2013-08-27 11:23 - 2013-08-27 11:23 - 00000636 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\defogger_disable.log

2013-08-27 11:23 - 2013-08-27 11:23 - 00000020 _____ C:\Dokumente und Einstellungen\Jenny's\defogger_reenable

2013-08-27 11:23 - 2011-10-06 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's

2013-08-27 11:22 - 2013-08-27 11:22 - 00050477 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\Defogger.exe

2013-08-26 21:16 - 2013-05-08 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\TS3Client

2013-08-24 12:52 - 2013-02-20 10:12 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\Spotify

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\WINDOWS\system32\dfrg

2013-08-24 12:33 - 2013-08-24 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Anwendungsdaten\NVIDIA

2013-08-24 12:29 - 2013-08-24 12:29 - 00000000 ____D C:\Programme\Tor

2013-08-24 11:01 - 2013-08-24 10:40 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik 2

2013-08-23 13:09 - 2013-08-23 13:09 - 00004726 _____ C:\WINDOWS\setupapi.log

2013-08-23 13:06 - 2013-08-23 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\Jenny's\Desktop\Musik

2013-08-23 12:38 - 2013-08-23 12:38 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-08-23 12:38 - 2013-08-23 12:37 - 00490136 _____ C:\Dokumente und Einstellungen\Jenny

2013-08-23 12:37 - 2013-08-23 12:37 - 00000553 _____ C:\Dokumente und Einstellungen\Jenny's\Desktop\FTDownloader.lnk

2013-08-10 20:17 - 2013-05-08 22:57 - 00000000 ____D C:\Programme\TeamSpeak 3 Client

2013-08-10 02:00 - 2011-10-24 19:06 - 00000350 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Jenny's.job

2013-08-10 02:00 - 2011-06-10 18:10 - 00000362 _____ C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-JENNY-Administrator.job
 

Files to move or delete:

====================

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\Quarantine.exe

C:\DOKUME~1\Jenny's\LOKALE~1\Temp\jrt\erunt\ERUNT.EXE
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 1035264 ____A (Microsoft Corporation) 22fe1be02eadde1632e478e4125639e0 
 

C:\Windows\System32\winlogon.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0507392 ____A (Microsoft Corporation) 2b6a0baf33a9918f09442d873848ff72 
 

C:\Windows\System32\svchost.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0014336 ____A (Microsoft Corporation) 65a819b121eb6fdab4400ea42bdffe64 
 

C:\Windows\System32\services.exe

[2004-11-11 14:00] - [2009-02-09 12:04] - 0111104 ____A (Microsoft Corporation) 65f6b774819bd727358157cedea67b8e 
 

C:\Windows\System32\User32.dll

[2004-11-11 14:00] - [2004-11-11 14:00] - 0578560 ____A (Microsoft Corporation) 56785fd5236d7b22cf471a6da9db46d8 
 

C:\Windows\System32\userinit.exe

[2004-11-11 14:00] - [2004-11-11 14:00] - 0025088 ____A (Microsoft Corporation) d1e53dc57143f2584b1dd53b036c0633 
 

C:\Windows\System32\Drivers\volsnap.sys

[2004-11-11 14:00] - [2004-11-11 14:00] - 0053760 ____A (Microsoft Corporation) d6888520ff56d72a50437e371ca25fc9 
 
 

==================== End Of Log ============================

--- --- ---

Bisher keine Probleme aufgetreten,. auch der Windows Explorer öffnet sich nicht mehr :)

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\Windows Internet Name Service

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Java und Adobe updaten.

Windows updaten, immer wiederholen bis keine Updates mehr angezeigt werden nach Reboot. Ich will Servicepack 3 und IE8 in den Logs sehen :)