Ich habe den malwarebytes genutzt und die angezeigten Dateien entfernt. Jetzt komme ich aber nicht mehr ins internet. Firefox schreibt: "firefox wurde konfiguriert, einen Proxyserver zu nutzen, der die Verbindung zurückweist." mit windows explorer ist es dasselbe. Was kann ich jetzt machen?
ok ich habe jetzt schon die Lösung hier im Forum gefundne :) Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.10.25.05
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16721
Frauke :: MEDION-PC [Administrator]
Schutz: Aktiviert
25.10.2013 17:35:45
mbam-log-2013-10-25 (17-35-45).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 218925
Laufzeit: 7 Minute(n), 25 Sekunde(n)
Infizierte Speicherprozesse: 1
C:\Program Files\Browsersafeguard\BrowserSafeguard.exe (PUP.Optional.BrowserSafeGuard.A) -> 3652 -> Löschen bei Neustart.
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 7
HKCR\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892} (PUP.Optional.PricePeep.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\PricePeep.DLL (PUP.Optional.PricePeep.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\AppDataLow\Software\PricePeep (PUP.Optional.PricePeep.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BROWSERSAFEGUARD (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BrowserSafeguard (PUP.Optional.BrowserSafeGuard.A) -> Daten: C:\Program Files\Browsersafeguard\Browsersafeguard.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Browsersafeguard|sourceid (PUP.Optional.BrowserSafeGuard.A) -> Daten: browsersafeguard-im -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 2
C:\Program Files\Browsersafeguard (PUP.Optional.BrowserSafeGuard.A) -> Löschen bei Neustart.
C:\Program Files\Browsersafeguard\Resources (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateien: 14
C:\Users\Frauke\Downloads\rcpsetup_matomy_my2271.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\ewebstorewrapper.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\BrowserSafeguard.exe (PUP.Optional.BrowserSafeGuard.A) -> Löschen bei Neustart.
C:\Program Files\Browsersafeguard\install.log (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\makecert.exe (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\TrustedRoot.cer (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\uninstall.browsersafeguard.exe (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\certutil.exe (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\libnspr4.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\libplc4.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\libplds4.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\nss3.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\smime3.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files\Browsersafeguard\Resources\softokn3.dll (PUP.Optional.BrowserSafeGuard.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende) Code:
2013/10/25 17:32:38 +0200 MEDION-PC Frauke MESSAGE Starting protection
2013/10/25 17:32:38 +0200 MEDION-PC Frauke MESSAGE Protection started successfully
2013/10/25 17:32:38 +0200 MEDION-PC Frauke MESSAGE Starting IP protection
2013/10/25 17:32:59 +0200 MEDION-PC Frauke MESSAGE IP Protection started successfully
2013/10/25 17:33:32 +0200 MEDION-PC Frauke MESSAGE Starting database refresh
2013/10/25 17:33:32 +0200 MEDION-PC Frauke MESSAGE Stopping IP protection
2013/10/25 17:33:37 +0200 MEDION-PC Frauke MESSAGE IP Protection stopped successfully
2013/10/25 17:33:39 +0200 MEDION-PC Frauke MESSAGE Database refreshed successfully
2013/10/25 17:33:39 +0200 MEDION-PC Frauke MESSAGE Starting IP protection
2013/10/25 17:33:43 +0200 MEDION-PC Frauke MESSAGE IP Protection started successfully
2013/10/25 17:45:13 +0200 MEDION-PC (null) MESSAGE Starting protection
2013/10/25 17:45:13 +0200 MEDION-PC (null) MESSAGE Protection started successfully
2013/10/25 17:45:13 +0200 MEDION-PC (null) MESSAGE Starting IP protection
2013/10/25 17:45:17 +0200 MEDION-PC Frauke MESSAGE IP Protection started successfully Code:
# AdwCleaner v3.010 - Bericht erstellt am 25/10/2013 um 18:19:17
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Frauke - MEDION-PC
# Gestartet von : C:\Users\Frauke\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\Users\Frauke\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Frauke\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\ICQToolbarData
Ordner Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-10.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-9.xml
Datei Gelöscht : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16720
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "141e2139b02ab215e07ee12fca86f47f");
Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", true);
Zeile gelöscht : user_pref("icqtoolbar.facebookSmilesAddonShowedPopup", true);
Zeile gelöscht : user_pref("icqtoolbar.firstTbRun", false);
Zeile gelöscht : user_pref("icqtoolbar.geolastmodified", 1382475207);
Zeile gelöscht : user_pref("icqtoolbar.history", "ekg||lodz||gdansk||cyste||db||wroclaw||pks%20warzaw||finisch||schw%C3%A4gerin||tanz%20polen||br%C3%BCnn||schwitzen||hitzewallung||bluthochdruck||erysipel");
Zeile gelöscht : user_pref("icqtoolbar.icqgeo", 49);
Zeile gelöscht : user_pref("icqtoolbar.installTime", "1343328704");
Zeile gelöscht : user_pref("icqtoolbar.installsource", "1");
Zeile gelöscht : user_pref("icqtoolbar.newtab_most_visited_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.newtab_recently_closed_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.newtab_state", "1");
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "24.0");
Zeile gelöscht : user_pref("icqtoolbar.showAds", false);
Zeile gelöscht : user_pref("icqtoolbar.showVoucher", false);
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "129906757212990676951299069189472");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1382649507);
Zeile gelöscht : user_pref("icqtoolbar.version", "1.5.3");
Zeile gelöscht : user_pref("icqtoolbar.voucherHideClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Zeile gelöscht : user_pref("icqtoolbar.voucherWasShown", 0);
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
*************************
AdwCleaner[R0].txt - [10959 octets] - [25/10/2013 18:15:08]
AdwCleaner[S0].txt - [10831 octets] - [25/10/2013 18:19:17]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10892 octets] ########## Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 7 Home Premium x86
Ran by Frauke on 25.10.2013 at 18:26:19,30
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
~~~ FireFox
Successfully deleted the following from C:\Users\Frauke\AppData\Roaming\mozilla\firefox\profiles\hond9nhf.default\prefs.js
user_pref("iminent.LayoutId", "1");
user_pref("iminent.ShowThankyouPixel", "0");
user_pref("iminent.version", "7.41.2.1");
user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.41.2.1\",\"InstallEventCTime\":1382546195160,\"InstallEvent\":\"True\"}");
Emptied folder: C:\Users\Frauke\AppData\Roaming\mozilla\firefox\profiles\hond9nhf.default\minidumps [341 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.10.2013 at 18:28:05,47
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-10-2013 01
Ran by Frauke (administrator) on MEDION-PC on 25-10-2013 18:30:58
Running from C:\Users\Frauke\Downloads
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\7.2.241.0\BBSvc.exe
(MAGIX AG) C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Protexis Inc.) c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WButton.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink) C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\Winamp\winampa.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Dropbox, Inc.) C:\Users\Frauke\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Avira Operations GmbH & Co. KG) C:\program files\avira\antivir desktop\avcenter.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\system32\wuauclt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8555040 2010-04-06] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [694816 2010-04-06] (Realtek Semiconductor)
HKLM\...\Run: [HotkeyApp] - C:\Program Files\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM\...\Run: [LMgrVolOSD] - C:\Program Files\Launch Manager\OSD.exe [348960 2009-12-11] (Wistron Corp.)
HKLM\...\Run: [LMgrOSD] - "C:\Program Files\Launch Manager\OSDCtrl.exe"
HKLM\...\Run: [Wbutton] - C:\Program Files\Launch Manager\Wbutton.exe [413696 2010-01-13] (Wistron Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1594664 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [CLMLServer] - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [WinampAgent] - C:\Program Files\Winamp\Winampa.exe [12288 2003-04-17] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [41208 2012-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [Tiny download manager] - "C:\Users\Frauke\AppData\Local\DM\TinyDM.exe" /M
HKU\Default\...\RunOnce: [LangBar] - C:\Windows\System32\oobe\info\LangBar.vbs [ 2009-10-23] ()
HKU\Default\...\RunOnce: [MEDION] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [ 2009-10-23] ()
HKU\Default User\...\RunOnce: [LangBar] - C:\Windows\System32\oobe\info\LangBar.vbs [ 2009-10-23] ()
HKU\Default User\...\RunOnce: [MEDION] - C:\Windows\Web\Wallpaper\MEDION\start.vbs [ 2009-10-23] ()
Startup: C:\Users\Frauke\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Frauke\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
ProxyServer: http=127.0.0.1:49161;https=127.0.0.1:49161
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {90A65F42-4F26-428D-8257-4C8E83ECFA9C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default
FF DefaultSearchEngine: Wikipedia (de)
FF SelectedSearchEngine: Wikipedia (de)
FF Homepage: hxxp://ecosia.org/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/OfficeLive,version=1.4 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-11.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-12.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-13.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-14.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-15.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-16.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-17.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-18.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-19.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-20.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-21.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-22.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin-23.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin.gif
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\icqplugin.src
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar - C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Users\Frauke\AppData\Roaming\Mozilla\Firefox\Profiles\hond9nhf.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1155072 2009-02-03] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [118560 2009-10-22] (Wistron Corp.)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2009-11-07] (X10)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 mod7700; C:\Windows\System32\DRIVERS\mod7700.sys [786400 2009-08-13] (DiBcom SA)
S3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1558368 2010-02-04] (NXP Semiconductors Germany GmbH)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13720 2009-05-13] (X10 Wireless Technology, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27160 2009-05-13] (X10 Wireless Technology, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Frauke\AppData\Local\Temp\catchme.sys [x]
S1 HWiNFO32; \??\f:\DIAGNOSE\HWiNFO32\HWiNFO32.SYS [x]
S3 uxddrv; \??\F:\DIAGNOSE\WSTGER32\2PART\uxddrv86.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-25 18:28 - 2013-10-25 18:28 - 00001200 _____ C:\Users\Frauke\Desktop\JRT.txt
2013-10-25 18:26 - 2013-10-25 18:26 - 00000000 ____D C:\Windows\ERUNT
2013-10-25 18:25 - 2013-10-25 18:25 - 01033335 _____ (Thisisu) C:\Users\Frauke\Downloads\JRT.exe
2013-10-25 18:14 - 2013-10-25 18:19 - 00000000 ____D C:\AdwCleaner
2013-10-25 18:14 - 2013-10-25 18:14 - 01060070 _____ C:\Users\Frauke\Downloads\adwcleaner.exe
2013-10-25 17:32 - 2013-10-25 17:32 - 00001075 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-25 17:32 - 2013-10-25 17:32 - 00000000 ____D C:\Users\Frauke\AppData\Roaming\Malwarebytes
2013-10-25 17:32 - 2013-10-25 17:32 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-25 17:32 - 2013-10-25 17:32 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-25 17:32 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-10-25 17:29 - 2013-10-25 17:30 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Frauke\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-25 07:50 - 2013-10-25 08:03 - 00000000 ____D C:\ComboFix
2013-10-25 07:50 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-10-25 07:50 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-10-25 07:50 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-10-25 07:50 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-10-25 07:50 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-10-25 07:50 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-10-25 07:50 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-10-25 07:50 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-10-25 07:49 - 2013-10-25 08:03 - 00000000 ____D C:\Windows\erdnt
2013-10-25 07:49 - 2013-10-25 07:50 - 00000000 ____D C:\Qoobox
2013-10-25 07:47 - 2013-10-25 07:48 - 05136677 ____R (Swearware) C:\Users\Frauke\Downloads\ComboFix.exe
2013-10-25 00:10 - 2013-10-25 00:10 - 00004410 _____ C:\Users\Frauke\Desktop\gmer.txt
2013-10-24 23:54 - 2013-10-24 23:54 - 00377856 _____ C:\Users\Frauke\Downloads\sv9qvco8.exe
2013-10-24 23:48 - 2013-10-24 23:49 - 00019309 _____ C:\Users\Frauke\Downloads\Addition.txt
2013-10-24 23:48 - 2013-10-24 23:48 - 00000000 ____D C:\FRST
2013-10-24 23:47 - 2013-10-24 23:47 - 01088113 _____ (Farbar) C:\Users\Frauke\Downloads\FRST.exe
2013-10-24 23:45 - 2013-10-24 23:46 - 00000474 _____ C:\Users\Frauke\Downloads\defogger_disable.log
2013-10-24 23:45 - 2013-10-24 23:45 - 00000000 _____ C:\Users\Frauke\defogger_reenable
2013-10-24 23:44 - 2013-10-24 23:44 - 00050477 _____ C:\Users\Frauke\Downloads\Defogger.exe
2013-10-24 23:36 - 2013-10-24 23:36 - 00000902 _____ C:\Users\Frauke\Documents\Ereignisse.txt
2013-10-24 22:24 - 2013-10-24 22:24 - 00881664 _____ C:\Users\Frauke\Downloads\LicensingServiceInstaller.msi
2013-10-23 19:14 - 2013-10-23 19:34 - 123853152 _____ C:\Users\Frauke\Downloads\avira_free_antivirus_de_14b411.exe
2013-10-22 23:38 - 2013-10-23 18:59 - 00000862 _____ C:\Windows\system32\InstallUtil.InstallLog
2013-10-22 23:27 - 2013-10-23 00:24 - 00000000 ____D C:\Users\Frauke\AppData\Local\DM
2013-10-16 01:01 - 2013-09-23 01:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-10-16 01:01 - 2013-09-23 01:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-10-16 01:01 - 2013-09-23 01:28 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-10-16 01:01 - 2013-09-23 01:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-10-16 01:01 - 2013-09-23 01:27 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-10-16 01:01 - 2013-09-21 05:30 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-10-16 01:01 - 2013-09-21 04:39 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-10-15 21:41 - 2013-09-08 04:07 - 01294272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-10-15 21:41 - 2013-09-08 04:03 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2013-10-15 21:41 - 2013-07-04 13:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-15 21:41 - 2013-07-03 05:36 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-15 21:41 - 2013-07-03 05:36 - 00025728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-15 21:40 - 2013-09-14 02:48 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-10-15 21:40 - 2013-08-29 03:51 - 03969472 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-10-15 21:40 - 2013-08-29 03:51 - 03914176 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-10-15 21:40 - 2013-08-29 03:50 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-10-15 21:40 - 2013-08-29 03:50 - 00619520 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2013-10-15 21:40 - 2013-08-29 03:48 - 00640512 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2013-10-15 21:40 - 2013-08-28 03:04 - 02348544 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-15 21:40 - 2013-08-28 02:57 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2013-10-15 21:40 - 2013-08-01 13:03 - 00729024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-15 21:40 - 2013-07-20 12:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-15 21:40 - 2013-07-12 12:08 - 00146816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2013-10-15 21:40 - 2013-07-12 12:07 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-15 21:40 - 2013-07-04 13:57 - 00205824 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2013-10-15 21:40 - 2013-07-04 13:51 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2013-10-15 21:40 - 2013-07-04 11:48 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2013-10-15 21:40 - 2013-06-26 00:56 - 00527064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-15 21:40 - 2013-06-06 06:52 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-15 21:40 - 2013-06-06 06:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-15 21:40 - 2013-06-06 06:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-15 21:40 - 2013-06-06 05:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-15 21:40 - 2013-06-06 05:01 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-05 17:05 - 2013-10-05 17:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
==================== One Month Modified Files and Folders =======
2013-10-25 18:28 - 2013-10-25 18:28 - 00001200 _____ C:\Users\Frauke\Desktop\JRT.txt
2013-10-25 18:28 - 2009-07-14 06:34 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-25 18:28 - 2009-07-14 06:34 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-25 18:26 - 2013-10-25 18:26 - 00000000 ____D C:\Windows\ERUNT
2013-10-25 18:25 - 2013-10-25 18:25 - 01033335 _____ (Thisisu) C:\Users\Frauke\Downloads\JRT.exe
2013-10-25 18:21 - 2013-06-03 19:06 - 00000000 ___RD C:\Users\Frauke\Dropbox
2013-10-25 18:21 - 2013-06-03 19:00 - 00000000 ____D C:\Users\Frauke\AppData\Roaming\Dropbox
2013-10-25 18:20 - 2011-02-03 15:35 - 01570383 _____ C:\Windows\WindowsUpdate.log
2013-10-25 18:20 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-25 18:20 - 2009-07-14 06:39 - 00122232 _____ C:\Windows\setupact.log
2013-10-25 18:19 - 2013-10-25 18:14 - 00000000 ____D C:\AdwCleaner
2013-10-25 18:14 - 2013-10-25 18:14 - 01060070 _____ C:\Users\Frauke\Downloads\adwcleaner.exe
2013-10-25 17:44 - 2010-04-23 13:13 - 00240312 _____ C:\Windows\PFRO.log
2013-10-25 17:44 - 2010-04-23 12:52 - 00000000 ____D C:\Windows\PCHEALTH
2013-10-25 17:35 - 2012-04-20 08:02 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-25 17:32 - 2013-10-25 17:32 - 00001075 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-25 17:32 - 2013-10-25 17:32 - 00000000 ____D C:\Users\Frauke\AppData\Roaming\Malwarebytes
2013-10-25 17:32 - 2013-10-25 17:32 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-10-25 17:32 - 2013-10-25 17:32 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-10-25 17:30 - 2013-10-25 17:29 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Frauke\Downloads\mbam-setup-1.75.0.1300.exe
2013-10-25 15:40 - 2010-04-14 13:12 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-25 08:03 - 2013-10-25 07:50 - 00000000 ____D C:\ComboFix
2013-10-25 08:03 - 2013-10-25 07:49 - 00000000 ____D C:\Windows\erdnt
2013-10-25 08:03 - 2009-07-14 04:04 - 00000215 _____ C:\Windows\system.ini
2013-10-25 07:50 - 2013-10-25 07:49 - 00000000 ____D C:\Qoobox
2013-10-25 07:48 - 2013-10-25 07:47 - 05136677 ____R (Swearware) C:\Users\Frauke\Downloads\ComboFix.exe
2013-10-25 07:44 - 2013-08-19 21:17 - 00000000 ____D C:\Users\Frauke\Tracing
2013-10-25 00:10 - 2013-10-25 00:10 - 00004410 _____ C:\Users\Frauke\Desktop\gmer.txt
2013-10-24 23:54 - 2013-10-24 23:54 - 00377856 _____ C:\Users\Frauke\Downloads\sv9qvco8.exe
2013-10-24 23:49 - 2013-10-24 23:48 - 00019309 _____ C:\Users\Frauke\Downloads\Addition.txt
2013-10-24 23:48 - 2013-10-24 23:48 - 00000000 ____D C:\FRST
2013-10-24 23:47 - 2013-10-24 23:47 - 01088113 _____ (Farbar) C:\Users\Frauke\Downloads\FRST.exe
2013-10-24 23:46 - 2013-10-24 23:45 - 00000474 _____ C:\Users\Frauke\Downloads\defogger_disable.log
2013-10-24 23:45 - 2013-10-24 23:45 - 00000000 _____ C:\Users\Frauke\defogger_reenable
2013-10-24 23:45 - 2011-03-01 18:56 - 00000000 ____D C:\Users\Frauke
2013-10-24 23:44 - 2013-10-24 23:44 - 00050477 _____ C:\Users\Frauke\Downloads\Defogger.exe
2013-10-24 23:36 - 2013-10-24 23:36 - 00000902 _____ C:\Users\Frauke\Documents\Ereignisse.txt
2013-10-24 22:24 - 2013-10-24 22:24 - 00881664 _____ C:\Users\Frauke\Downloads\LicensingServiceInstaller.msi
2013-10-23 19:46 - 2013-02-01 20:10 - 00002020 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-23 19:34 - 2013-10-23 19:14 - 123853152 _____ C:\Users\Frauke\Downloads\avira_free_antivirus_de_14b411.exe
2013-10-23 18:59 - 2013-10-22 23:38 - 00000862 _____ C:\Windows\system32\InstallUtil.InstallLog
2013-10-23 00:24 - 2013-10-22 23:27 - 00000000 ____D C:\Users\Frauke\AppData\Local\DM
2013-10-16 09:49 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-10-16 08:12 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-10-16 07:57 - 2009-07-14 06:33 - 00416048 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-16 07:54 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-10-16 07:53 - 2010-04-23 13:20 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-16 01:05 - 2010-04-23 12:51 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-10-16 01:05 - 2009-07-14 04:04 - 00000499 _____ C:\Windows\win.ini
2013-10-15 22:35 - 2012-04-20 08:02 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-10-15 22:35 - 2012-03-20 14:05 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-10-15 21:29 - 2012-05-07 18:00 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-10-10 19:14 - 2013-02-01 20:10 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-10 19:14 - 2013-02-01 20:10 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-10 19:14 - 2013-02-01 20:10 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-10-06 10:59 - 2011-03-02 13:49 - 00000000 ____D C:\Users\Frauke\AppData\Local\Mozilla
2013-10-05 17:05 - 2013-10-05 17:05 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-30 21:41 - 2013-02-06 23:05 - 00000000 ____D C:\Users\Frauke\Documents\Dr.Arbeit
2013-09-30 21:16 - 2011-03-01 19:22 - 00000000 ____D C:\Users\Frauke\Documents\Uni
2013-09-25 21:04 - 2013-08-17 21:49 - 00000000 ____D C:\Users\Frauke\AppData\Roaming\Skype
Some content of TEMP:
====================
C:\Users\Frauke\AppData\Local\temp\avgnt.exe
C:\Users\Frauke\AppData\Local\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-10-22 09:31
==================== End Of Log ============================ --- --- ---
--- --- --- |