Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Lyricxeeker infiziert (https://www.trojaner-board.de/142727-lyricxeeker-infiziert.html)

lukasg8 08.10.2013 20:04
Lyricxeeker infiziert
 
Hallo,

habe mir den Lyricxeeker eingefangen.
Kann mir bitte jemand weiterhelfen?
Hier wären die Logfiles:

Malwarebytes:

Code:
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.04.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
Lukas :: LUKAS-PC [Administrator]

Schutz: Deaktiviert

08.10.2013 17:54:06
MBAM-log-2013-10-08 (19-52-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|R:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 345037
Laufzeit: 1 Stunde(n), 57 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 55
HKCR\CLSID\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440444184456} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550455185556} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0041856.BHO.1 (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181156} (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\delta.deltaHlpr (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\esrv.deltaESrvc (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6} (PUP.Optional.EasyLife.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01bd49d7-c76b-4310-8beb-14d7e5f322c6} (PUP.Optional.EasyLife.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\delta.deltaappCore.1 (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\delta.deltaappCore (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B} (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\d (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0041856.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0041856.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0041856.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Keine Aktion durchgeführt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\Lyrics (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 5
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: Delta Toolbar -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Daten: hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004 -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 19
C:\Users\Lukas\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Iminent\Mediator (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Iminent\Mediator\Datas (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Iminent\Mediator\Datas\Cache (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\bh (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Browse2save (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Browse2save\data (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\defaults (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\defaults\preferences (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 60
C:\Program Files\LyriXeeker-1\LyriXeeker-1-bho.dll (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\deltasrv.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\deltaApp.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\deltaEng.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper1.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-bg.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-buttonutil.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\LyriXeeker-1\utils.exe (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Browse2save\511d23461b02e.dll (PUP.Optional.MultiPlug.A) -> Keine Aktion durchgeführt.
C:\ProgramData\DSearchLink\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Conduit\CT2504091\Vuze_RemoteAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ALQGIZ0I\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EB3SEGP6\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JZIWNCTT\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LFQQEM8P\Iminent-6.4.56.0[1].MSI (PUP.Optional.Iminent) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\MyBabylonTB_google_20120807.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\statisticsStub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\is1070216317\382675619_stp.EXE (Heuristics.Shuriken) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\is1070216317\382675501_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\is1070216317\382675567_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\C615207A-BAB0-7891-8BB5-4068020B6D45\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\Desktop\Stuff\Slysoft Pack (8 in 1) [h33t] [Original]\CloneDVD 2.9.3.0 FINAL Multilingual Incl. Keymaker - CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Keine Aktion durchgeführt.
C:\Users\Lukas\Downloads\ElectronicWorkbench.rar.exe (PUP.Optional.InstallerEX.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\Downloads\SciLorsGroovesharkcomDownloader.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\Delta\sqlite3.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\GUninstaller.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Program Files\Delta\delta\1.8.24.6\uninstall.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Browse2save\511d23461b02e.tlb (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Browse2save\settings.ini (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.
C:\ProgramData\Browse2save\data\Browse2save.dat (PUP.Optional.BrowseToSave.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\conduit.xml (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\CT2504091.xpi (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\ffLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\ieLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\version.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\install.rdf (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\Temp\ct2504091\xpi\defaults\preferences\defaults.js (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.

(Ende)
FRST

Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Lukas (administrator) on LUKAS-PC on 08-10-2013 19:55:26
Running from C:\Users\Lukas\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
() C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(StarWind Software) C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(SEC) C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
() C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Nero AG) C:\Program Files\Nero\Update\NASvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_8_800_168.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
MountPoints2: D - D:\AutoRun.exe
MountPoints2: G - G:\AutoRun.exe
MountPoints2: {46d1fd50-67a4-11e2-abfa-002454083833} - D:\AutoRun.exe
MountPoints2: {46d1fd52-67a4-11e2-abfa-002454083833} - D:\AutoRun.exe
MountPoints2: {7255d08d-90db-11e2-9802-002454083833} - D:\AutoRun.exe
MountPoints2: {7255d090-90db-11e2-9802-002454083833} - G:\AutoRun.exe
MountPoints2: {a643da5f-511a-11e2-99e4-002454083833} - D:\AutoRun.exe
MountPoints2: {a643da6c-511a-11e2-99e4-002454083833} - G:\AutoRun.exe
MountPoints2: {c03cdc5c-8fe6-11e2-bf41-002454083833} - D:\AutoRun.exe
MountPoints2: {c03cdc61-8fe6-11e2-bf41-002454083833} - D:\AutoRun.exe
MountPoints2: {d18c27ef-bcbd-11e2-8055-002454083833} - D:\AutoRun.exe
MountPoints2: {d18c27f2-bcbd-11e2-8055-002454083833} - G:\AutoRun.exe
MountPoints2: {d9c9eec0-4e0c-11e2-b7fe-806e6f6e6963} - F:\Install.exe
AppInit_DLLs:  [ ] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hxxp://www.golsearch.com//?babsrc=HP_ss_Btisdt6&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xF8BDD001D2E1CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)
SearchScopes: HKLM - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://search.easylifeapp.com/?q={searchTerms}&abc=ie&pid=700&r=2013/02/14&hid=3890981670&lg=EN&cc=DE
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091
SearchScopes: HKCU - DefaultScope {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://search.easylifeapp.com/?q={searchTerms}&abc=ie&pid=700&r=2013/02/14&hid=3890981670&lg=EN&cc=DE
SearchScopes: HKCU - {01bd49d7-c76b-4310-8beb-14d7e5f322c6} URL = hxxp://search.easylifeapp.com/?q={searchTerms}&abc=ie&pid=700&r=2013/02/14&hid=3890981670&lg=EN&cc=DE
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6PQTH6F5VB&i=26
BHO: LyriXeeker-1 - {11111111-1111-1111-1111-110411181156} - C:\Program Files\LyriXeeker-1\LyriXeeker-1-bho.dll (Lyrics)
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)
BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.24.6\bh\delta.dll (Delta-search.com)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)
Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.24.6\deltaTlbr.dll (Delta-search.com)
Toolbar: HKCU -Vuze Remote Toolbar - {BA14329E-9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote\prxtbVuz2.dll (Conduit Ltd.)
Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default
FF user.js: detected! => C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\user.js
FF NewTab: hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004
FF DefaultSearchEngine: Wikipedia (de)
FF SearchEngineOrder.1: EasyLife
FF SearchEngineOrder.user_pref("browser.search.order.1,S", "EasyLife");: user_pref("browser.search.order.1,S", "EasyLife");
FF SelectedSearchEngine: Wikipedia (de)
FF Homepage: hxxp://hxxp://www.golsearch.com//?babsrc=HP_ss_Btisdt6&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004
FF Keyword.URL: hxxp://search.easylifeapp.com/?pid=700&abc=ff1&r=2013/02/14&hid=3890981670&lg=EN&cc=DE&l=1&q=
FF NetworkProxy: "ftp", "64.62.210.105"
FF NetworkProxy: "ftp_port", 7808
FF NetworkProxy: "http", "64.62.210.105"
FF NetworkProxy: "http_port", 7808
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "64.62.210.105"
FF NetworkProxy: "socks_port", 7808
FF NetworkProxy: "ssl", "64.62.210.105"
FF NetworkProxy: "ssl_port", 7808
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @Nero.com/KM - C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Browse2save - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\511d23461ae99@511d23461aed6.com
FF Extension: No Name - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com
FF Extension: Delta Toolbar - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\ffxtlbr@delta.com
FF Extension: Spartipps von SparPilot.com - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\sparpilot@sparpilot.com
FF Extension: Vuze Remote  - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
FF Extension: groovesharkUnlocker - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: stealthyextension - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox

Chrome:
=======
CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (LyriXeeker-1) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Lukas\AppData\Roaming\BabSolution\CR\Delta.crx

========================== Services (Whitelisted) =================

R2 ALDITALKVerbindungsassistent_Service; C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358528 2012-12-25] ()
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2012-12-24] (Creative Labs)
S2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [641832 2011-09-23] (Nero AG)
R2 StarWindServiceAE; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software)

==================== Drivers (Whitelisted) ====================

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [121464 2011-06-09] (SlySoft, Inc.)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 CoachAud; C:\Windows\System32\DRIVERS\CoachAud.sys [10752 2006-12-14] (FotoNation Inc.)
S3 CoachUsb; C:\Windows\System32\DRIVERS\CoachUsb.sys [50400 2006-12-14] (FotoNation Inc.)
S3 CoachVid; C:\Windows\System32\DRIVERS\CoachVid.sys [45280 2006-12-14] (FotoNation Inc.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1255168 2010-07-30] (Creative Technology Ltd.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 SABI; C:\Windows\system32\Drivers\SABI.sys [10752 2009-05-28] (SAMSUNG ELECTRONICS)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [428088 2012-12-24] ()
U3 aek3wdqy; C:\Windows\System32\Drivers\aek3wdqy.sys [0 ] (Advanced Micro Devices)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-08 19:55 - 2013-10-08 19:55 - 00000000 ____D C:\FRST
2013-10-08 18:19 - 2013-10-08 18:19 - 01087213 _____ (Farbar) C:\Users\Lukas\Desktop\FRST.exe
2013-10-01 16:24 - 2013-10-08 18:57 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-01 16:24 - 2013-10-01 16:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-01 16:24 - 2013-10-01 16:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-26 21:56 - 2013-09-29 20:44 - 00000611 _____ C:\Users\Lukas\Desktop\BMW-SWS.lnk
2013-09-18 22:25 - 2013-09-18 22:26 - 00010487 _____ C:\Users\Lukas\Greitl_elster_2048.pfx
2013-09-18 22:19 - 2013-09-18 22:19 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\ProgramData\Oracle
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Java
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-18 22:17 - 2013-09-18 22:17 - 00913832 _____ (Oracle Corporation) C:\Users\Lukas\Downloads\jxpiinstall.exe
2013-09-14 19:42 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-14 19:42 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-14 19:42 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-14 19:42 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-14 19:42 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-14 19:42 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 22:47 - 2013-09-13 23:49 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\abgx360
2013-09-13 22:41 - 2013-09-13 22:42 - 09053331 _____ C:\Users\Lukas\Desktop\abgx360_v1.0.6_setup.exe
2013-09-13 22:37 - 2013-09-13 23:52 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD2
2013-09-13 22:27 - 2013-09-13 22:36 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part09.rar
2013-09-13 22:07 - 2013-09-13 22:26 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part08.rar
2013-09-13 21:57 - 2013-09-13 22:26 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part07.rar
2013-09-13 21:47 - 2013-09-13 22:06 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part06.rar
2013-09-13 21:32 - 2013-09-13 21:56 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part05.rar
2013-09-13 21:21 - 2013-09-13 21:46 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part04.rar
2013-09-13 21:13 - 2013-09-13 21:32 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part03.rar
2013-09-13 20:57 - 2013-09-13 08:38 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD1
2013-09-13 20:56 - 2013-09-13 21:15 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part02.rar
2013-09-13 20:47 - 2013-09-13 21:09 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part01.rar
2013-09-13 20:30 - 2013-09-13 20:55 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part08.rar
2013-09-13 20:30 - 2013-09-13 20:47 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part09.rar
2013-09-13 20:05 - 2013-09-13 20:29 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part07.rar
2013-09-13 20:05 - 2013-09-13 20:29 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part06.rar
2013-09-13 19:43 - 2013-09-13 20:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part05.rar
2013-09-13 19:35 - 2013-09-13 20:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part04.rar
2013-09-13 19:24 - 2013-09-13 19:42 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part03.rar
2013-09-13 19:04 - 2013-09-13 19:23 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part02.rar
2013-09-13 19:03 - 2013-09-13 19:34 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part01.rar
2013-09-13 18:27 - 2013-10-08 18:32 - 00001810 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001886 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001284 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001188 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001088 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-09-13 18:27 - 2013-09-13 23:42 - 00000000 ____D C:\Program Files\JDownloader
2013-09-13 18:27 - 2013-09-13 18:27 - 00001856 _____ C:\Users\Lukas\Desktop\Search.lnk
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Delta
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BabSolution
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\ProgramData\DSearchLink
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\Delta
2013-09-13 18:26 - 2013-09-13 18:26 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\Lukas\Downloads\jDownloaderWebInstaller09581.exe
2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Babylon
2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\ProgramData\Babylon
2013-09-13 18:12 - 2013-09-13 18:12 - 00157234 _____ C:\Users\Lukas\Downloads\RouterReconnect_1.3.zip
2013-09-13 18:07 - 2013-09-13 18:09 - 00000000 ____D C:\Users\Lukas\Desktop\Neuer Ordner
2013-09-13 15:32 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 15:32 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 15:32 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 15:32 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 15:32 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 15:32 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 15:32 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 15:32 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-09 20:24 - 2013-09-09 20:24 - 00000000 ____D C:\Windows\system32\Data

==================== One Month Modified Files and Folders =======

2013-10-08 19:55 - 2013-10-08 19:55 - 00000000 ____D C:\FRST
2013-10-08 19:03 - 2013-07-18 16:58 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 18:57 - 2013-10-01 16:24 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-08 18:32 - 2013-09-13 18:27 - 00001810 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-10-08 18:27 - 2013-09-13 18:27 - 00001886 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-10-08 18:27 - 2013-09-13 18:27 - 00001284 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-10-08 18:27 - 2013-09-13 18:27 - 00001188 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-10-08 18:27 - 2013-09-13 18:27 - 00001088 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-10-08 18:19 - 2013-10-08 18:19 - 01087213 _____ (Farbar) C:\Users\Lukas\Desktop\FRST.exe
2013-10-08 17:45 - 2012-12-24 13:10 - 01461278 _____ C:\Windows\WindowsUpdate.log
2013-10-08 17:03 - 2013-07-18 16:58 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 16:22 - 2009-07-14 06:34 - 00019568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-08 16:22 - 2009-07-14 06:34 - 00019568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-08 16:18 - 2012-12-24 20:12 - 00000266 _____ C:\Windows\Tasks\AutoKMS.job
2013-10-08 16:07 - 2009-07-14 06:39 - 00070492 _____ C:\Windows\setupact.log
2013-10-07 21:07 - 2013-09-02 21:04 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BOM
2013-10-06 14:56 - 2012-12-24 17:03 - 00000000 ____D C:\Program Files\SciLor's Grooveshark.com Downloader
2013-10-05 12:35 - 2013-07-18 16:59 - 00002129 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-03 21:17 - 2012-12-24 13:33 - 01648762 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-03 21:10 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-01 16:26 - 2012-12-24 16:08 - 00033364 _____ C:\Windows\PFRO.log
2013-10-01 16:24 - 2013-10-01 16:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-01 16:24 - 2013-10-01 16:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-29 20:44 - 2013-09-26 21:56 - 00000611 _____ C:\Users\Lukas\Desktop\BMW-SWS.lnk
2013-09-28 22:29 - 2012-12-25 21:21 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\vlc
2013-09-22 21:04 - 2012-12-24 16:52 - 00000000 ____D C:\Program Files\Vuze_Remote
2013-09-19 17:03 - 2013-08-17 13:18 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-19 17:03 - 2012-12-24 14:51 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-18 22:26 - 2013-09-18 22:25 - 00010487 _____ C:\Users\Lukas\Greitl_elster_2048.pfx
2013-09-18 22:25 - 2012-12-24 13:29 - 00000000 ____D C:\Users\Lukas
2013-09-18 22:19 - 2013-09-18 22:19 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\ProgramData\Oracle
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Java
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-18 22:19 - 2013-01-05 01:27 - 00868264 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-09-18 22:19 - 2013-01-05 01:27 - 00790440 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-18 22:17 - 2013-09-18 22:17 - 00913832 _____ (Oracle Corporation) C:\Users\Lukas\Downloads\jxpiinstall.exe
2013-09-18 22:17 - 2012-12-24 14:51 - 00000000 ____D C:\Users\Lukas\AppData\Local\Mozilla
2013-09-14 21:04 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-14 20:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-14 20:01 - 2009-07-14 06:33 - 00408696 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-14 19:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-14 02:25 - 2012-12-26 16:48 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-13 23:52 - 2013-09-13 22:37 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD2
2013-09-13 23:49 - 2013-09-13 22:47 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\abgx360
2013-09-13 23:42 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\JDownloader
2013-09-13 22:42 - 2013-09-13 22:41 - 09053331 _____ C:\Users\Lukas\Desktop\abgx360_v1.0.6_setup.exe
2013-09-13 22:36 - 2013-09-13 22:27 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part09.rar
2013-09-13 22:26 - 2013-09-13 22:07 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part08.rar
2013-09-13 22:26 - 2013-09-13 21:57 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part07.rar
2013-09-13 22:06 - 2013-09-13 21:47 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part06.rar
2013-09-13 21:56 - 2013-09-13 21:32 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part05.rar
2013-09-13 21:46 - 2013-09-13 21:21 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part04.rar
2013-09-13 21:32 - 2013-09-13 21:13 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part03.rar
2013-09-13 21:15 - 2013-09-13 20:56 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part02.rar
2013-09-13 21:09 - 2013-09-13 20:47 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part01.rar
2013-09-13 20:55 - 2013-09-13 20:30 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part08.rar
2013-09-13 20:47 - 2013-09-13 20:30 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part09.rar
2013-09-13 20:29 - 2013-09-13 20:05 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part07.rar
2013-09-13 20:29 - 2013-09-13 20:05 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part06.rar
2013-09-13 20:04 - 2013-09-13 19:43 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part05.rar
2013-09-13 20:04 - 2013-09-13 19:35 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part04.rar
2013-09-13 19:42 - 2013-09-13 19:24 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part03.rar
2013-09-13 19:34 - 2013-09-13 19:03 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part01.rar
2013-09-13 19:23 - 2013-09-13 19:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part02.rar
2013-09-13 18:27 - 2013-09-13 18:27 - 00001856 _____ C:\Users\Lukas\Desktop\Search.lnk
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Delta
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BabSolution
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\ProgramData\DSearchLink
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\Delta
2013-09-13 18:26 - 2013-09-13 18:26 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\Lukas\Downloads\jDownloaderWebInstaller09581.exe
2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Babylon
2013-09-13 18:26 - 2013-09-13 18:26 - 00000000 ____D C:\ProgramData\Babylon
2013-09-13 18:13 - 2012-12-24 16:52 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Azureus
2013-09-13 18:12 - 2013-09-13 18:12 - 00157234 _____ C:\Users\Lukas\Downloads\RouterReconnect_1.3.zip
2013-09-13 18:09 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Lukas\Desktop\Neuer Ordner
2013-09-13 08:38 - 2013-09-13 20:57 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD1
2013-09-09 20:24 - 2013-09-09 20:24 - 00000000 ____D C:\Windows\system32\Data

Some content of TEMP:
====================
C:\Users\Lukas\AppData\Local\Temp\AskSLib.dll
C:\Users\Lukas\AppData\Local\Temp\ConResGr.dll
C:\Users\Lukas\AppData\Local\Temp\dpy3zsec.dll
C:\Users\Lukas\AppData\Local\Temp\firefoxjre_exe-1.exe
C:\Users\Lukas\AppData\Local\Temp\firefoxjre_exe.exe
C:\Users\Lukas\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Lukas\AppData\Local\Temp\IminentSetup_1.0Hnjl76.10.exe
C:\Users\Lukas\AppData\Local\Temp\incredibar_installer.exe
C:\Users\Lukas\AppData\Local\Temp\install.exe
C:\Users\Lukas\AppData\Local\Temp\MyBabylonTB_google_20120807.exe
C:\Users\Lukas\AppData\Local\Temp\target3001_discoverd_v15.9.exe
C:\Users\Lukas\AppData\Local\Temp\TB_9E08.exe
C:\Users\Lukas\AppData\Local\Temp\VersionUpdater.exe
C:\Users\Lukas\AppData\Local\Temp\WtgZip.dll


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-01 19:45

==================== End Of Log ============================
Addition

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Lukas at 2013-10-08 19:56:57
Running from C:\Users\Lukas\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

abgx360 v1.0.6
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI - Deutsch (Version: 11.0.00)
ALDI TALK Verbindungsassistent (Version: ALDI TALK 4.06)
AnyDVD (Version: 6.8.0.10)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Atheros Client Installation Program (Version: 9.0)
Biet-O-Matic v2.14.12 (Version: 2.14.12)
Bonjour (Version: 3.0.0.10)
CloneCD
Creative Audio-Systemsteuerung (Version: 3.00)
Creative Systeminformationen (Version: 1.10)
Delta Chrome Toolbar
Delta toolbar  (Version: 1.8.24.6)
Digital Video Camera Manager
Dolby Digital Live Pack (Version: 3.01)
DV TS
ELECTRA 2.8
GIMP 2.8.2 (Version: 2.8.2)
GIMP LqR Plug-In (Version: PlugIn: 0.7.1 - Lib: 0.4.1)
Google Chrome (Version: 30.0.1599.69)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.153)
GTA San Andreas (Version: 1.00.00001)
High-Definition Video Playback (Version: 11.1.10400.2.65)
HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (Version: 20.0.771.0)
HP Deskjet 2050 J510 series Hilfe (Version: 140.0.55.55)
ImgBurn (Version: 2.5.7.0)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2869)
Intel® Matrix Storage Manager
iTunes (Version: 11.0.2.26)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JDownloader 0.9 (Version: 0.9)
Live 8.2.2
LyriXeeker-1 (Version: 1.28.153.3)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
Nero 11 (Version: 11.0.10700)
Nero 11 Disc Menus Basic (Version: 11.0.11200.12.0)
Nero 11 Effects Basic (Version: 11.0.11200.12.0)
Nero 11 Image Samples (Version: 11.0.11200.12.0)
Nero 11 Kwik Themes Basic (Version: 11.0.11200.12.0)
Nero 11 PiP Effects Basic (Version: 11.0.11300.12.0)
Nero Audio Pack 1 (Version: 11.0.11500.110.0)
Nero BackItUp 11 (Version: 6.0.16000.13.100)
Nero BackItUp 11 Help (CHM) (Version: 11.0.10200)
Nero Burning ROM 11 (Version: 11.0.12200.23.100)
Nero Burning ROM 11 Help (CHM) (Version: 11.0.10300)
Nero ControlCenter 11 (Version: 11.0.12300.0.23)
Nero ControlCenter 11 Help (CHM) (Version: 11.0.10300)
Nero Core Components 11 (Version: 11.0.15000.1.12)
Nero CoverDesigner 11 (Version: 6.0.10800.11.100)
Nero CoverDesigner 11 Help (CHM) (Version: 11.0.10300)
Nero Express 11 (Version: 11.0.11700.23.100)
Nero Express 11 Help (CHM) (Version: 11.0.10300)
Nero Kwik Media (Version: 1.10.19300.93.100)
Nero Kwik Media Help (CHM) (Version: 11.0.10200)
Nero Recode 11 (Version: 5.0.13300.32.100)
Nero Recode 11 Help (CHM) (Version: 11.0.10300)
Nero RescueAgent 11 (Version: 4.0.10600.10.100)
Nero RescueAgent 11 Help (CHM) (Version: 11.0.10400)
Nero SoundTrax 11 (Version: 5.0.10400.4.100)
Nero SoundTrax 11 Help (CHM) (Version: 11.0.10400)
Nero Update (Version: 11.0.10623.22.0)
Nero Video 11 (Version: 8.0.14000.21.100)
Nero Video 11 Help (CHM) (Version: 11.0.10300)
Nero WaveEditor 11 (Version: 6.0.10800.5.100)
Nero WaveEditor 11 Help (CHM) (Version: 11.0.10400)
nero.prerequisites.msi (Version: 11.0.20007)
Realtek Ethernet Controller Driver For Windows Vista and Later (Version: 1.00.0009)
Realtek High Definition Audio Driver (Version: 6.0.1.5948)
Samsung Recovery Solution 4 (Version: 4.0.0.6)
San Andreas Mod Installer (Version: 1.1)
Sound Blaster X-Fi Surround 5.1 Pro (Version: 1.0)
Synaptics Pointing Device Driver (Version: 15.0.10.0)
System Requirements Lab for Intel (Version: 4.5.11.0)
Target 3001! V15 discover (Version: )
Tunatic
Update for Microsoft .NET Framework 4.5 (KB2750147) (Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (Version: 1)
VLC media player 2.0.5 (Version: 2.0.5)
Vuze (Version: 4.8.1.2)
Vuze Remote Toolbar (Version: 6.9.0.16)
welcome (Version: 11.0.21500.0.4)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

02-10-2013 22:13:33 Geplanter Prüfpunkt
08-10-2013 14:18:11 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0590E291-B84C-4A7D-BA8A-ABD029F68378} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {3BD0F001-EB85-4897-A707-C484E3939853} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe [2013-09-13] (Lyrics)
Task: {3D5C6003-7A26-487B-960C-821C34944243} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-18] (Google Inc.)
Task: {7D4308D3-44FA-40B3-ACCF-E141712835BD} - System32\Tasks\EPUpdater => C:\Users\Lukas\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-08-04] ()
Task: {8A6EA485-3723-49CF-985E-0FADDB9ECB90} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe [2013-09-13] (Lyrics)
Task: {9DB10088-E296-4726-AE46-9F6D2E85E25A} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2010-01-19] (SEC)
Task: {BE85DC92-D54F-475F-8B59-E7E815E361A2} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe [2013-09-13] (Lyrics)
Task: {D093A11E-A674-4D84-AF60-6C1F84C618B8} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
Task: {D868BF10-FF12-44BE-95BD-B6ACBFED70A7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-18] (Google Inc.)
Task: {D91EE189-3FD4-41DD-AE27-55CE7FC9B88E} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe [2013-09-13] (Lyrics)
Task: {E12FC975-DA1C-4576-8E46-6EF9B6A693B1} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe [2013-09-13] (Lyrics)
Task: {E847E1FA-84A6-4C49-A284-89F0EF8FEBF9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-01] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe
Task: C:\Windows\Tasks\LyriXeeker-1-codedownloader.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe
Task: C:\Windows\Tasks\LyriXeeker-1-enabler.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe
Task: C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe
Task: C:\Windows\Tasks\LyriXeeker-1-updater.job => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe

==================== Loaded Modules (whitelisted) =============

2011-03-17 01:11 - 2011-03-17 01:11 - 04297568 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2012-11-28 15:13 - 2012-11-28 15:13 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 15:13 - 2012-11-28 15:13 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-08-17 13:18 - 2013-09-18 22:15 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-10-01 16:24 - 2013-10-01 16:24 - 16177544 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows:78432BCDCF54BB09

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66396818

Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66396818

Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66395819

Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66395819

Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66394805

Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66394805

Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2013 04:06:46 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66393292


System errors:
=============
Error: (10/06/2013 07:05:56 PM) (Source: DCOM) (User: )
Description: {4EB61BAC-A3B6-4760-9581-655041EF4D69}

Error: (10/06/2013 07:05:26 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Google Update-Dienst (gupdate)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/03/2013 09:10:26 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎03.‎10.‎2013 um 19:53:26 unerwartet heruntergefahren.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/01/2013 08:19:38 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.


Microsoft Office Sessions:
=========================
Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66396818

Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66396818

Error: (10/08/2013 04:06:50 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66395819

Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66395819

Error: (10/08/2013 04:06:49 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66394805

Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66394805

Error: (10/08/2013 04:06:48 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (10/08/2013 04:06:46 PM) (Source: Bonjour Service)(User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66393292


==================== Memory info ===========================

Percentage of memory in use: 70%
Total physical RAM: 3004.61 MB
Available physical RAM: 892.49 MB
Total Pagefile: 6005.46 MB
Available Pagefile: 3510.17 MB
Total Virtual: 2047.88 MB
Available Virtual: 1891.5 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:219.59 GB) (Free:94.22 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive r: (Volume) (Fixed) (Total:65.5 GB) (Free:30.74 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 5A246469)
Partition 1: (Active) - (Size=220 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=66 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Danke im Voraus


Lukas

t'john 08.10.2013 20:12
:hallo:

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
BHO: LyriXeeker-1 - {11111111-1111-1111-1111-110411181156} - C:\Program Files\LyriXeeker-1\LyriXeeker-1-bho.dll (Lyrics)
2013-09-13 18:27 - 2013-10-08 18:32 - 00001810 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001886 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001284 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001188 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001088 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-10-08 16:18 - 2012-12-24 20:12 - 00000266 _____ C:\Windows\Tasks\AutoKMS.job

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.





2. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


danach:

3. Schritt

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


lukasg8 09.10.2013 17:04
Hallo,

danke für die Hilfe hier sind die nächsten Logs:

Fixlog:
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Lukas at 2013-10-09 17:50:25 Run:1
Running from C:\Users\Lukas\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
BHO: LyriXeeker-1 - {11111111-1111-1111-1111-110411181156} - C:\Program Files\LyriXeeker-1\LyriXeeker-1-bho.dll (Lyrics)
2013-09-13 18:27 - 2013-10-08 18:32 - 00001810 _____ C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001886 _____ C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001284 _____ C:\Windows\Tasks\LyriXeeker-1-updater.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001188 _____ C:\Windows\Tasks\LyriXeeker-1-codedownloader.job
2013-09-13 18:27 - 2013-10-08 18:27 - 00001088 _____ C:\Windows\Tasks\LyriXeeker-1-enabler.job
2013-10-08 16:18 - 2012-12-24 20:12 - 00000266 _____ C:\Windows\Tasks\AutoKMS.job
       
*****************

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411181156} => Key deleted successfully.
HKCR\CLSID\{11111111-1111-1111-1111-110411181156} => Key deleted successfully.
C:\Windows\Tasks\LyriXeeker-1-firefoxinstaller.job  => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-chromeinstaller.job  => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-updater.job  => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-codedownloader.job  => Moved successfully.
C:\Windows\Tasks\LyriXeeker-1-enabler.job  => Moved successfully.
C:\Windows\Tasks\AutoKMS.job => Moved successfully.

==== End of Fixlog ====
Adwarecleaner:
Code:
# AdwCleaner v3.007 - Bericht erstellt am 09/10/2013 um 17:52:29
# Updated 09/10/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (32 bits)
# Benutzername : Lukas - LUKAS-PC
# Gestartet von : C:\Users\Lukas\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Browse2Save
Ordner Gelöscht : C:\ProgramData\DSearchLink
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\ProgramData\RightClick
Ordner Gelöscht : C:\Program Files\BrowseToSave
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\Delta
Ordner Gelöscht : C:\Program Files\EasyLife
Ordner Gelöscht : C:\Program Files\optimizer pro
Ordner Gelöscht : C:\Program Files\Vuze_Remote
Ordner Gelöscht : C:\Users\Lukas\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Lukas\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Lukas\AppData\Local\Temp\CT2504091
Ordner Gelöscht : C:\Users\Lukas\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Lukas\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Lukas\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Lukas\AppData\LocalLow\Vuze_Remote
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Delta
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\NCdownloader
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Smartbar
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\CT2504091
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\sparpilot@sparpilot.com
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\511d23461ae99@511d23461aed6.com
Ordner Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\user.js
Datei Gelöscht : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Datei Gelöscht : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Lukas\Desktop\Search.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D4308D3-44FA-40B3-ACCF-E141712835BD}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7D4308D3-44FA-40B3-ACCF-E141712835BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0041856.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0041856.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0041856.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0041856.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F35FFC-522A-4DD1-A07E-6B8B65C6891E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AC329328-7EC4-4C34-B672-0A2B90CB9B00}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E338DCB-4AE4-447C-857C-995B6A1EE505}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4234FB4D-ADEF-43D4-A2D9-ED5B9E56B663}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{01BD49D7-C76B-4310-8BEB-14D7E5F322C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Vuze_Remote
Schlüssel Gelöscht : HKCU\Software\AppDataLow\SProtector
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Vuze_Remote
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\IB Updater
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\SP Global
Schlüssel Gelöscht : HKLM\Software\SProtector
Schlüssel Gelöscht : HKLM\Software\Vuze_Remote
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\prefs.js ]

Zeile gelöscht : user_pref("CT2504091.CBOpenMAMSettings.enc", "MA==");
Zeile gelöscht : user_pref("CT2504091.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.FirstTime", "true");
Zeile gelöscht : user_pref("CT2504091.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2504091.LoginRevertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2504091.RevertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT2504091.UserID", "UN77494657252768113");
Zeile gelöscht : user_pref("CT2504091.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2504091.autoDisableScopes", -1);
Zeile gelöscht : user_pref("CT2504091.cbcountry_001.enc", "REU=");
Zeile gelöscht : user_pref("CT2504091.cbfirsttime.enc", "TW9uIERlYyAyNCAyMDEyIDE1OjUyOjM1IEdNVCswMTAw");
Zeile gelöscht : user_pref("CT2504091.countryCode", "DE");
Zeile gelöscht : user_pref("CT2504091.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2504091.enableAlerts", "always");
Zeile gelöscht : user_pref("CT2504091.enableFix404ByUser", "FALSE");
Zeile gelöscht : user_pref("CT2504091.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2504091.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2504091.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2504091.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT2504091.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2504091.fixUrls", true);
Zeile gelöscht : user_pref("CT2504091.fullUserID", "UN77494657252768113.UP.20130624170548");
Zeile gelöscht : user_pref("CT2504091.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT2504091.installId", "conduitinstallerstub.exe");
Zeile gelöscht : user_pref("CT2504091.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2504091.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2504091.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2504091.isNewTabEnabled", false);
Zeile gelöscht : user_pref("CT2504091.isPerformedSmartBarTransition", "true");
Zeile gelöscht : user_pref("CT2504091.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2504091.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2504091&octid=CT2504091&SearchSource=15&CUI=UN77494657252768113&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT2504091.lastVersion", "10.20.1.508");
Zeile gelöscht : user_pref("CT2504091.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT2504091.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://VuzeRemote.OurToolbar.com/\",\"EB_TOOL[...]
Zeile gelöscht : user_pref("CT2504091.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT2504091.openUninstallPage", "false");
Zeile gelöscht : user_pref("CT2504091.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"12\\\\/24\\\\/2012 17\\\"}\"}");
Zeile gelöscht : user_pref("CT2504091.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT2504091.search.searchAppId", "129079840422026594");
Zeile gelöscht : user_pref("CT2504091.search.searchCount", "0");
Zeile gelöscht : user_pref("CT2504091.searchInNewTabEnabled", "false");
Zeile gelöscht : user_pref("CT2504091.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2504091.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2504091.searchSuggestEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2504091.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2504091\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://VuzeRemote.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Vuze Remote \"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_Configuration_lastUpdate", "1381242446597");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1356360749723");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_appsMetadata_lastUpdate", "1356360749620");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1356360750334");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_location_lastUpdate", "1372005122092");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358354094478");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.14.370.524_lastUpdate", "1363980422463");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359148415935");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360698912335");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363372131525");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.15.0.562_lastUpdate", "1365871400805");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368037691759");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.16.1.521_lastUpdate", "1368559739438");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372019522521");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374602198423");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377250819561");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378837668768");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.20.0.513_lastUpdate", "1379947670473");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_login_10.20.1.508_lastUpdate", "1381328035327");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1356360750394");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_searchAPI_lastUpdate", "1381242446458");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_serviceMap_lastUpdate", "1381242446425");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_toolbarContextMenu_lastUpdate", "1356360750510");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_toolbarSettings_lastUpdate", "1381328035254");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_translation_lastUpdate", "1381242446445");
Zeile gelöscht : user_pref("CT2504091.serviceLayer_services_userApps_lastUpdate", "1356360751519");
Zeile gelöscht : user_pref("CT2504091.settingsINI", true);
Zeile gelöscht : user_pref("CT2504091.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2504091.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2504091.smartbar.CTID", "CT2504091");
Zeile gelöscht : user_pref("CT2504091.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2504091.smartbar.isHidden", true);
Zeile gelöscht : user_pref("CT2504091.smartbar.toolbarName", "Vuze Remote ");
Zeile gelöscht : user_pref("CT2504091.startPage", "userChanged");
Zeile gelöscht : user_pref("CT2504091.toolbarBornServerTime", "24-12-2012");
Zeile gelöscht : user_pref("CT2504091.toolbarCurrentServerTime", "9-10-2013");
Zeile gelöscht : user_pref("CT2504091.toolbarLoginClientTime", "Sat Mar 16 2013 08:08:24 GMT+0100");
Zeile gelöscht : user_pref("CT2504091_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1381328032967,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
Zeile gelöscht : user_pref("aol_toolbar.default.search.check", false);
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004");
Zeile gelöscht : user_pref("browser.search.defaultenginename,S", "EasyLife");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.easylifeapp.com/?pid=700&abc=ff1&r=2013/02/14&hid=3890981670&lg=EN&cc=DE&l=1&q=");
Zeile gelöscht : user_pref("browser.search.order.1", "EasyLife");
Zeile gelöscht : user_pref("browser.search.order.1,S", "EasyLife");
Zeile gelöscht : user_pref("browser.search.selectedEngine,S", "EasyLife");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "14118279dca14f85c23229817e76baf8");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "4c056c2a0000000000000024d2f6e18a");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15961");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.618:27:17");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.6");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=5004");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.incredibar.actvtyRptTime", "1356361380656");
Zeile gelöscht : user_pref("extensions.incredibar.admin", false);
Zeile gelöscht : user_pref("extensions.incredibar.aflt", "orgnl");
Zeile gelöscht : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Zeile gelöscht : user_pref("extensions.incredibar.cntry", "DE");
Zeile gelöscht : user_pref("extensions.incredibar.dfltLng", "EN");
Zeile gelöscht : user_pref("extensions.incredibar.dfltSrch", false);
Zeile gelöscht : user_pref("extensions.incredibar.dfltlng", "EN");
Zeile gelöscht : user_pref("extensions.incredibar.dfltsrch", "false");
Zeile gelöscht : user_pref("extensions.incredibar.did", "10643");
Zeile gelöscht : user_pref("extensions.incredibar.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.incredibar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.incredibar.hdrMd5", "31985F3F1860F5240A3B677842BBC9B0");
Zeile gelöscht : user_pref("extensions.incredibar.hmpg", false);
Zeile gelöscht : user_pref("extensions.incredibar.hrdid", "4c056c2a0000000000000024d2f6e18a");
Zeile gelöscht : user_pref("extensions.incredibar.id", "4c056c2a0000000000000024d2f6e18a");
Zeile gelöscht : user_pref("extensions.incredibar.installerproductid", "26");
Zeile gelöscht : user_pref("extensions.incredibar.instlDay", "15698");
Zeile gelöscht : user_pref("extensions.incredibar.instlRef", "");
Zeile gelöscht : user_pref("extensions.incredibar.instlday", "15698");
Zeile gelöscht : user_pref("extensions.incredibar.instlref", "");
Zeile gelöscht : user_pref("extensions.incredibar.isDcmntCmplt", true);
Zeile gelöscht : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Zeile gelöscht : user_pref("extensions.incredibar.keywordurl", "");
Zeile gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1416:02:51");
Zeile gelöscht : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Zeile gelöscht : user_pref("extensions.incredibar.newTab", false);
Zeile gelöscht : user_pref("extensions.incredibar.newtab", "false");
Zeile gelöscht : user_pref("extensions.incredibar.newtaburl", "");
Zeile gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false);
Zeile gelöscht : user_pref("extensions.incredibar.ppd", "");
Zeile gelöscht : user_pref("extensions.incredibar.prdct", "incredibar");
Zeile gelöscht : user_pref("extensions.incredibar.productid", "26");
Zeile gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Zeile gelöscht : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Zeile gelöscht : user_pref("extensions.incredibar.sg", "none");
Zeile gelöscht : user_pref("extensions.incredibar.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.incredibar.smplgrp", "none");
Zeile gelöscht : user_pref("extensions.incredibar.srch", "");
Zeile gelöscht : user_pref("extensions.incredibar.srchprvdr", "");
Zeile gelöscht : user_pref("extensions.incredibar.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.incredibar.tlbrid", "base");
Zeile gelöscht : user_pref("extensions.incredibar.upn2", "6PQTH6F5VB");
Zeile gelöscht : user_pref("extensions.incredibar.upn2n", "92544152127054975");
Zeile gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Zeile gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1416:02:51");
Zeile gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Zeile gelöscht : user_pref("extensions.incredibar.vrsnts", "1.5.11.1416:02:51");
Zeile gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
Zeile gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
Zeile gelöscht : user_pref("extensions.incredibar_i.did", "10643");
Zeile gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);
Zeile gelöscht : user_pref("extensions.incredibar_i.id", "4c056c2a0000000000000024d2f6e18a");
Zeile gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
Zeile gelöscht : user_pref("extensions.incredibar_i.instlDay", "15698");
Zeile gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
Zeile gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
Zeile gelöscht : user_pref("extensions.incredibar_i.newTab", false);
Zeile gelöscht : user_pref("extensions.incredibar_i.ppd", "");
Zeile gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
Zeile gelöscht : user_pref("extensions.incredibar_i.productid", "26");
Zeile gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Zeile gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQTH6F5VB&loc=IB_TB&i=26&search=");
Zeile gelöscht : user_pref("extensions.incredibar_i.upn2", "6PQTH6F5VB");
Zeile gelöscht : user_pref("extensions.incredibar_i.upn2n", "92544152127054975");
Zeile gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Zeile gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1416:02:51");
Zeile gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.easylifeapp.com/?pid=700&abc=ff1&r=2013/02/14&hid=3890981670&lg=EN&cc=DE&l=1&q=");
Zeile gelöscht : user_pref("smartbar.machineId", "QILND8K3WRLH9IKBPPRBYDT0L8ECAKOWMCPIICTODOTVNI/7EBJVTI8HJVITOF58A5QA4RB4RPSZWLMRKJZNLG");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Zeile gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Zeile gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Zeile gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");

-\\ Google Chrome v30.0.1599.69

[ Datei : C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [37892 octets] - [09/10/2013 17:51:25]
AdwCleaner[S0].txt - [36903 octets] - [09/10/2013 17:52:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [36964 octets] ##########
JTR:
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Windows 7 Ultimate x86
Ran by Lukas on 09.10.2013 at 17:57:28,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-2374991191-2376660358-3309923925-1000\Software\Microsoft\Internet Explorer\Main\\Start Page



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422182256}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550455185556}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466186656}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440444184456}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550455185556}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466186656}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440444184456}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411181156}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181156}



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [Folder] C:\Users\Lukas\AppData\Roaming\mozilla\firefox\profiles\1qejxmsh.default\extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com
Successfully deleted the following from C:\Users\Lukas\AppData\Roaming\mozilla\firefox\profiles\1qejxmsh.default\prefs.js

user_pref("browser.startup.homepage", "hxxp://hxxp://www.golsearch.com//?babsrc=HP_ss_Btisdt6&mntrId=4C050024D2F6E18A&affID=119357&tsp=5004");
Emptied folder: C:\Users\Lukas\AppData\Roaming\mozilla\firefox\profiles\1qejxmsh.default\minidumps [152 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.10.2013 at 18:01:12,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Gruß Lukas

t'john 09.10.2013 18:20
Sehr gut! :daumenhoc

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

lukasg8 10.10.2013 15:32
Hallo,

klappt alles soweit bis auf Security Check. Kommt die Meldung das es mein Betriebssystem nicht unterstützt.


Danke


Lukas

t'john 10.10.2013 17:13
Bitte posten, was du schon hast :)

lukasg8 10.10.2013 18:12
ESET:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=238ee0d5bb5efb459bf847c72469ce2c
# engine=15422
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-09 09:15:32
# local_time=2013-10-09 11:15:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 18521 132984523 0 0
# scanned=148100
# found=3
# cleaned=0
# scan_time=10623
sh=3E48C8D25B196D67722ED20CD36BF3448A4C9136 ft=1 fh=8ca2da5db5514665 vn="a variant of Win32/Adware.MultiPlug.I application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Browse2Save\511d23461b02e.dll.vir"
sh=5236DAFA43D6CDC214A7FD0B53F912F7FC308246 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\511d23461ae99@511d23461aed6.com\content\bg.js.vir"
sh=72996C56B6EBD692D860525B76EF5A637803B228 ft=1 fh=ab8517c800f2ef66 vn="a variant of Win32/SpeedingUpMyPC.B application" ac=I fn="C:\Users\Lukas\AppData\Local\Temp\OptimizerPro.exe.0"
aswmbr:
Code:
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-10-09 19:27:15
-----------------------------
19:27:15.691    OS Version: Windows 6.1.7601 Service Pack 1
19:27:15.692    Number of processors: 2 586 0x170A
19:27:15.694    ComputerName: LUKAS-PC  UserName: Lukas
19:27:16.586    Initialize success
20:13:31.407    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
20:13:31.411    Disk 0 Vendor: FUJITSU_ 008B Size: 305245MB BusType: 3
20:13:31.559    Disk 0 MBR read successfully
20:13:31.562    Disk 0 MBR scan
20:13:31.565    Disk 0 unknown MBR code
20:13:31.585    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS      224858 MB offset 27265024
20:13:31.609    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        67072 MB offset 487774208
20:13:31.614    Disk 0 scanning sectors +625137664
20:13:31.696    Disk 0 scanning C:\Windows\system32\drivers
20:13:42.217    Service scanning
20:14:00.515    Service sptd C:\Windows\System32\Drivers\sptd.sys **LOCKED** 32
20:14:09.031    Modules scanning
20:14:28.698    Disk 0 trace - called modules:
20:14:28.715    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys sptd.sys halmacpi.dll
20:14:28.717    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86994030]
20:14:28.717    3 CLASSPNP.SYS[8bbb359e] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x85f28028]
20:14:28.718    Scan finished successfully
20:16:25.500    Disk 0 MBR has been saved successfully to "C:\Users\Lukas\Desktop\MBR.dat"
20:16:25.508    The log file has been saved successfully to "C:\Users\Lukas\Desktop\aswMBR.txt"

t'john 10.10.2013 18:22
Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.



Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.







Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

lukasg8 10.10.2013 18:32
Hmm, habe immer noch Banner am Rand wo drunter seht Adds by Lyricxeeker.
Ist das normal?

t'john 10.10.2013 18:33
ok:

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


lukasg8 10.10.2013 18:41
FRST

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by Lukas (administrator) on LUKAS-PC on 10-10-2013 19:38:37
Running from C:\Users\Lukas\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

() C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(StarWind Software) C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Nero AG) C:\Program Files\Nero\Update\NASvc.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
MountPoints2: D - D:\AutoRun.exe
MountPoints2: G - G:\AutoRun.exe
MountPoints2: {46d1fd50-67a4-11e2-abfa-002454083833} - D:\AutoRun.exe
MountPoints2: {46d1fd52-67a4-11e2-abfa-002454083833} - D:\AutoRun.exe
MountPoints2: {7255d08d-90db-11e2-9802-002454083833} - D:\AutoRun.exe
MountPoints2: {7255d090-90db-11e2-9802-002454083833} - G:\AutoRun.exe
MountPoints2: {a643da5f-511a-11e2-99e4-002454083833} - D:\AutoRun.exe
MountPoints2: {a643da6c-511a-11e2-99e4-002454083833} - G:\AutoRun.exe
MountPoints2: {c03cdc5c-8fe6-11e2-bf41-002454083833} - D:\AutoRun.exe
MountPoints2: {c03cdc61-8fe6-11e2-bf41-002454083833} - D:\AutoRun.exe
MountPoints2: {d18c27ef-bcbd-11e2-8055-002454083833} - D:\AutoRun.exe
MountPoints2: {d18c27f2-bcbd-11e2-8055-002454083833} - G:\AutoRun.exe
MountPoints2: {d9c9eec0-4e0c-11e2-b7fe-806e6f6e6963} - F:\Install.exe
AppInit_DLLs:  [ ] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xF8BDD001D2E1CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default
FF DefaultSearchEngine: Wikipedia (de)
FF SelectedSearchEngine: Wikipedia (de)
FF NetworkProxy: "ftp", "64.62.210.105"
FF NetworkProxy: "ftp_port", 7808
FF NetworkProxy: "http", "64.62.210.105"
FF NetworkProxy: "http_port", 7808
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "64.62.210.105"
FF NetworkProxy: "socks_port", 7808
FF NetworkProxy: "ssl", "64.62.210.105"
FF NetworkProxy: "ssl_port", 7808
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @Nero.com/KM - C:\PROGRA~1\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com
FF Extension: groovesharkUnlocker - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\groovesharkUnlocker@overlord1337.xpi
FF Extension: stealthyextension - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi

Chrome:
=======
CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (LyriXeeker-1) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 ALDITALKVerbindungsassistent_Service; C:\Program Files\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358528 2012-12-25] ()
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2012-12-24] (Creative Labs)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [641832 2011-09-23] (Nero AG)
R2 StarWindServiceAE; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software)

==================== Drivers (Whitelisted) ====================

R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [121464 2011-06-09] (SlySoft, Inc.)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 CoachAud; C:\Windows\System32\DRIVERS\CoachAud.sys [10752 2006-12-14] (FotoNation Inc.)
S3 CoachUsb; C:\Windows\System32\DRIVERS\CoachUsb.sys [50400 2006-12-14] (FotoNation Inc.)
S3 CoachVid; C:\Windows\System32\DRIVERS\CoachVid.sys [45280 2006-12-14] (FotoNation Inc.)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [34760 2007-02-16] (SlySoft, Inc.)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1255168 2010-07-30] (Creative Technology Ltd.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\mbamswissarmy.sys [40776 2013-10-10] (Malwarebytes Corporation)
R1 SABI; C:\Windows\system32\Drivers\SABI.sys [10752 2009-05-28] (SAMSUNG ELECTRONICS)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [428088 2012-12-24] ()
U3 a7hk11xq; C:\Windows\System32\Drivers\a7hk11xq.sys [0 ] (Microsoft Corporation)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-10 19:38 - 2013-10-10 19:38 - 01087213 _____ (Farbar) C:\Users\Lukas\Desktop\FRST.exe
2013-10-10 19:38 - 2013-10-10 19:38 - 00000000 ____D C:\FRST
2013-10-10 19:33 - 2013-10-10 19:33 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2013-10-10 19:32 - 2013-10-10 19:32 - 00000926 _____ C:\DelFix.txt
2013-10-09 20:16 - 2013-10-09 20:16 - 00000000 ____D C:\Program Files\ESET
2013-10-09 17:57 - 2013-10-09 17:57 - 00000000 ____D C:\Windows\ERUNT
2013-10-09 17:51 - 2013-10-09 17:52 - 00000000 ____D C:\AdwCleaner
2013-10-01 16:24 - 2013-10-10 18:57 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-01 16:24 - 2013-10-09 17:57 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-01 16:24 - 2013-10-09 17:57 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-09-26 21:56 - 2013-09-29 20:44 - 00000611 _____ C:\Users\Lukas\Desktop\BMW-SWS.lnk
2013-09-18 22:25 - 2013-09-18 22:26 - 00010487 _____ C:\Users\Lukas\Greitl_elster_2048.pfx
2013-09-18 22:19 - 2013-09-18 22:19 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\ProgramData\Oracle
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Java
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-18 22:17 - 2013-09-18 22:17 - 00913832 _____ (Oracle Corporation) C:\Users\Lukas\Downloads\jxpiinstall.exe
2013-09-14 19:42 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-14 19:42 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-14 19:42 - 2013-08-10 05:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-14 19:42 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-14 19:42 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-14 19:42 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-14 19:42 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 22:47 - 2013-09-13 23:49 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\abgx360
2013-09-13 22:41 - 2013-09-13 22:42 - 09053331 _____ C:\Users\Lukas\Desktop\abgx360_v1.0.6_setup.exe
2013-09-13 22:37 - 2013-09-13 23:52 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD2
2013-09-13 22:27 - 2013-09-13 22:36 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part09.rar
2013-09-13 22:07 - 2013-09-13 22:26 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part08.rar
2013-09-13 21:57 - 2013-09-13 22:26 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part07.rar
2013-09-13 21:47 - 2013-09-13 22:06 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part06.rar
2013-09-13 21:32 - 2013-09-13 21:56 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part05.rar
2013-09-13 21:21 - 2013-09-13 21:46 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part04.rar
2013-09-13 21:13 - 2013-09-13 21:32 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part03.rar
2013-09-13 20:57 - 2013-09-13 08:38 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD1
2013-09-13 20:56 - 2013-09-13 21:15 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part02.rar
2013-09-13 20:47 - 2013-09-13 21:09 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part01.rar
2013-09-13 20:30 - 2013-09-13 20:55 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part08.rar
2013-09-13 20:30 - 2013-09-13 20:47 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part09.rar
2013-09-13 20:05 - 2013-09-13 20:29 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part07.rar
2013-09-13 20:05 - 2013-09-13 20:29 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part06.rar
2013-09-13 19:43 - 2013-09-13 20:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part05.rar
2013-09-13 19:35 - 2013-09-13 20:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part04.rar
2013-09-13 19:24 - 2013-09-13 19:42 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part03.rar
2013-09-13 19:04 - 2013-09-13 19:23 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part02.rar
2013-09-13 19:03 - 2013-09-13 19:34 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part01.rar
2013-09-13 18:27 - 2013-10-09 17:52 - 00000601 _____ C:\Users\Lukas\Desktop\Search.lnk
2013-09-13 18:27 - 2013-09-13 23:42 - 00000000 ____D C:\Program Files\JDownloader
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-13 18:26 - 2013-09-13 18:26 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\Lukas\Downloads\jDownloaderWebInstaller09581.exe
2013-09-13 18:12 - 2013-09-13 18:12 - 00157234 _____ C:\Users\Lukas\Downloads\RouterReconnect_1.3.zip
2013-09-13 18:07 - 2013-09-13 18:09 - 00000000 ____D C:\Users\Lukas\Desktop\Neuer Ordner
2013-09-13 15:32 - 2013-08-08 03:03 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 15:32 - 2013-08-05 03:56 - 00133056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 15:32 - 2013-08-02 03:50 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 15:32 - 2013-08-02 03:49 - 00868352 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 15:32 - 2013-08-02 03:49 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:52 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 15:32 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 15:32 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 15:32 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 15:32 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

==================== One Month Modified Files and Folders =======

2013-10-10 19:38 - 2013-10-10 19:38 - 01087213 _____ (Farbar) C:\Users\Lukas\Desktop\FRST.exe
2013-10-10 19:38 - 2013-10-10 19:38 - 00000000 ____D C:\FRST
2013-10-10 19:33 - 2013-10-10 19:33 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2013-10-10 19:32 - 2013-10-10 19:32 - 00000926 _____ C:\DelFix.txt
2013-10-10 19:31 - 2012-12-24 13:10 - 01994751 _____ C:\Windows\WindowsUpdate.log
2013-10-10 19:03 - 2013-07-18 16:58 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-10 18:57 - 2013-10-01 16:24 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-10 17:03 - 2013-07-18 16:58 - 00001092 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-09 20:16 - 2013-10-09 20:16 - 00000000 ____D C:\Program Files\ESET
2013-10-09 18:01 - 2012-12-24 13:33 - 01648762 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-09 18:01 - 2009-07-14 06:34 - 00019568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-09 18:01 - 2009-07-14 06:34 - 00019568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-09 17:57 - 2013-10-09 17:57 - 00000000 ____D C:\Windows\ERUNT
2013-10-09 17:57 - 2013-10-01 16:24 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-09 17:57 - 2013-10-01 16:24 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-09 17:54 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-09 17:54 - 2009-07-14 06:39 - 00070660 _____ C:\Windows\setupact.log
2013-10-09 17:52 - 2013-10-09 17:51 - 00000000 ____D C:\AdwCleaner
2013-10-09 17:52 - 2013-09-13 18:27 - 00000601 _____ C:\Users\Lukas\Desktop\Search.lnk
2013-10-07 21:07 - 2013-09-02 21:04 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\BOM
2013-10-06 14:56 - 2012-12-24 17:03 - 00000000 ____D C:\Program Files\SciLor's Grooveshark.com Downloader
2013-10-05 12:35 - 2013-07-18 16:59 - 00002129 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-10-01 16:26 - 2012-12-24 16:08 - 00033364 _____ C:\Windows\PFRO.log
2013-09-29 20:44 - 2013-09-26 21:56 - 00000611 _____ C:\Users\Lukas\Desktop\BMW-SWS.lnk
2013-09-28 22:29 - 2012-12-25 21:21 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\vlc
2013-09-19 17:03 - 2013-08-17 13:18 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-19 17:03 - 2012-12-24 14:51 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-09-18 22:26 - 2013-09-18 22:25 - 00010487 _____ C:\Users\Lukas\Greitl_elster_2048.pfx
2013-09-18 22:25 - 2012-12-24 13:29 - 00000000 ____D C:\Users\Lukas
2013-09-18 22:19 - 2013-09-18 22:19 - 00264616 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-09-18 22:19 - 2013-09-18 22:19 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\ProgramData\Oracle
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Java
2013-09-18 22:19 - 2013-09-18 22:19 - 00000000 ____D C:\Program Files\Common Files\Java
2013-09-18 22:19 - 2013-01-05 01:27 - 00868264 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-09-18 22:19 - 2013-01-05 01:27 - 00790440 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-09-18 22:17 - 2013-09-18 22:17 - 00913832 _____ (Oracle Corporation) C:\Users\Lukas\Downloads\jxpiinstall.exe
2013-09-18 22:17 - 2012-12-24 14:51 - 00000000 ____D C:\Users\Lukas\AppData\Local\Mozilla
2013-09-14 21:04 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-09-14 20:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-09-14 20:01 - 2009-07-14 06:33 - 00408696 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-14 19:59 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-09-14 02:25 - 2012-12-26 16:48 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-13 23:52 - 2013-09-13 22:37 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD2
2013-09-13 23:49 - 2013-09-13 22:47 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\abgx360
2013-09-13 23:42 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\JDownloader
2013-09-13 22:42 - 2013-09-13 22:41 - 09053331 _____ C:\Users\Lukas\Desktop\abgx360_v1.0.6_setup.exe
2013-09-13 22:36 - 2013-09-13 22:27 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part09.rar
2013-09-13 22:26 - 2013-09-13 22:07 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part08.rar
2013-09-13 22:26 - 2013-09-13 21:57 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part07.rar
2013-09-13 22:06 - 2013-09-13 21:47 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part06.rar
2013-09-13 21:56 - 2013-09-13 21:32 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part05.rar
2013-09-13 21:46 - 2013-09-13 21:21 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part04.rar
2013-09-13 21:32 - 2013-09-13 21:13 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part03.rar
2013-09-13 21:15 - 2013-09-13 20:56 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part02.rar
2013-09-13 21:09 - 2013-09-13 20:47 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD2-elamigos.part01.rar
2013-09-13 20:55 - 2013-09-13 20:30 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part08.rar
2013-09-13 20:47 - 2013-09-13 20:30 - 769705401 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part09.rar
2013-09-13 20:29 - 2013-09-13 20:05 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part07.rar
2013-09-13 20:29 - 2013-09-13 20:05 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part06.rar
2013-09-13 20:04 - 2013-09-13 19:43 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part05.rar
2013-09-13 20:04 - 2013-09-13 19:35 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part04.rar
2013-09-13 19:42 - 2013-09-13 19:24 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part03.rar
2013-09-13 19:34 - 2013-09-13 19:03 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part01.rar
2013-09-13 19:23 - 2013-09-13 19:04 - 996147242 _____ C:\Users\Lukas\Downloads\Gra5ndTh5eftA5utoVXDVD1-elamigos.part02.rar
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1
2013-09-13 18:26 - 2013-09-13 18:26 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\Lukas\Downloads\jDownloaderWebInstaller09581.exe
2013-09-13 18:13 - 2012-12-24 16:52 - 00000000 ____D C:\Users\Lukas\AppData\Roaming\Azureus
2013-09-13 18:12 - 2013-09-13 18:12 - 00157234 _____ C:\Users\Lukas\Downloads\RouterReconnect_1.3.zip
2013-09-13 18:09 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Lukas\Desktop\Neuer Ordner
2013-09-13 08:38 - 2013-09-13 20:57 - 00000000 ____D C:\Users\Lukas\Downloads\Grand Theft Auto V X360 DVD1

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-01 19:45

==================== End Of Log ============================
--- --- ---


Addition:
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Lukas at 2013-10-10 19:39:23
Running from C:\Users\Lukas\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

abgx360 v1.0.6
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI - Deutsch (Version: 11.0.00)
ALDI TALK Verbindungsassistent (Version: ALDI TALK 4.06)
AnyDVD (Version: 6.8.0.10)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Atheros Client Installation Program (Version: 9.0)
Biet-O-Matic v2.14.12 (Version: 2.14.12)
Bonjour (Version: 3.0.0.10)
CloneCD
Creative Audio-Systemsteuerung (Version: 3.00)
Creative Systeminformationen (Version: 1.10)
Digital Video Camera Manager
Dolby Digital Live Pack (Version: 3.01)
DV TS
ELECTRA 2.8
ESET Online Scanner v3
GIMP 2.8.2 (Version: 2.8.2)
GIMP LqR Plug-In (Version: PlugIn: 0.7.1 - Lib: 0.4.1)
Google Chrome (Version: 30.0.1599.69)
Google Earth (Version: 7.1.1.1888)
GTA San Andreas (Version: 1.00.00001)
High-Definition Video Playback (Version: 11.1.10400.2.65)
HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (Version: 20.0.771.0)
HP Deskjet 2050 J510 series Hilfe (Version: 140.0.55.55)
ImgBurn (Version: 2.5.7.0)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.2869)
Intel® Matrix Storage Manager
iTunes (Version: 11.0.2.26)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JDownloader 0.9 (Version: 0.9)
Live 8.2.2
LyriXeeker-1 (Version: 1.28.153.3)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
Nero 11 (Version: 11.0.10700)
Nero 11 Disc Menus Basic (Version: 11.0.11200.12.0)
Nero 11 Effects Basic (Version: 11.0.11200.12.0)
Nero 11 Image Samples (Version: 11.0.11200.12.0)
Nero 11 Kwik Themes Basic (Version: 11.0.11200.12.0)
Nero 11 PiP Effects Basic (Version: 11.0.11300.12.0)
Nero Audio Pack 1 (Version: 11.0.11500.110.0)
Nero BackItUp 11 (Version: 6.0.16000.13.100)
Nero BackItUp 11 Help (CHM) (Version: 11.0.10200)
Nero Burning ROM 11 (Version: 11.0.12200.23.100)
Nero Burning ROM 11 Help (CHM) (Version: 11.0.10300)
Nero ControlCenter 11 (Version: 11.0.12300.0.23)
Nero ControlCenter 11 Help (CHM) (Version: 11.0.10300)
Nero Core Components 11 (Version: 11.0.15000.1.12)
Nero CoverDesigner 11 (Version: 6.0.10800.11.100)
Nero CoverDesigner 11 Help (CHM) (Version: 11.0.10300)
Nero Express 11 (Version: 11.0.11700.23.100)
Nero Express 11 Help (CHM) (Version: 11.0.10300)
Nero Kwik Media (Version: 1.10.19300.93.100)
Nero Kwik Media Help (CHM) (Version: 11.0.10200)
Nero Recode 11 (Version: 5.0.13300.32.100)
Nero Recode 11 Help (CHM) (Version: 11.0.10300)
Nero RescueAgent 11 (Version: 4.0.10600.10.100)
Nero RescueAgent 11 Help (CHM) (Version: 11.0.10400)
Nero SoundTrax 11 (Version: 5.0.10400.4.100)
Nero SoundTrax 11 Help (CHM) (Version: 11.0.10400)
Nero Update (Version: 11.0.10623.22.0)
Nero Video 11 (Version: 8.0.14000.21.100)
Nero Video 11 Help (CHM) (Version: 11.0.10300)
Nero WaveEditor 11 (Version: 6.0.10800.5.100)
Nero WaveEditor 11 Help (CHM) (Version: 11.0.10400)
nero.prerequisites.msi (Version: 11.0.20007)
Realtek Ethernet Controller Driver For Windows Vista and Later (Version: 1.00.0009)
Realtek High Definition Audio Driver (Version: 6.0.1.5948)
Samsung Recovery Solution 4 (Version: 4.0.0.6)
San Andreas Mod Installer (Version: 1.1)
Sound Blaster X-Fi Surround 5.1 Pro (Version: 1.0)
Synaptics Pointing Device Driver (Version: 15.0.10.0)
System Requirements Lab for Intel (Version: 4.5.11.0)
Target 3001! V15 discover (Version: )
Tunatic
Update for Microsoft .NET Framework 4.5 (KB2750147) (Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (Version: 1)
VLC media player 2.0.5 (Version: 2.0.5)
Vuze (Version: 4.8.1.2)
welcome (Version: 11.0.21500.0.4)
WinRAR 4.20 (32-Bit) (Version: 4.20.0)

==================== Restore Points  =========================

09-10-2013 22:00:01 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0590E291-B84C-4A7D-BA8A-ABD029F68378} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {3BD0F001-EB85-4897-A707-C484E3939853} - System32\Tasks\LyriXeeker-1-firefoxinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-firefoxinstaller.exe [2013-09-13] (Lyrics)
Task: {3D5C6003-7A26-487B-960C-821C34944243} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-18] (Google Inc.)
Task: {8A6EA485-3723-49CF-985E-0FADDB9ECB90} - System32\Tasks\LyriXeeker-1-enabler => C:\Program Files\LyriXeeker-1\LyriXeeker-1-enabler.exe [2013-09-13] (Lyrics)
Task: {9DB10088-E296-4726-AE46-9F6D2E85E25A} - System32\Tasks\advSRS4 => C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe [2010-01-19] (SEC)
Task: {BE85DC92-D54F-475F-8B59-E7E815E361A2} - System32\Tasks\LyriXeeker-1-codedownloader => C:\Program Files\LyriXeeker-1\LyriXeeker-1-codedownloader.exe [2013-09-13] (Lyrics)
Task: {D093A11E-A674-4D84-AF60-6C1F84C618B8} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
Task: {D868BF10-FF12-44BE-95BD-B6ACBFED70A7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-07-18] (Google Inc.)
Task: {D91EE189-3FD4-41DD-AE27-55CE7FC9B88E} - System32\Tasks\LyriXeeker-1-updater => C:\Program Files\LyriXeeker-1\LyriXeeker-1-updater.exe [2013-09-13] (Lyrics)
Task: {E12FC975-DA1C-4576-8E46-6EF9B6A693B1} - System32\Tasks\LyriXeeker-1-chromeinstaller => C:\Program Files\LyriXeeker-1\LyriXeeker-1-chromeinstaller.exe [2013-09-13] (Lyrics)
Task: {E847E1FA-84A6-4C49-A284-89F0EF8FEBF9} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2011-03-17 01:11 - 2011-03-17 01:11 - 04297568 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-08-17 13:18 - 2013-09-18 22:15 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-10-09 17:57 - 2013-10-09 17:57 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows:78432BCDCF54BB09

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/10/2013 00:34:07 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".


System errors:
=============
Error: (10/10/2013 07:26:47 PM) (Source: Service Control Manager) (User: )
Description: Dienst "Creative Audio Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.

Error: (10/09/2013 11:48:39 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\DR0 gefunden.


Microsoft Office Sessions:
=========================
Error: (10/10/2013 00:34:07 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Nero\Nero 11\nero backitup\NBVSSTool_x64.exe


==================== Memory info ===========================

Percentage of memory in use: 52%
Total physical RAM: 3004.61 MB
Available physical RAM: 1426.03 MB
Total Pagefile: 6005.46 MB
Available Pagefile: 4406.14 MB
Total Virtual: 2047.88 MB
Available Virtual: 1886.48 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:219.59 GB) (Free:97.87 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive r: (Volume) (Fixed) (Total:65.5 GB) (Free:30.74 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 5A246469)
Partition 1: (Active) - (Size=220 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=66 GB) - (Type=07 NTFS)

==================== End Of Log ============================

t'john 10.10.2013 19:34
Da ist tatsaechlich noch was geblieben.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1
CHR Extension: (LyriXeeker-1) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0
FF Plugin: @Nero.com/KM - C:\PROGRA~1\COMMON~1\Nero\browse~1\NPBROW~1.DLL (Nero AG)

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




dann:

Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
  • Starte Zoek.exe mit einem Doppelklick.
  • Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
  • Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
    Code:
    FFdefaults;
    CHRdefaults;
    iedefaults;
    emptyclsid;
    autoclean;
  • Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
  • Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
  • Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

lukasg8 10.10.2013 20:02
fixlog
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Lukas at 2013-10-10 20:48:26 Run:1
Running from C:\Users\Lukas\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
2013-09-13 18:27 - 2013-09-13 18:27 - 00000000 ____D C:\Program Files\LyriXeeker-1
CHR Extension: (LyriXeeker-1) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig\1.24.10_0
FF Plugin: @Nero.com/KM - C:\PROGRA~1\COMMON~1\Nero\browse~1\NPBROW~1.DLL (Nero AG)
*****************

C:\Program Files\LyriXeeker-1  => Moved successfully.
C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgmpcnmaamenhngcinchjeifhhnlaig => Moved successfully.
HKLM\Software\MozillaPlugins\@Nero.com/KM => Key deleted successfully.
C:\PROGRA~1\COMMON~1\Nero\browse~1\NPBROW~1.DLL => Moved successfully.

==== End of Fixlog ====
zoek:
Code:
Zoek.exe Version 4.0.0.5 Updated 09-October-2013
Tool run by Lukas on 10.10.2013 at 20:49:51,59.
Microsoft Windows 7 Ultimate  6.1.7601 Service Pack 1 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Lukas\Desktop\zoek.exe [Script inserted]

==== System Restore Info ======================

10.10.2013 20:51:05 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181156} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_LOCAL_MACHINE\software\Wow6432Node\mozilla\Firefox\extensions\{336D0C35-8A85-403a-B9D2-65C292C39087} deleted successfully

==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\prefs.js:
user_pref("browser.search.defaultenginename", "Wikipedia (de)");
user_pref("browser.search.selectedEngine", "Wikipedia (de)");
user_pref("browser.search.useDBForOrder", true);

Added to C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default

user.js not found
---- Lines Lyric removed from prefs.js ----

user_pref("extensions.a763ab44b71df436c906e2ee8e1d7b302af951efb381e47b2ac4580df41e44bc7com41856.41856.description", "LyriXeeker will allow you to display lyrics for your favorite songs alongside any Youtube music video");
user_pref("extensions.a763ab44b71df436c906e2ee8e1d7b302af951efb381e47b2ac4580df41e44bc7com41856.41856.publisher", "Lyrics");

---- Lines Lyric modified from prefs.js ----


---- FireFox user.js and prefs.js backups ----

prefs__2057_.backup

==== Deleting Files \ Folders ======================

"C:\Windows\system32\tasks\LyriXeeker-1-chromeinstaller" deleted
"C:\Windows\system32\tasks\LyriXeeker-1-codedownloader" deleted
"C:\Windows\system32\tasks\LyriXeeker-1-enabler" deleted
"C:\Windows\system32\tasks\LyriXeeker-1-firefoxinstaller" deleted
"C:\Windows\system32\tasks\LyriXeeker-1-updater" deleted
"C:\Users\Lukas\Desktop\Biet O Matic - CHIP-Downloader.exe" deleted
"C:\Users\Lukas\Desktop\Groovesharkdownloader.lnk" deleted
"C:\Users\Lukas\Desktop\Search.lnk" deleted
"C:\ProgramData\InstallMate" deleted

==== Firefox Extensions ======================

ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default
- LyriXeeker-1 - %ProfilePath%\extensions\763ab44b-71df-436c-906e-2ee8e1d7b302@af951efb-381e-47b2-ac45-80df41e44bc7.com
- Grooveshark Unlocker - %ProfilePath%\extensions\groovesharkUnlocker@overlord1337.xpi
- Stealthy - %ProfilePath%\extensions\stealthyextension@gmail.com.xpi
- Bid-O-Matic Firefox Extension - %ProfilePath%\extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\1qejxmsh.default
4BF70B35B943BD73BD6E13EB7C1BA4B3        - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll -        Shockwave Flash
E5AF72B7353FF8D431A7C463A4229524        - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll -        Shockwave Flash
CA0E1DFBE480CF0BE13A0883BEB378B6        - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll -        Java(TM) Platform SE 7 U40
AF661355EBAB898EB92D5454AEF93CE0        - C:\Windows\system32\npDeployJava1.dll -        Java Deployment Toolkit 7.0.400.43
101700E93EB905992B518256CB441829        - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll -        Google Update
7550FC1ADE982582D5920BEA6430E3D4        - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll -        Google Earth Plugin
F00A0EF5835E1B96F783D617F1948704        - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll -        iTunes Application Detector
A843FC35574ECFD9E7A41C5505A9921B        - C:\Program Files\VideoLAN\VLC\npvlc.dll -        VLC Web Plugin
21FF3F07336CE4F8DF6AF1746BC26AAB        - C:\Program Files\Adobe\Reader 11.0\Reader\browser\nppdf32.dll -        Adobe Acrobat
E0BCE90537E4A41AF36D5BDD5963A09D        - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll -        Adobe Acrobat
15E298B5EC5B89C5994A59863969D9FF        - C:\Windows\system32\npmproxy.dll -        Microsoft® Windows® Operating System


==== Chrome Look ======================


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Reset Google Chrome ======================

C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\preferences was reset successfully
C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully

==== Empty IE Cache ======================

C:\Users\Lukas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Lukas\AppData\Local\Mozilla\Firefox\Profiles\1qejxmsh.default\Cache emptied successfully

==== Empty Chrome Cache ======================

C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\Lukas\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on 10.10.2013 at 21:00:32,45 ======================

t'john 11.10.2013 15:48
Wenn jetzt alles weg ist: http://www.trojaner-board.de/142727-...ml#post1172638

lukasg8 12.10.2013 18:09
Nein immer noch nicht weg..


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:42 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131