Trojaner-Board - Adf.ly beim starten von Firefox

Hey!

Hab seit einiger Zeit das Problem das wenn ich den Firefox öffne, immer automatisch auch adf.ly geöffnet wird.

Hier mal die Logs:

FRST

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-02-2014

Ran by Besitzer (administrator) on AMILO on 06-02-2014 21:30:42

Running from C:\Users\Besitzer\Desktop

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

The only official download link for FRST:

Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 

Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 

Download link from any site other than Bleeping Computer is unpermitted or outdated.

See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\mdm.exe

(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccsvchst.exe

(Fujitsu Technology Solutions) C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Program Files\A1 Servicecenter\A1 Diagnose\A1Diagnose.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccsvchst.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Fujitsu OSD Utility] - C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe [733184 2009-04-03] (Fujitsu Technology Solutions)

HKLM\...\Run: [A1Diagnose] - C:\Program Files\A1 Servicecenter\A1 Diagnose\A1Diagnose.exe [19959848 2013-06-24] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKU\S-1-5-21-3223754053-1825341206-1277668481-1000\...\MountPoints2: {0e8fd691-f4bf-11de-bb19-806e6f6e6963} - E:\Start.exe

HKU\S-1-5-21-3223754053-1825341206-1277668481-1000\...\MountPoints2: {66ce817e-f56c-11de-92a3-00269e3a67ad} - M:\SETUP.EXE
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xCED0E35B82EACA01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-at

URLSearchHook: HKLM - (No Name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  No File

URLSearchHook: HKLM - DVDvideoSoft 2.0 Toolbar - {04a8dd1a-4754-48fe-a703-99846646ef04} - C:\Program Files\DVDvideoSoft_2.0\prxtbDVDv.dll (Conduit Ltd.)

SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=ce8050a0-a90a-4b43-bf73-014202fbb00d&searchtype=ds&q={searchTerms}&installDate=02/04/2013

SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=ce8050a0-a90a-4b43-bf73-014202fbb00d&searchtype=ds&q={searchTerms}&installDate=02/04/2013

SearchScopes: HKCU - DefaultScope {F629E8DF-3225-4D86-A615-A8C14CACF676} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN32247869811312095&UM=2

SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=ce8050a0-a90a-4b43-bf73-014202fbb00d&searchtype=ds&q={searchTerms}&installDate=02/04/2013

SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&affID=121561&tt=190313_wctrl&babsrc=SP_ss&mntrId=6657701A040AB5D0

SearchScopes: HKCU - {F629E8DF-3225-4D86-A615-A8C14CACF676} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN32247869811312095&UM=2

BHO: DVDvideoSoft 2.0 Toolbar - {04a8dd1a-4754-48fe-a703-99846646ef04} - C:\Program Files\DVDvideoSoft_2.0\prxtbDVDv.dll (Conduit Ltd.)

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)

BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\IPS\IPSBHO.DLL (Symantec Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: No Name - {872b5b88-9db5-4310-bdd0-ac189557e5f5} -  No File

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)

Toolbar: HKLM - Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)

Toolbar: HKLM - DVDvideoSoft 2.0 Toolbar - {04a8dd1a-4754-48fe-a703-99846646ef04} - C:\Program Files\DVDvideoSoft_2.0\prxtbDVDv.dll (Conduit Ltd.)

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - No Name - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} -  No File

Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File

Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File

Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)

Toolbar: HKCU - DVDvideoSoft 2.0 Toolbar - {04A8DD1A-4754-48FE-A703-99846646EF04} - C:\Program Files\DVDvideoSoft_2.0\prxtbDVDv.dll (Conduit Ltd.)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138
 

FireFox:

========

FF ProfilePath: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default

FF user.js: detected! => C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\user.js

FF NewTab: hxxp://www.delta-search.com/?affID=121561&tt=190313_wctrl&babsrc=NT_ss&mntrId=6657701A040AB5D0

FF SearchEngineOrder.1: Delta Search

FF Homepage: hxxp://www.orf.at/

FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279453&SearchSource=2&CUI=UN14776937642821300&UM=false&q=

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\babylon.xml

FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\BrowserProtect.xml

FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\dvdvideosoft-20-customized-web-search.xml

FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\Web Search.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DVDvideoSoft 2.0  - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\{04a8dd1a-4754-48fe-a703-99846646ef04} [2013-12-13]

FF Extension: DownloadHelper - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-27]

FF Extension: YouTube to MP3 - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\info@sharkcube.com.xpi [2013-04-05]

FF Extension: YouTube to MP3 - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\youtube2mp3@mondayx.de.xpi [2013-04-06]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]

FF Extension: A1 Servicecenter - C:\Program Files\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11} [2013-12-23]

FF Extension: Skype extension for Firefox - C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED} [2013-12-23]

FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\IPSFF

FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\IPSFF [2013-10-17]

FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\coFFPlgn\

FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\coFFPlgn\ []

FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files\Common Files\DVDVideoSoft\plugins\ff\ []
 

========================== Services (Whitelisted) =================
 

R2 NIS; C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe [138272 2012-06-16] (Symantec Corporation)
 

==================== Drivers (Whitelisted) ====================
 

R1 BHDrvx86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\BASHDefs\20140121.001\BHDrvx86.sys [1098968 2013-12-18] (Symantec Corporation)

R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1309010.00E\ccSetx86.sys [132768 2012-06-07] (Symantec Corporation)

R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-24] (Symantec Corporation)

R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [24232 2009-02-17] (Elaborate Bytes AG)

R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-24] (Symantec Corporation)

R1 IDSVix86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\IPSDefs\20140205.002\IDSvix86.sys [394456 2014-01-19] (Symantec Corporation)

R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\VirusDefs\20140206.003\NAVENG.SYS [93272 2013-09-26] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\VirusDefs\20140206.003\NAVEX15.SYS [1612376 2013-09-26] (Symantec Corporation)

R1 SRTSP; C:\Windows\System32\Drivers\NIS\1309010.00E\SRTSP.SYS [574112 2012-07-06] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\NIS\1309010.00E\SRTSPX.SYS [32928 2012-07-06] (Symantec Corporation)

R0 SymDS; C:\Windows\System32\drivers\NIS\1309010.00E\SYMDS.SYS [340088 2011-07-25] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\NIS\1309010.00E\SYMEFA.SYS [924320 2012-05-22] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [141944 2012-04-09] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\NIS\1309010.00E\Ironx86.SYS [149624 2012-04-18] (Symantec Corporation)

R1 SymNetS; C:\Windows\System32\Drivers\NIS\1309010.00E\SYMNETS.SYS [318584 2012-04-18] (Symantec Corporation)

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-06 21:30 - 2014-02-06 21:30 - 00014332 _____ () C:\Users\Besitzer\Desktop\FRST.txt

2014-02-06 21:30 - 2014-02-06 21:30 - 00000000 ____D () C:\FRST

2014-02-06 21:29 - 2014-02-06 21:29 - 00000478 _____ () C:\Users\Besitzer\Desktop\defogger_disable.log

2014-02-06 21:29 - 2014-02-06 21:29 - 00000000 _____ () C:\Users\Besitzer\defogger_reenable

2014-02-06 21:29 - 2014-02-06 21:28 - 01136640 _____ (Farbar) C:\Users\Besitzer\Desktop\FRST.exe

2014-02-06 21:29 - 2014-02-06 21:28 - 00380416 _____ () C:\Users\Besitzer\Desktop\Gmer-19357.exe

2014-02-06 21:29 - 2014-02-06 21:28 - 00050477 _____ () C:\Users\Besitzer\Desktop\Defogger.exe

2014-02-06 19:21 - 2014-02-06 19:21 - 00001075 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware

2014-02-06 19:21 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-02-05 19:37 - 2014-02-05 19:37 - 00000000 ____D () C:\ProgramData\Kaspersky Lab

2014-02-05 19:06 - 2014-02-05 19:06 - 00007527 _____ () C:\Users\Besitzer\Downloads\hijackthis.log

2014-02-05 19:05 - 2014-02-05 19:05 - 00388608 _____ (Trend Micro Inc.) C:\Users\Besitzer\Downloads\HiJackThis204.exe

2014-02-04 09:46 - 2014-02-04 09:48 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014221_de-DE.exe

2014-02-04 09:43 - 2014-02-04 09:45 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014_de-DE.exe

2014-02-04 09:30 - 2014-02-05 21:19 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\systweak

2014-02-01 16:52 - 2014-02-01 16:54 - 32984800 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeAVIVideoConverter(1).exe

2014-01-31 19:04 - 2014-01-31 19:04 - 00019626 ____N () C:\Users\Besitzer\Documents\darlehenstilgung.tif

2014-01-15 13:47 - 2013-11-27 02:14 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 13:47 - 2013-11-26 12:11 - 00240576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 13:47 - 2013-11-26 11:10 - 02349056 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-08 11:40 - 2014-01-08 11:48 - 34008992 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeYouTubeToMP3Converter-3.12.20.1230.exe

2014-01-08 11:32 - 2014-01-08 11:53 - 34008992 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeYouTubeToMP3Converter.exe

2014-01-07 12:48 - 2014-01-07 12:50 - 32985272 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeAVIVideoConverter.exe
 

==================== One Month Modified Files and Folders =======
 

2014-02-06 21:30 - 2014-02-06 21:30 - 00014332 _____ () C:\Users\Besitzer\Desktop\FRST.txt

2014-02-06 21:30 - 2014-02-06 21:30 - 00000000 ____D () C:\FRST

2014-02-06 21:29 - 2014-02-06 21:29 - 00000478 _____ () C:\Users\Besitzer\Desktop\defogger_disable.log

2014-02-06 21:29 - 2014-02-06 21:29 - 00000000 _____ () C:\Users\Besitzer\defogger_reenable

2014-02-06 21:29 - 2009-12-29 22:20 - 00000000 ____D () C:\Users\Besitzer

2014-02-06 21:28 - 2014-02-06 21:29 - 01136640 _____ (Farbar) C:\Users\Besitzer\Desktop\FRST.exe

2014-02-06 21:28 - 2014-02-06 21:29 - 00380416 _____ () C:\Users\Besitzer\Desktop\Gmer-19357.exe

2014-02-06 21:28 - 2014-02-06 21:29 - 00050477 _____ () C:\Users\Besitzer\Desktop\Defogger.exe

2014-02-06 21:18 - 2009-07-14 05:34 - 00015984 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-06 21:18 - 2009-07-14 05:34 - 00015984 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-06 21:15 - 2009-12-29 22:20 - 02027415 _____ () C:\Windows\WindowsUpdate.log

2014-02-06 21:10 - 2009-12-30 23:03 - 00413096 _____ () C:\Windows\PFRO.log

2014-02-06 21:10 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-06 21:10 - 2009-07-14 05:39 - 00187506 _____ () C:\Windows\setupact.log

2014-02-06 21:07 - 2013-04-12 16:14 - 00000000 ____D () C:\Program Files\SearchProtect

2014-02-06 21:07 - 2013-04-12 16:13 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\SearchProtect

2014-02-06 20:54 - 2013-02-10 21:14 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-06 19:21 - 2014-02-06 19:21 - 00001075 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware

2014-02-05 21:54 - 2013-02-10 21:14 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2014-02-05 21:54 - 2013-02-10 21:14 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2014-02-05 21:19 - 2014-02-04 09:30 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\systweak

2014-02-05 19:38 - 2009-12-29 22:23 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-05 19:37 - 2014-02-05 19:37 - 00000000 ____D () C:\ProgramData\Kaspersky Lab

2014-02-05 19:06 - 2014-02-05 19:06 - 00007527 _____ () C:\Users\Besitzer\Downloads\hijackthis.log

2014-02-05 19:05 - 2014-02-05 19:05 - 00388608 _____ (Trend Micro Inc.) C:\Users\Besitzer\Downloads\HiJackThis204.exe

2014-02-04 09:48 - 2014-02-04 09:46 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014221_de-DE.exe

2014-02-04 09:45 - 2014-02-04 09:43 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014_de-DE.exe

2014-02-01 16:54 - 2014-02-01 16:52 - 32984800 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeAVIVideoConverter(1).exe

2014-01-31 19:05 - 2011-02-22 19:21 - 00221184 ___SH () C:\Users\Besitzer\Documents\Thumbs.db

2014-01-31 19:04 - 2014-01-31 19:04 - 00019626 ____N () C:\Users\Besitzer\Documents\darlehenstilgung.tif

2014-01-29 23:07 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF

2014-01-16 09:59 - 2009-12-29 23:09 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2014-01-15 15:45 - 2009-07-14 05:33 - 00343712 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-15 14:30 - 2009-12-30 20:34 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-01-15 14:28 - 2013-08-14 15:20 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-15 14:24 - 2009-12-29 23:25 - 83425928 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2014-01-08 22:10 - 2013-04-02 08:03 - 00000000 ____D () C:\Users\Besitzer\dwhelper

2014-01-08 11:53 - 2014-01-08 11:32 - 34008992 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeYouTubeToMP3Converter.exe

2014-01-08 11:48 - 2014-01-08 11:40 - 34008992 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeYouTubeToMP3Converter-3.12.20.1230.exe

2014-01-07 12:59 - 2013-04-12 16:13 - 00000000 ____D () C:\Users\Besitzer\AppData\Local\Conduit

2014-01-07 12:59 - 2012-01-18 13:11 - 00000000 ____D () C:\Users\Besitzer\AppData\Local\CrashDumps

2014-01-07 12:57 - 2011-01-19 17:58 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\vlc

2014-01-07 12:50 - 2014-01-07 12:48 - 32985272 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeAVIVideoConverter.exe
 

Some content of TEMP:

====================

C:\Users\Besitzer\AppData\Local\Temp\BackupSetup.exe

C:\Users\Besitzer\AppData\Local\Temp\GLF404F.tmp.ConduitEngineSetup.exe

C:\Users\Besitzer\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe

C:\Users\Besitzer\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe

C:\Users\Besitzer\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\Besitzer\AppData\Local\Temp\mpam-90dfefb5.exe

C:\Users\Besitzer\AppData\Local\Temp\ose00000.exe

C:\Users\Besitzer\AppData\Local\Temp\setup.exe

C:\Users\Besitzer\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Besitzer\AppData\Local\Temp\softonic-de3.exe

C:\Users\Besitzer\AppData\Local\Temp\tbsoft.dll

C:\Users\Besitzer\AppData\Local\Temp\TB_DF95.exe

C:\Users\Besitzer\AppData\Local\Temp\uninst1.exe

C:\Users\Besitzer\AppData\Local\Temp\vcredist_x86.exe

C:\Users\Besitzer\AppData\Local\Temp\vlc-2.0.8-win32.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\system32\winlogon.exe => MD5 is legit

C:\Windows\system32\wininit.exe => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\services.exe => MD5 is legit

C:\Windows\system32\User32.dll => MD5 is legit

C:\Windows\system32\userinit.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit

C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-01 11:38
 

==================== End Of Log ============================

Addition

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 06-02-2014

Ran by Besitzer at 2014-02-06 21:31:23

Running from C:\Users\Besitzer\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Norton Internet Security (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Norton Internet Security (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}

FW: Norton Internet Security (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}
 

==================== Installed Programs ======================
 

 Update for Microsoft Office 2007 (KB2508958) (Version:  - Microsoft) <==== ATTENTION

A1 Servicecenter (Version: 1.3.0.37 - A1 Telekom Austria AG) <==== ATTENTION

Adobe Flash Player 10 ActiveX (Version: 10.0.32.18 - Adobe Systems Incorporated) <==== ATTENTION

Adobe Flash Player 12 Plugin (Version: 12.0.0.44 - Adobe Systems Incorporated) <==== ATTENTION

Adobe Reader 9.4.3 - Deutsch (Version: 9.4.3 - Adobe Systems Incorporated) <==== ATTENTION

Advertising Center (Version: 0.0.0.2 - Nero AG) Hidden <==== ATTENTION

BrowserProtect (Version:  - ) <==== ATTENTION

Conduit Engine (Version: 6.2.3.0 - Conduit Ltd.) <==== ATTENTION

DVDvideoSoft 2.0 Toolbar (Version: 6.11.2.6 - DVDvideoSoft 2.0) <==== ATTENTION

DVDVideoSoftTB Toolbar (Version: 6.10.3.27 - DVDVideoSoftTB) <==== ATTENTION

Free AVI Video Converter version 5.0.23.320 (Version: 5.0.23.320 - DVDVideoSoft Ltd.) <==== ATTENTION

Free YouTube to MP3 Converter version 3.11.36.1201 (Version: 3.11.36.1201 - DVDVideoSoft Ltd.) <==== ATTENTION

Fujitsu OSD Utility (Version: 1.2.1.6 - Quanta Computer Inc.) <==== ATTENTION

Fujitsu OSD Utility (Version: 1.2.1.6 - Quanta Computer Inc.) Hidden <==== ATTENTION

ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden <==== ATTENTION

Intel(R) Graphics Media Accelerator Driver (Version:  - Intel Corporation) <==== ATTENTION

Intel(R) TV Wizard (Version:  - Intel Corporation) <==== ATTENTION

Java 7 Update 45 (Version: 7.0.450 - Oracle) <==== ATTENTION

Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden <==== ATTENTION

Junk Mail filter update (Version: 14.0.8089.726 - Microsoft Corporation) Hidden <==== ATTENTION

Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation) <==== ATTENTION

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) <==== ATTENTION

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) <==== ATTENTION

Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Choice Guard (Version: 2.0.48.0 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden <==== ATTENTION

Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) <==== ATTENTION

Microsoft Office Enterprise 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003 - Microsoft Corporation) <==== ATTENTION

Microsoft Office Groove MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1 - Microsoft Corporation) <==== ATTENTION

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (Version:  - Microsoft) Hidden <==== ATTENTION

Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden <==== ATTENTION

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) <==== ATTENTION

Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000 - Microsoft Corporation) <==== ATTENTION

Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0 - Microsoft Corporation) <==== ATTENTION

Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0 - Microsoft Corporation) <==== ATTENTION

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation) <==== ATTENTION

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) <==== ATTENTION

Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla) <==== ATTENTION

Mozilla Maintenance Service (Version: 26.0 - Mozilla) <==== ATTENTION

MSVC80_x86_v2 (Version: 1.0.3.0 - Nokia) Hidden <==== ATTENTION

MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden <==== ATTENTION

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) <==== ATTENTION

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) <==== ATTENTION

Nano 1.1.1 (Version: 1.1.1 - ) <==== ATTENTION

Nero 9 Essentials (Version:  - Nero AG) <==== ATTENTION

Nero BurnRights (Version: 3.4.13.100 - Nero AG) Hidden <==== ATTENTION

Nero ControlCenter (Version: 9.0.0.1 - Nero AG) Hidden <==== ATTENTION

Nero CoverDesigner (Version: 4.4.12.100 - Nero AG) Hidden <==== ATTENTION

Nero DiscSpeed (Version: 5.4.13.100 - Nero AG) Hidden <==== ATTENTION

Nero DriveSpeed (Version: 4.4.12.100 - Nero AG) Hidden <==== ATTENTION

Nero InfoTool (Version: 6.4.12.100 - Nero AG) Hidden <==== ATTENTION

Nero Installer (Version: 4.4.9.0 - Nero AG) Hidden <==== ATTENTION

Nero StartSmart (Version: 9.4.19.100 - Nero AG) Hidden <==== ATTENTION

neroxml (Version: 1.0.0 - Nero AG) Hidden <==== ATTENTION

Nokia Connectivity Cable Driver (Version: 7.1.36.0 - Nokia) <==== ATTENTION

Nokia PC Suite (Version: 7.1.60.0 - Nokia) <==== ATTENTION

Nokia PC Suite (Version: 7.1.60.0 - Nokia) Hidden <==== ATTENTION

Norton Internet Security (Version: 19.9.1.14 - Symantec Corporation) <==== ATTENTION

OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0 - Microsoft Corporation) Hidden <==== ATTENTION

ORF-Ski Challenge 2010 (HKCU Version:  - ) <==== ATTENTION

PC Connectivity Solution (Version: 10.50.2.0 - Nokia) <==== ATTENTION

Realtek 8136 8168 8169 Ethernet Driver (Version: 1.00.0005 - Realtek) <==== ATTENTION

Realtek High Definition Audio Driver (Version: 6.0.1.5983 - Realtek Semiconductor Corp.) <==== ATTENTION

Realtek USB 2.0 Card Reader (Version: 6.1.7100.30094 - Realtek Semiconductor Corp.) <==== ATTENTION

Skype web features (Version: 1.0.3971 - Skype Technologies S.A.) <==== ATTENTION

Snap.Do (Version: 1.6.1.936 - ReSoft Ltd.) <==== ATTENTION

Snap.Do Engine (HKCU Version: 1.6.1.936 - ReSoft Ltd.) <==== ATTENTION

Update for 2007 Microsoft Office System (KB967642) (Version:  - Microsoft) <==== ATTENTION

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1 - Microsoft Corporation) <==== ATTENTION

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1 - Microsoft Corporation) <==== ATTENTION

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1 - Microsoft Corporation) <==== ATTENTION

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1 - Microsoft Corporation) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (Version:  - Microsoft) <==== ATTENTION

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (Version:  - Microsoft) <==== ATTENTION

Update für Microsoft Office Excel 2007 Help (KB963678) (Version:  - Microsoft) <==== ATTENTION

Update für Microsoft Office Outlook 2007 Help (KB963677) (Version:  - Microsoft) <==== ATTENTION

Update für Microsoft Office Powerpoint 2007 Help (KB963669) (Version:  - Microsoft) <==== ATTENTION

Update für Microsoft Office Word 2007 Help (KB963665) (Version:  - Microsoft) <==== ATTENTION

VirtualCloneDrive (Version:  - Elaborate Bytes) <==== ATTENTION

VLC media player 2.0.8 (Version: 2.0.8 - VideoLAN) <==== ATTENTION

Windows Live Anmelde-Assistent (Version: 5.000.818.5 - Microsoft Corporation) <==== ATTENTION

Windows Live Call (Version: 14.0.8064.0206 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Communications Platform (Version: 14.0.8098.930 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Essentials (Version: 14.0.8089.0726 - Microsoft Corporation) <==== ATTENTION

Windows Live Essentials (Version: 14.0.8089.726 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Family Safety (Version: 14.0.8093.805 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Fotogalerie (Version: 14.0.8081.709 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Mail (Version: 14.0.8089.0726 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Messenger (Version: 14.0.8089.0726 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Movie Maker (Version: 14.0.8091.0730 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live Sync (Version: 14.0.8089.726 - Microsoft Corporation) <==== ATTENTION

Windows Live Writer (Version: 14.0.8089.0726 - Microsoft Corporation) Hidden <==== ATTENTION

Windows Live-Uploadtool (Version: 14.0.8014.1029 - Microsoft Corporation) <==== ATTENTION

Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp) <==== ATTENTION

Windows-Treiberpaket - Nokia Modem  (06/09/2010 7.01.0.8) (Version: 06/09/2010 7.01.0.8 - Nokia) <==== ATTENTION

Windows-Treiberpaket - Nokia Modem  (10/07/2010 4.6) (Version: 10/07/2010 4.6 - Nokia) <==== ATTENTION

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0 - Nokia) <==== ATTENTION

WinRAR (Version:  - ) <==== ATTENTION
 

==================== Restore Points  =========================
 

28-11-2013 11:45:47 Geplanter Prüfpunkt

03-12-2013 06:36:47 Windows Update

04-12-2013 02:49:59 Windows Update

11-12-2013 09:55:35 Windows Update

25-12-2013 20:53:45 Geplanter Prüfpunkt

15-01-2014 13:23:16 Windows Update

04-02-2014 08:32:54 RegClean Pro Di, Feb 04, 14  09:32

06-02-2014 18:31:35 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {0651A90A-FF41-4C82-93CA-7D5E400BAF45} - System32\Tasks\{AB6DF117-6BDF-4773-A93B-80A21BBD4B20} => C:\Program Files\Skype\Phone\Skype.exe

Task: {187C9ED4-38EE-4DBA-A9F6-728FE326BA9D} - \BackgroundContainer Startup Task No Task File

Task: {2C307F04-AD13-4A05-9767-0D93390914CB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-05] (Adobe Systems Incorporated)

Task: {2F9BBBF5-8C35-4602-9CCE-0A070C16E02B} - System32\Tasks\{B0440E05-54F5-44F9-8090-9FAF705A9261} => Firefox.exe 

Task: {6107A1B5-0DC2-429F-AA79-EF0DF5F1C170} - System32\Tasks\{37F1DB31-627B-45BD-B038-2D2ADA4FCDF0} => Firefox.exe 

Task: {63B419A0-155B-4A59-A765-862AAC0F1F30} - System32\Tasks\{F54CA210-2512-48A2-8BC4-3CC5D83CE2AA} => Firefox.exe 

Task: {82BBF68A-C5FA-4B66-9A73-7E68AE552DBC} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files\Norton Internet Security\Engine\19.9.1.14\SymErr.exe [2012-02-04] (Symantec Corporation)

Task: {B3CA4A58-E3B8-4706-9551-DD3D680E55E4} - System32\Tasks\{4E52DBD7-EBC6-4CC8-B1BD-F4E011955D2F} => Firefox.exe hxxp://ui.skype.com/ui/0/4.2.0.169.259/de/abandoninstall?page=tsChrome&amp;installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault

Task: {BEFA42E1-DEA1-40B6-906E-A04D3D60F028} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files\Norton Internet Security\Engine\19.9.1.14\SymErr.exe [2012-02-04] (Symantec Corporation)

Task: {C4D3C4E0-15C5-4595-9D42-C829D0996148} - System32\Tasks\{9CBE0B46-C505-4F3F-9373-985061B9B5C4} => Firefox.exe 

Task: {E5EF3611-9610-4A34-8DEB-92CDBB4078DB} - System32\Tasks\{AC25CE84-3D41-4637-B369-F4C7A8D404E0} => Firefox.exe 

Task: {E7B659B8-EA7A-45D5-9A2B-E8E79150C201} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Internet Security\Engine\19.9.1.14\WSCStub.exe [2013-02-02] (Symantec Corporation)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Loaded Modules (whitelisted) =============
 

2009-12-29 22:31 - 2009-08-16 17:06 - 00141312 _____ () C:\Program Files\WinRAR\rarext.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (02/06/2014 07:18:41 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".

Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (02/04/2014 09:32:52 AM) (Source: VSS) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {30f41002-575a-4268-a51b-5f4606a5706c}
 

Error: (01/07/2014 00:59:10 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.16428, Zeitstempel: 0x525b664c

Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4940, Zeitstempel: 0x4ca2ef57

Ausnahmecode: 0xc0000417

Fehleroffset: 0x0006ccb5

ID des fehlerhaften Prozesses: 0x958

Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0

Pfad der fehlerhaften Anwendung: iexplore.exe1

Pfad des fehlerhaften Moduls: iexplore.exe2

Berichtskennung: iexplore.exe3
 

Error: (01/07/2014 00:59:10 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 11.0.9600.16428, Zeitstempel: 0x525b664c

Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4940, Zeitstempel: 0x4ca2ef57

Ausnahmecode: 0xc0000417

Fehleroffset: 0x0006ccb5

ID des fehlerhaften Prozesses: 0x508

Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0

Pfad der fehlerhaften Anwendung: iexplore.exe1

Pfad des fehlerhaften Moduls: iexplore.exe2

Berichtskennung: iexplore.exe3
 

Error: (12/25/2013 09:48:07 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".

Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (11/28/2013 00:40:04 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1".

Die abhängige Assemblierung "Microsoft.VC80.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.

Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
 

Error: (11/01/2013 09:59:42 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 25.0.0.5046, Zeitstempel: 0x526b1e27

Name des fehlerhaften Moduls: xul.dll, Version: 25.0.0.5046, Zeitstempel: 0x526b1d27

Ausnahmecode: 0xc0000005

Fehleroffset: 0x001157e7

ID des fehlerhaften Prozesses: 0xe38

Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0

Pfad der fehlerhaften Anwendung: firefox.exe1

Pfad des fehlerhaften Moduls: firefox.exe2

Berichtskennung: firefox.exe3
 

Error: (10/27/2013 10:03:02 AM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: WindowsFormsIntegration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80131f06
 

Error: (10/27/2013 10:03:01 AM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: WindowsFormsIntegration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80131f06
 

Error: (10/27/2013 10:03:01 AM) (Source: .NET Runtime Optimization Service) (User: )

Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - 1>Failed to compile: PresentationFramework, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80131f06
 
 

System errors:

=============

Error: (02/06/2014 07:20:36 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden.
 

Error: (02/06/2014 07:20:35 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden.
 

Error: (02/06/2014 07:20:35 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR2 gefunden.
 

Error: (02/05/2014 09:20:19 PM) (Source: Service Control Manager) (User: )

Description: Dienst "Computer Backup (MyPC Backup)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/05/2014 07:36:05 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
 

Error: (02/05/2014 07:36:04 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
 

Error: (01/31/2014 03:27:27 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎31.‎01.‎2014 um 05:31:12 unerwartet heruntergefahren.
 

Error: (01/29/2014 07:04:38 AM) (Source: Microsoft-Windows-Application-Experience) (User: NT-AUTORITÄT)

Description: Der Dienst "Programmkompatibilitäts-Assistent" konnte Phase 2 nicht initialisieren.
 

Error: (01/28/2014 08:27:06 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎28.‎01.‎2014 um 16:10:45 unerwartet heruntergefahren.
 

Error: (01/28/2014 03:43:42 PM) (Source: WMPNetworkSvc) (User: )

Description: WMPNetworkSvc0x80004005
 
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 31%

Total physical RAM: 2908.62 MB

Available physical RAM: 1983.61 MB

Total Pagefile: 5815.52 MB

Available Pagefile: 4861.37 MB

Total Virtual: 2047.88 MB

Available Virtual: 1904.18 MB
 

==================== Drives ================================
 

Drive c: (Win7) (Fixed) (Total:200 GB) (Free:148.57 GB) NTFS

Drive d: (Data) (Fixed) (Total:263.75 GB) (Free:263.52 GB) NTFS

Drive f: () (Removable) (Total:0.24 GB) (Free:0.13 GB) FAT
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: D22F9EB7)

Partition 1: (Active) - (Size=2 GB) - (Type=27)

Partition 2: (Not Active) - (Size=200 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=264 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (Size: 250 MB) (Disk ID: 8BC59329)

Partition 1: (Active) - (Size=250 MB) - (Type=06)
 

==================== End Of Log ============================

Gmer

Code:

GMER 2.1.19357 - hxxp://www.gmer.net

Rootkit scan 2014-02-06 22:16:02

Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HTS545050B9A300 rev.PB4OC64G 465,76GB

Running: Gmer-19357.exe; Driver: C:\Users\Besitzer\AppData\Local\Temp\ugldrpod.sys
 
 

---- System - GMER 2.1 ----
 

SSDT            86E1D170                                  ZwAlertResumeThread

SSDT            86E1D208                                  ZwAlertThread

SSDT            86CFA568                                  ZwAllocateVirtualMemory

SSDT            86C96B50                                  ZwAlpcConnectPort

SSDT            86D2AB98                                  ZwAssignProcessToJobObject

SSDT            86D2AF48                                  ZwCreateMutant

SSDT            86D2A990                                  ZwCreateSymbolicLinkObject

SSDT            86CFA8C0                                  ZwCreateThread

SSDT            86D2AA38                                  ZwCreateThreadEx

SSDT            86D2AC30                                  ZwDebugActiveProcess

SSDT            86CFA6A8                                  ZwDuplicateObject

SSDT            86E1D6F8                                  ZwFreeVirtualMemory

SSDT            86D2AFD0                                  ZwImpersonateAnonymousToken

SSDT            86E1D0D8                                  ZwImpersonateThread

SSDT            86C96AD8                                  ZwLoadDriver

SSDT            86E1D640                                  ZwMapViewOfSection

SSDT            86D2AEB0                                  ZwOpenEvent

SSDT            86CFA7F8                                  ZwOpenProcess

SSDT            86CFA610                                  ZwOpenProcessToken

SSDT            86D2AD80                                  ZwOpenSection

SSDT            86CFA750                                  ZwOpenThread

SSDT            86D2AAF0                                  ZwProtectVirtualMemory

SSDT            86E1D2A0                                  ZwResumeThread

SSDT            86E1D468                                  ZwSetContextThread

SSDT            86E1D500                                  ZwSetInformationProcess

SSDT            86D2ACC8                                  ZwSetSystemInformation

SSDT            86D2AE18                                  ZwSuspendProcess

SSDT            86E1D338                                  ZwSuspendThread

SSDT            86CFA978                                  ZwTerminateProcess

SSDT            86E1D3D0                                  ZwTerminateThread

SSDT            86E1D5A8                                  ZwUnmapViewOfSection

SSDT            86E1D780                                  ZwWriteVirtualMemory
 

---- Kernel code sections - GMER 2.1 ----
 

.text           ntkrnlpa.exe!ZwRollbackEnlistment + 142D  8308BA15 1 Byte  [06]

.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2    830C5212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

.text           ntkrnlpa.exe!KeRemoveQueueEx + 10DB       830CC470 8 Bytes  [70, D1, E1, 86, 08, D2, E1, ...] {JO 0xffffffd3; LOOPZ 0xffffff8a; OR DL, DL; LOOPZ 0xffffff8e}

.text           ntkrnlpa.exe!KeRemoveQueueEx + 10F3       830CC488 4 Bytes  [68, A5, CF, 86]

.text           ntkrnlpa.exe!KeRemoveQueueEx + 10FF       830CC494 4 Bytes  [50, 6B, C9, 86] {PUSH EAX; IMUL ECX, ECX, -0x7a}

.text           ntkrnlpa.exe!KeRemoveQueueEx + 1153       830CC4E8 4 Bytes  [98, AB, D2, 86]

.text           ntkrnlpa.exe!KeRemoveQueueEx + 11CF       830CC564 4 Bytes  [48, AF, D2, 86]

.text           ...                                       

?               System32\drivers\ldce.sys                 Das System kann den angegebenen Pfad nicht finden. !
 

---- Devices - GMER 2.1 ----
 

AttachedDevice  \FileSystem\fastfat \Fat                  fltmgr.sys
 

---- EOF - GMER 2.1 ----

So hoffe die Logs passen so! Und schon mal Danke im Voraus

Hallo!

Danke erstmal!

Malwarebytes Log

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.07.08
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 11.0.9600.16476

Besitzer :: AMILO [Administrator]
 

07.02.2014 22:55:18

mbam-log-2014-02-07 (22-55-18).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 308663

Laufzeit: 1 Stunde(n), 25 Minute(n), 28 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 2

HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Conduit\ValueApps (PUP.Optional.ValueApps.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

AdwCleaner Log

Code:

# AdwCleaner v3.018 - Bericht erstellt am 08/02/2014 um 09:36:43

# Updated 28/01/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)

# Benutzername : Besitzer - AMILO

# Gestartet von : C:\Users\Besitzer\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Program Files\Delta

Ordner Gelöscht : C:\Program Files\Searchprotect

Ordner Gelöscht : C:\Program Files\DVDvideoSoft_2.0

Ordner Gelöscht : C:\Program Files\Common Files\DVDVideoSoft\TB

Ordner Gelöscht : C:\Users\Besitzer\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Besitzer\AppData\Local\Temp\AskSearch

Ordner Gelöscht : C:\Users\Besitzer\AppData\Local\Temp\Smartbar

Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\ConduitEngine

Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\DVDVideoSoftTB

Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\softonic-de3

Ordner Gelöscht : C:\Users\Besitzer\AppData\LocalLow\DVDvideoSoft_2.0

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Searchprotect

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Conduit

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\ConduitCommon

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Smartbar

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\ValueApps

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\CT3279453

Ordner Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\{04a8dd1a-4754-48fe-a703-99846646ef04}

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\bProtector_extensions.rdf

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\bprotector_prefs.js

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\foxydeal.sqlite

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\invalidprefs.js

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\Babylon.xml

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\BrowserProtect.xml

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\Web Search.xml

Datei Gelöscht : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\user.js
 

***** [ Verknüpfungen ] *****
 

Verknüpfung Desinfiziert : C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
 

***** [ Registrierungsdatenbank ] *****
 

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtect

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchProtectAll

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS

Schlüssel Gelöscht : HKCU\Software\5d0dbdeb038be17

Schlüssel Gelöscht : HKLM\SOFTWARE\5d0dbdeb038be17

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3279453

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_frostwire_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_frostwire_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{04A8DD1A-4754-48FE-A703-99846646EF04}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{17667902-A1A2-4DC4-8C42-CB1B60BF2202}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04A8DD1A-4754-48FE-A703-99846646EF04}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{04A8DD1A-4754-48FE-A703-99846646EF04}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{17667902-A1A2-4DC4-8C42-CB1B60BF2202}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{04A8DD1A-4754-48FE-A703-99846646EF04}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{17667902-A1A2-4DC4-8C42-CB1B60BF2202}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7358AFAA-F7D4-4802-9C82-64BD6C028706}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{10BEEFB1-AA9F-4046-9366-B1ADEF1BFFB2}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{04A8DD1A-4754-48FE-A703-99846646EF04}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{04A8DD1A-4754-48FE-A703-99846646EF04}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{04A8DD1A-4754-48FE-A703-99846646EF04}]

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\smartbarbackup

Schlüssel Gelöscht : HKCU\Software\smartbarlog

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\systweak

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKCU\Software\DVDvideoSoft_2.0

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDvideoSoft_2.0

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\SearchProtect

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner

Schlüssel Gelöscht : HKLM\Software\DVDvideoSoft_2.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4627CDA0-4D39-4573-A4B0-B637780DD2AB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDvideoSoft_2.0 Toolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
 

-\\ Mozilla Firefox v26.0 (de)
 

[ Datei : C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT3279453.1000082.isPlayDisplay", "true");

Zeile gelöscht : user_pref("CT3279453.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\":\"Hotmix 108\",\"url\":\"hxxp://67.202.67.18:8082\"}");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_TMP_city", "VIENNA");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_TMP_country", "AT");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_country", "AUSTRIA");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_locId", "AUXX0025");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_location", "Vienna, Austria");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_region", "OT");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_temp_dis", "c");

Zeile gelöscht : user_pref("CT3279453.1000234.TWC_wind_dis", "kmh");

Zeile gelöscht : user_pref("CT3279453.1000234.weatherData", "{\"icon\":\"27.png\",\"temperature\":\"14°C\",\"temperatureClear\":\"14°C\",\"highTemperature\":\"23°C\",\"lowTemperature\":\"15°C\",\"feelsLike\":\"14°C\",[...]

Zeile gelöscht : user_pref("CT3279453.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3279453.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3279453.FF19Solved", "true");

Zeile gelöscht : user_pref("CT3279453.FirstTime", "true");

Zeile gelöscht : user_pref("CT3279453.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT3279453.PG_ENABLE", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3279453.PG_ENABLE.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3279453.SF_JUST_INSTALLED.enc", "RkFMU0U=");

Zeile gelöscht : user_pref("CT3279453.SF_STATUS.enc", "RU5BQkxFRA==");

Zeile gelöscht : user_pref("CT3279453.SF_USER_ID.enc", "Y2lkXzE0NDIwMTMyMDI1NTU5MTE3ODk=");

Zeile gelöscht : user_pref("CT3279453.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279453&SearchSource=2&CUI=UN14776937642821300&UM=2&q=");

Zeile gelöscht : user_pref("CT3279453.UserID", "UN14776937642821300");

Zeile gelöscht : user_pref("CT3279453.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3279453.autoDisableScopes", -1);

Zeile gelöscht : user_pref("CT3279453.browser.search.defaultthis.engineName", "true");

Zeile gelöscht : user_pref("CT3279453.cb_experience_000.enc", "NQ==");

Zeile gelöscht : user_pref("CT3279453.cb_firstuse0100.enc", "MQ==");

Zeile gelöscht : user_pref("CT3279453.cb_user_id_000.enc", "Q0I1OTE5NTE4Nzg4MzhfMTM2NTc4OTczMzg0Ml9GaXJlZm94");

Zeile gelöscht : user_pref("CT3279453.cbfirsttime.enc", "RnJpIEFwciAxMiAyMDEzIDIwOjAyOjEzIEdNVCswMjAw");

Zeile gelöscht : user_pref("CT3279453.countryCode", "AT");

Zeile gelöscht : user_pref("CT3279453.defaultSearch", "true");

Zeile gelöscht : user_pref("CT3279453.enableAlerts", "false");

Zeile gelöscht : user_pref("CT3279453.enableFix404ByUser", "TRUE");

Zeile gelöscht : user_pref("CT3279453.enableSearchFromAddressBar", "true");

Zeile gelöscht : user_pref("CT3279453.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT3279453.fixPageNotFoundError", "true");

Zeile gelöscht : user_pref("CT3279453.fixPageNotFoundErrorByUser", "true");

Zeile gelöscht : user_pref("CT3279453.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT3279453.fixUrls", true);

Zeile gelöscht : user_pref("CT3279453.fullUserID", "UN14776937642821300.UP.20130701134517");

Zeile gelöscht : user_pref("CT3279453.homepageuserchanged", true);

Zeile gelöscht : user_pref("CT3279453.installDate", "12/4/2013 17:14:36");

Zeile gelöscht : user_pref("CT3279453.installId", "conduitnsisintegration");

Zeile gelöscht : user_pref("CT3279453.installType", "conduitnsisintegration");

Zeile gelöscht : user_pref("CT3279453.installUsage", "2013-04-12T18:14:57.7350047+03:00");

Zeile gelöscht : user_pref("CT3279453.installUsageEarly", "2013-04-12T18:14:55.0673534+03:00");

Zeile gelöscht : user_pref("CT3279453.installerVersion", "1.3.7.3");

Zeile gelöscht : user_pref("CT3279453.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT3279453.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3279453.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT3279453.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3279453.keyword", "true");

Zeile gelöscht : user_pref("CT3279453.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3279453&octid=CT3279453&SearchSource=15&CUI=UN14776937642821300&SSPV=&Lay=1&UM=false\"}[...]

Zeile gelöscht : user_pref("CT3279453.lastVersion", "10.23.0.822");

Zeile gelöscht : user_pref("CT3279453.mam_gk_appStateReportTime.enc", "MTM2ODY4MzQ0ODM5MA==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_CouponBuddy.enc", "b24=");

Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_Easytobook.enc", "b24=");

Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_Easytobook_targeted.enc", "b24=");

Zeile gelöscht : user_pref("CT3279453.mam_gk_appState_PriceGong.enc", "b24=");

Zeile gelöscht : user_pref("CT3279453.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]

Zeile gelöscht : user_pref("CT3279453.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiIxM2RhYWE2YS02NzYwLTQ0NDAtOTJhMy1hYmEwNzliNzI4ZjAiLCJ[...]

Zeile gelöscht : user_pref("CT3279453.mam_gk_currentVersion.enc", "MS40LjQuNg==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_eventsCache.enc", "eyIyMjZkZDAxNi05YzU2LTQwOWUtODE0Mi0wODkyMWNmMzk0ZGUiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcifSwidW5pcXVlS[...]

Zeile gelöscht : user_pref("CT3279453.mam_gk_first_time.enc", "MQ==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_gadgetOpen.enc", "MA==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_installer_preapproved.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3279453.mam_gk_lastLoginTime.enc", "MTM2ODY4MzQ0NDMwNQ==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]

Zeile gelöscht : user_pref("CT3279453.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]

Zeile gelöscht : user_pref("CT3279453.mam_gk_showCloseButton.enc", "dHJ1ZQ==");

Zeile gelöscht : user_pref("CT3279453.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");

Zeile gelöscht : user_pref("CT3279453.mam_gk_userId.enc", "ODU5MmQyY2ItODQyMi00OGYwLWEzZDUtNjM4OWQ2M2Y2MmY5");

Zeile gelöscht : user_pref("CT3279453.migrateAppsAndComponents", true);

Zeile gelöscht : user_pref("CT3279453.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.orf.at%2F\",\"EB_MAIN_FRAME_TITLE\":\"news.ORF.at\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://D[...]

Zeile gelöscht : user_pref("CT3279453.openThankYouPage", "false");

Zeile gelöscht : user_pref("CT3279453.openUninstallPage", "true");

Zeile gelöscht : user_pref("CT3279453.originalHomepage", "hxxp://www.delta-search.com/?affID=121561&tt=190313_wctrl&babsrc=HP_ss&mntrId=6657701A040AB5D0");

Zeile gelöscht : user_pref("CT3279453.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279453&SearchSource=2&CUI=UN14776937642821300&UM=&q=");

Zeile gelöscht : user_pref("CT3279453.revertSettingsEnabled", "FALSE");

Zeile gelöscht : user_pref("CT3279453.search.searchAppId", "130029007934982115");

Zeile gelöscht : user_pref("CT3279453.search.searchCount", "0");

Zeile gelöscht : user_pref("CT3279453.searchFromAddressBarEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3279453.searchInNewTabEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3279453.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3279453.searchSuggestEnabledByUser", "true");

Zeile gelöscht : user_pref("CT3279453.searchUserMode", "false");

Zeile gelöscht : user_pref("CT3279453.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3279453\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DVDvideoSoft20.OurToolbar.com//xpi\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"DVDvideoSoft 2.0 \"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_Configuration_lastUpdate", "1391710614514");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1368683439513");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_appsMetadata_lastUpdate", "1368683439353");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1368683438972");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1365779695054");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1365779698282");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_location_lastUpdate", "1369833526021");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.14.65.43_lastUpdate", "1372580536741");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.15.2.23_lastUpdate", "1365779697557");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.15.2.523_lastUpdate", "1368078786064");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.16.1.521_lastUpdate", "1369889441243");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374607883436");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.16.70.505_lastUpdate", "1377705442359");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378837362948");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.20.0.513_lastUpdate", "1380439971259");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.20.1.508_lastUpdate", "1383125047823");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384496261520");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.22.3.518_lastUpdate", "1385308552203");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.22.5.510_lastUpdate", "1386923493045");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_login_10.23.0.822_lastUpdate", "1391710605824");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1368683439264");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_searchAPI_lastUpdate", "1391710614293");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_serviceMap_lastUpdate", "1391710613167");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_toolbarContextMenu_lastUpdate", "1368683439163");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_toolbarSettings_lastUpdate", "1391710613406");

Zeile gelöscht : user_pref("CT3279453.serviceLayer_services_translation_lastUpdate", "1391710611921");

Zeile gelöscht : user_pref("CT3279453.settingsINI", true);

Zeile gelöscht : user_pref("CT3279453.shouldFirstTimeDialog", "false");

Zeile gelöscht : user_pref("CT3279453.showToolbarPermission", "false");

Zeile gelöscht : user_pref("CT3279453.smartbar.CTID", "CT3279453");

Zeile gelöscht : user_pref("CT3279453.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT3279453.smartbar.homepage", true);

Zeile gelöscht : user_pref("CT3279453.smartbar.isHidden", true);

Zeile gelöscht : user_pref("CT3279453.smartbar.toolbarName", "DVDvideoSoft 2.0 ");

Zeile gelöscht : user_pref("CT3279453.startPage", "true");

Zeile gelöscht : user_pref("CT3279453.toolbarBornServerTime", "12-4-2013");

Zeile gelöscht : user_pref("CT3279453.toolbarCurrentServerTime", "6-2-2014");

Zeile gelöscht : user_pref("CT3279453.toolbarLoginClientTime", "Fri Apr 12 2013 17:14:57 GMT+0200");

Zeile gelöscht : user_pref("CT3279453.url_history0001.enc", "aHR0cDovL3d3dy5ob2Zlci1yZWlzZW4uYXQvYnVzaW5lc3MvZXJzL3JxL2hvZmVyX2FsZGkuZGV0YWlsP3N2bm89ODI3NTMyMzo6OmNsaWNraGFuZGxlcjo6OjEzNjY2NTY2Mzk5MjIsLCxodHRwOi8vb2Vz[...]

Zeile gelöscht : user_pref("CT3279453_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1391717669967,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");

Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "");

Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}");

Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic-de3");

Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 16 2011 19:13:16 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);

Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Jun 26 2011 12:04:08 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");

Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");

Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);

Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jul 02 2011 19:44:17 GMT+0200");

Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");

Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);

Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");

Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);

Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);

Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "91749c3c-2cbd-4bc8-abb2-968812a206d0");

Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3279453&octid=CT3279453&SearchSource=61&CUI=UN14776937642821300&UM=2&UP=SPFD85740D-B049-4131-B906-18564DDDB63F");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "");

Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "");

Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=ce8050a0-a90a-4b43-bf73-014202fbb00d&searchtype=ds&installDate=02/04/2013&q="[...]

Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3279453");

Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=121561&tt=190313_wctrl&babsrc=HP_ss&mntrId=6657701A040AB5D0");

Zeile gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=121561&tt=190313_wctrl&babsrc=NT_ss&mntrId=6657701A040AB5D0");

Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "DVDvideoSoft 2.0 Customized Web Search");

Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279453&CUI=UN14776937642821300&UM=2&SearchSource=3&q={searchTerms}");

Zeile gelöscht : user_pref("browser.search.order.1", "Delta Search");

Zeile gelöscht : user_pref("extensions.delta.admin", false);

Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");

Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");

Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);

Zeile gelöscht : user_pref("extensions.delta.id", "665744bf000000000000701a040ab5d0");

Zeile gelöscht : user_pref("extensions.delta.instlDay", "15797");

Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");

Zeile gelöscht : user_pref("extensions.delta.newTab", false);

Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");

Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");

Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");

Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");

Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");

Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.022:45:53");

Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");

Zeile gelöscht : user_pref("extensions.helperbar.Country", "Austria");

Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", true);

Zeile gelöscht : user_pref("extensions.helperbar.LastHiddenTime", 22763017);

Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", true);

Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", true);

Zeile gelöscht : user_pref("extensions.helperbar.UserID", "ce8050a0-a90a-4b43-bf73-014202fbb00d");

Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);

Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279453&SearchSource=2&CUI=UN14776937642821300&UM=false&q=");

Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);

Zeile gelöscht : user_pref("smartBar.searchInNewTabOwner", "CT3279453");

Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3279453");

Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3279453&CUI=UN14776937642821300&UM=2&SearchSource=13");

Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3279453&SearchSource=2&CUI=UN14776937642821300&UM=&q=,hxxp://search.conduit.com/ResultsExt.aspx?ctid[...]

Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3279453");

Zeile gelöscht : user_pref("smartbar.machineId", "R4W91MKP8PBOQMX1NDSEQZ+/G+E/ATNB1GJTKEKPDXVXPTCUVKO8GZW1YB2HVXBG90NAMTLMZCRGLUBS0WT75Q");

Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=ce8050a0-a90a-4b43-bf73-014202fbb00d&searchtype=hp&installDate=02/04/2013");

Zeile gelöscht : user_pref("smartbar.originalSearchAddressUrl", "hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=AT&userid=ce8050a0-a90a-4b43-bf73-014202fbb00d&searchtype=ds&installDate=02/04/2013&q=");

Zeile gelöscht : user_pref("smartbar.originalSearchEngine", "Google");

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_currentVersion", "312E31332E302E3137");

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_currentVersion.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_globalKeysMigratedToLocalStorage", "31");

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_globalKeysMigratedToLocalStorage.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_migrated_from_ls", "31");

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_migrated_from_ls.storedInFile", false);

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_userBornDate", "4E2F41");

Zeile gelöscht : user_pref("valueApps.CT3279453.mam_gk_userBornDate.storedInFile", false);
 

*************************
 

AdwCleaner[R0].txt - [34602 octets] - [08/02/2014 09:35:54]

AdwCleaner[S0].txt - [34117 octets] - [08/02/2014 09:36:43]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [34178 octets] ##########

Junkware Removal Tool Log

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.1 (02.04.2014:1)

OS: Windows 7 Home Premium x86

Ran by Besitzer on 08.02.2014 at  9:43:32,14

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3223754053-1825341206-1277668481-1000\Software\sweetim

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasapi32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\backupstack_rasmancs

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker-1_RASAPI32

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker-1_RASMANCS

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F629E8DF-3225-4D86-A615-A8C14CACF676}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Emptied folder: C:\Users\Besitzer\AppData\Roaming\mozilla\firefox\profiles\h0w429rf.default\minidumps [143 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 08.02.2014 at  9:48:17,23

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Log

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-02-2014

Ran by Besitzer (administrator) on AMILO on 08-02-2014 12:56:00

Running from C:\Users\Besitzer\Desktop

Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) ===================
 

(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7DEBUG\mdm.exe

(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccsvchst.exe

(Fujitsu Technology Solutions) C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Program Files\A1 Servicecenter\A1 Diagnose\A1Diagnose.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccsvchst.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe

(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\19.9.1.14\wscstub.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [Fujitsu OSD Utility] - C:\Program Files\Fujitsu OSD Utility\OSDUtility.exe [733184 2009-04-03] (Fujitsu Technology Solutions)

HKLM\...\Run: [A1Diagnose] - C:\Program Files\A1 Servicecenter\A1 Diagnose\A1Diagnose.exe [19959848 2013-06-24] (mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKU\S-1-5-21-3223754053-1825341206-1277668481-1000\...\MountPoints2: {0e8fd691-f4bf-11de-bb19-806e6f6e6963} - E:\Start.exe

HKU\S-1-5-21-3223754053-1825341206-1277668481-1000\...\MountPoints2: {66ce817e-f56c-11de-92a3-00269e3a67ad} - M:\SETUP.EXE
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://at.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xCED0E35B82EACA01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-at

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {F629E8DF-3225-4D86-A615-A8C14CACF676} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3279453&CUI=UN32247869811312095&UM=2

BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File

BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)

BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\IPS\IPSBHO.DLL (Symantec Corporation)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\19.9.1.14\coIEPlg.dll (Symantec Corporation)

Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.138
 

FireFox:

========

FF ProfilePath: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default

FF Homepage: hxxp://www.orf.at/

FF NetworkProxy: "type", 0

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_12_0_0_44.dll ()

FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)

FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\searchplugins\dvdvideosoft-20-customized-web-search.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: DownloadHelper - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-27]

FF Extension: YouTube to MP3 - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\info@sharkcube.com.xpi [2013-04-05]

FF Extension: YouTube to MP3 - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\youtube2mp3@mondayx.de.xpi [2013-04-06]

FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Besitzer\AppData\Roaming\Mozilla\Firefox\Profiles\h0w429rf.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]

FF Extension: A1 Servicecenter - C:\Program Files\Mozilla Firefox\extensions\{B0BBFC8E-6697-4D2B-8FC4-B5AD9B3B1F11} [2013-12-23]

FF Extension: Skype extension for Firefox - C:\Program Files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED} [2013-12-23]

FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\IPSFF

FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\IPSFF [2013-10-17]

FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\coFFPlgn\

FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\coFFPlgn\ []
 

========================== Services (Whitelisted) =================
 

R2 NIS; C:\Program Files\Norton Internet Security\Engine\19.9.1.14\ccSvcHst.exe [138272 2012-06-16] (Symantec Corporation)
 

==================== Drivers (Whitelisted) ====================
 

R1 BHDrvx86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\BASHDefs\20140121.001\BHDrvx86.sys [1098968 2013-12-18] (Symantec Corporation)

R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1309010.00E\ccSetx86.sys [132768 2012-06-07] (Symantec Corporation)

R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-11-24] (Symantec Corporation)

R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [24232 2009-02-17] (Elaborate Bytes AG)

R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-11-24] (Symantec Corporation)

R1 IDSVix86; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\IPSDefs\20140207.001\IDSvix86.sys [394456 2014-01-19] (Symantec Corporation)

R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\VirusDefs\20140207.002\NAVENG.SYS [93272 2013-09-26] (Symantec Corporation)

R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.0.28\Definitions\VirusDefs\20140207.002\NAVEX15.SYS [1612376 2013-09-26] (Symantec Corporation)

R1 SRTSP; C:\Windows\System32\Drivers\NIS\1309010.00E\SRTSP.SYS [574112 2012-07-06] (Symantec Corporation)

R1 SRTSPX; C:\Windows\system32\drivers\NIS\1309010.00E\SRTSPX.SYS [32928 2012-07-06] (Symantec Corporation)

R0 SymDS; C:\Windows\System32\drivers\NIS\1309010.00E\SYMDS.SYS [340088 2011-07-25] (Symantec Corporation)

R0 SymEFA; C:\Windows\System32\drivers\NIS\1309010.00E\SYMEFA.SYS [924320 2012-05-22] (Symantec Corporation)

R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT.SYS [141944 2012-04-09] (Symantec Corporation)

R1 SymIRON; C:\Windows\system32\drivers\NIS\1309010.00E\Ironx86.SYS [149624 2012-04-18] (Symantec Corporation)

R1 SymNetS; C:\Windows\System32\Drivers\NIS\1309010.00E\SYMNETS.SYS [318584 2012-04-18] (Symantec Corporation)

S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]

S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-08 09:48 - 2014-02-08 09:48 - 00001535 _____ () C:\Users\Besitzer\Desktop\JRT.txt

2014-02-08 09:43 - 2014-02-08 09:43 - 00000000 ____D () C:\Windows\ERUNT

2014-02-08 09:42 - 2014-02-08 09:36 - 01037530 _____ (Thisisu) C:\Users\Besitzer\Desktop\JRT.exe

2014-02-08 09:35 - 2014-02-08 09:37 - 00000000 ____D () C:\AdwCleaner

2014-02-08 09:35 - 2014-02-08 09:35 - 01166132 _____ () C:\Users\Besitzer\Desktop\adwcleaner.exe

2014-02-06 22:16 - 2014-02-06 22:16 - 00004039 _____ () C:\Users\Besitzer\Desktop\Gmer.txt

2014-02-06 21:31 - 2014-02-06 21:32 - 00022490 _____ () C:\Users\Besitzer\Desktop\Addition.txt

2014-02-06 21:30 - 2014-02-08 12:56 - 00010998 _____ () C:\Users\Besitzer\Desktop\FRST.txt

2014-02-06 21:30 - 2014-02-08 12:56 - 00000000 ____D () C:\FRST

2014-02-06 21:29 - 2014-02-06 21:29 - 00000478 _____ () C:\Users\Besitzer\Desktop\defogger_disable.log

2014-02-06 21:29 - 2014-02-06 21:29 - 00000000 _____ () C:\Users\Besitzer\defogger_reenable

2014-02-06 21:29 - 2014-02-06 21:28 - 01136640 _____ (Farbar) C:\Users\Besitzer\Desktop\FRST.exe

2014-02-06 21:29 - 2014-02-06 21:28 - 00380416 _____ () C:\Users\Besitzer\Desktop\Gmer-19357.exe

2014-02-06 21:29 - 2014-02-06 21:28 - 00050477 _____ () C:\Users\Besitzer\Desktop\Defogger.exe

2014-02-06 19:21 - 2014-02-06 19:21 - 00001075 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware

2014-02-06 19:21 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-02-05 19:37 - 2014-02-05 19:37 - 00000000 ____D () C:\ProgramData\Kaspersky Lab

2014-02-05 19:06 - 2014-02-05 19:06 - 00007527 _____ () C:\Users\Besitzer\Downloads\hijackthis.log

2014-02-05 19:05 - 2014-02-05 19:05 - 00388608 _____ (Trend Micro Inc.) C:\Users\Besitzer\Downloads\HiJackThis204.exe

2014-02-04 09:46 - 2014-02-04 09:48 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014221_de-DE.exe

2014-02-04 09:43 - 2014-02-04 09:45 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014_de-DE.exe

2014-02-01 16:52 - 2014-02-01 16:54 - 32984800 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeAVIVideoConverter(1).exe

2014-01-31 19:04 - 2014-01-31 19:04 - 00019626 ____N () C:\Users\Besitzer\Documents\darlehenstilgung.tif

2014-01-15 13:47 - 2013-11-27 02:14 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 13:47 - 2013-11-27 02:13 - 00006016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 13:47 - 2013-11-26 12:11 - 00240576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys

2014-01-15 13:47 - 2013-11-26 11:10 - 02349056 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
 

==================== One Month Modified Files and Folders =======
 

2014-02-08 12:56 - 2014-02-06 21:30 - 00010998 _____ () C:\Users\Besitzer\Desktop\FRST.txt

2014-02-08 12:56 - 2014-02-06 21:30 - 00000000 ____D () C:\FRST

2014-02-08 12:54 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-08 12:54 - 2009-07-14 05:39 - 00189210 _____ () C:\Windows\setupact.log

2014-02-08 09:48 - 2014-02-08 09:48 - 00001535 _____ () C:\Users\Besitzer\Desktop\JRT.txt

2014-02-08 09:47 - 2009-07-14 05:34 - 00015984 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-08 09:47 - 2009-07-14 05:34 - 00015984 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-08 09:44 - 2009-12-29 22:20 - 02082882 _____ () C:\Windows\WindowsUpdate.log

2014-02-08 09:43 - 2014-02-08 09:43 - 00000000 ____D () C:\Windows\ERUNT

2014-02-08 09:37 - 2014-02-08 09:35 - 00000000 ____D () C:\AdwCleaner

2014-02-08 09:36 - 2014-02-08 09:42 - 01037530 _____ (Thisisu) C:\Users\Besitzer\Desktop\JRT.exe

2014-02-08 09:36 - 2013-04-10 19:51 - 00001045 _____ () C:\Users\Besitzer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk

2014-02-08 09:36 - 2009-12-29 22:23 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-08 09:35 - 2014-02-08 09:35 - 01166132 _____ () C:\Users\Besitzer\Desktop\adwcleaner.exe

2014-02-08 09:32 - 2013-02-10 21:14 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-06 22:16 - 2014-02-06 22:16 - 00004039 _____ () C:\Users\Besitzer\Desktop\Gmer.txt

2014-02-06 21:32 - 2014-02-06 21:31 - 00022490 _____ () C:\Users\Besitzer\Desktop\Addition.txt

2014-02-06 21:29 - 2014-02-06 21:29 - 00000478 _____ () C:\Users\Besitzer\Desktop\defogger_disable.log

2014-02-06 21:29 - 2014-02-06 21:29 - 00000000 _____ () C:\Users\Besitzer\defogger_reenable

2014-02-06 21:29 - 2009-12-29 22:20 - 00000000 ____D () C:\Users\Besitzer

2014-02-06 21:28 - 2014-02-06 21:29 - 01136640 _____ (Farbar) C:\Users\Besitzer\Desktop\FRST.exe

2014-02-06 21:28 - 2014-02-06 21:29 - 00380416 _____ () C:\Users\Besitzer\Desktop\Gmer-19357.exe

2014-02-06 21:28 - 2014-02-06 21:29 - 00050477 _____ () C:\Users\Besitzer\Desktop\Defogger.exe

2014-02-06 21:10 - 2009-12-30 23:03 - 00413096 _____ () C:\Windows\PFRO.log

2014-02-06 19:21 - 2014-02-06 19:21 - 00001075 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Users\Besitzer\AppData\Roaming\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-02-06 19:21 - 2014-02-06 19:21 - 00000000 ____D () C:\Program Files\Malwarebytes' Anti-Malware

2014-02-05 21:54 - 2013-02-10 21:14 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2014-02-05 21:54 - 2013-02-10 21:14 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl

2014-02-05 19:37 - 2014-02-05 19:37 - 00000000 ____D () C:\ProgramData\Kaspersky Lab

2014-02-05 19:06 - 2014-02-05 19:06 - 00007527 _____ () C:\Users\Besitzer\Downloads\hijackthis.log

2014-02-05 19:05 - 2014-02-05 19:05 - 00388608 _____ (Trend Micro Inc.) C:\Users\Besitzer\Downloads\HiJackThis204.exe

2014-02-04 09:48 - 2014-02-04 09:46 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014221_de-DE.exe

2014-02-04 09:45 - 2014-02-04 09:43 - 35955112 _____ (TuneUp Software) C:\Users\Besitzer\Downloads\TuneUpUtilities2014_de-DE.exe

2014-02-01 16:54 - 2014-02-01 16:52 - 32984800 _____ (DVDVideoSoft Ltd. ) C:\Users\Besitzer\Downloads\FreeAVIVideoConverter(1).exe

2014-01-31 19:05 - 2011-02-22 19:21 - 00221184 ___SH () C:\Users\Besitzer\Documents\Thumbs.db

2014-01-31 19:04 - 2014-01-31 19:04 - 00019626 ____N () C:\Users\Besitzer\Documents\darlehenstilgung.tif

2014-01-29 23:07 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\NDF

2014-01-16 09:59 - 2009-12-29 23:09 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2014-01-15 15:45 - 2009-07-14 05:33 - 00343712 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-15 14:30 - 2009-12-30 20:34 - 00000000 ____D () C:\ProgramData\Microsoft Help

2014-01-15 14:28 - 2013-08-14 15:20 - 00000000 ____D () C:\Windows\system32\MRT

2014-01-15 14:24 - 2009-12-29 23:25 - 83425928 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

Some content of TEMP:

====================

C:\Users\Besitzer\AppData\Local\Temp\BackupSetup.exe

C:\Users\Besitzer\AppData\Local\Temp\GLF404F.tmp.ConduitEngineSetup.exe

C:\Users\Besitzer\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe

C:\Users\Besitzer\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe

C:\Users\Besitzer\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe

C:\Users\Besitzer\AppData\Local\Temp\mpam-90dfefb5.exe

C:\Users\Besitzer\AppData\Local\Temp\ose00000.exe

C:\Users\Besitzer\AppData\Local\Temp\Quarantine.exe

C:\Users\Besitzer\AppData\Local\Temp\setup.exe

C:\Users\Besitzer\AppData\Local\Temp\SkypeSetup.exe

C:\Users\Besitzer\AppData\Local\Temp\softonic-de3.exe

C:\Users\Besitzer\AppData\Local\Temp\tbsoft.dll

C:\Users\Besitzer\AppData\Local\Temp\TB_DF95.exe

C:\Users\Besitzer\AppData\Local\Temp\uninst1.exe

C:\Users\Besitzer\AppData\Local\Temp\vcredist_x86.exe

C:\Users\Besitzer\AppData\Local\Temp\vlc-2.0.8-win32.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\system32\winlogon.exe => MD5 is legit

C:\Windows\system32\wininit.exe => MD5 is legit

C:\Windows\system32\svchost.exe => MD5 is legit

C:\Windows\system32\services.exe => MD5 is legit

C:\Windows\system32\User32.dll => MD5 is legit

C:\Windows\system32\userinit.exe => MD5 is legit

C:\Windows\system32\rpcss.dll => MD5 is legit

C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-01 11:38
 

==================== End Of Log ============================

--- --- ---

Problem ist noch immer vorhanden!

Lg