Trojaner-Board - Interpol Virus hat meinen Laptop gesperrt!

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.03.17.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16521

Gernot :: GERNOT-COM [Administrator]
 

Schutz: Aktiviert
 

17.03.2014 17:35:27

mbam-log-2014-03-17 (17-35-27).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 217100

Laufzeit: 5 Minute(n), 47 Sekunde(n)
 

Infizierte Speicherprozesse: 1

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> 1516 -> Löschen bei Neustart.
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 46

HKLM\SYSTEM\CurrentControlSet\Services\AdobeFlashPlayerUpdateSvc (Trojan.Sefnit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FLASHPLAYERUPDATESERVICE.EXE (Trojan.Sefnit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\escort.escortIEPane.1 (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\escort.escortIEPane (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltaHlpr.1 (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltaHlpr (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF7BD87A-8024-11E2-F316-F3E56188709B} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B} (PUP.DealPly) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B} (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\esrv.deltaESrvc.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\esrv.deltaESrvc (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Softonic.dskBnd.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Softonic.dskBnd (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Delta.A) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltadskBnd.1 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\delta.deltadskBnd (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Typelib\{4599D05A-D545-4069-BB42-5895B4EAE05B} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{1231839B-064E-4788-B865-465A1B5266FD} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DELTA\DELTA (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Löschen bei Neustart.

HKLM\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Delta\delta\Instl (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Vittalia\AxtanInstaller (PUP.Optional.BundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 9

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Delta.A) -> Daten: Softonic Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten: Delta Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Daten: inff -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Delta\Delta|tlbrSrchUrl (PUP.Optional.Delta.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|bProtector Start Page (PUP.BProtector) -> Daten: hxxp://www2.delta-search.com/?affID=119586&tt=gc_&babsrc=HP_ss&mntrId=48B8001E101FA1F5 -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|bProtectorDefaultScope (PUP.BProtector) -> Daten: {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} -> Löschen bei Neustart.

HKCU\Software\Delta\delta|lastB (PUP.Optional.Delta.A) -> Daten: hxxp://www2.delta-search.com/?affID=119586&tt=gc_&babsrc=HP_ss&mntrId=48B8001E101FE5E1 -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\DealPly|ChromeCrxPath (PUP.Optional.DealPly.A) -> Daten: C:\Program Files (x86)\DealPly\DealPly.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 10

C:\Program Files (x86)\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\OpenCandy\D2088CD6B98A4AAD9B3A0EA5BCFA9B9D (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.16.16 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 45

C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> Löschen bei Neustart.

C:\Program Files (x86)\Delta\delta\1.8.16.16\bh\delta.dll (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPlyIE.dll (PUP.DealPly) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.16.16\deltasrv.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Delta\delta\1.8.16.16\deltaTlbr.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Softonic\Softonic\1.8.21.14\SoftonicTlbr.dll (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Windows\System32\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\4E8F.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\589D.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\7419.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\7E08.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\86BD.tmp (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\instloffer.exe (PUP.Optional.Vittalia) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\setup_fsu_cid.exe (Trojan.Sefnit) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\4457D1CC-BAB0-7891-B3FE-B9DAA42AD7C9\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\4457D1CC-BAB0-7891-B3FE-B9DAA42AD7C9\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\5A56796C-BAB0-7891-B99C-BDC043DC37D0\MyBabylonTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\5A56796C-BAB0-7891-B99C-BDC043DC37D0\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\bus8758\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\bus98B6\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\busA746\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\busC1F7\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\busC9D\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\busED0C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Local\Temp\Low\id4R.dll (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\Downloads\BearShareSetup-r1116-n-bi.exe (PUP.Optional.MusicToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\Downloads\FreeYouTubeToMP3Converter.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\Downloads\installer_rollercoaster_tycoon_2_2_Deutsch.exe (PUP.Optional.Vittalia) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\Downloads\SoftonicDownloader_fuer_free-youtube-to-mp3-converter.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPly.crx (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPly.xpi (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPlyIE64.dll (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPlyUpdateRun.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\DealPlyUpdateVer.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\icon.ico (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\DealPly\uninst.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\Uninstall DealPly.lnk (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly Help.url (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly\DealPly.url (PUP.OPtional.Dealply.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\OpenCandy\D2088CD6B98A4AAD9B3A0EA5BCFA9B9D\Softonic_chr_p1v3.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Gernot\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

# AdwCleaner v3.022 - Bericht erstellt am 17/03/2014 um 17:54:36

# Aktualisiert 13/03/2014 von Xplode

# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)

# Benutzername : Gernot - GERNOT-COM

# Gestartet von : C:\Users\Gernot\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

Dienst Gelöscht : BitGuard
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Babylon

[!] Ordner Gelöscht : C:\ProgramData\BitGuard

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Maximizer

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\ConduitEngine

Ordner Gelöscht : C:\Program Files (x86)\Delta

Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer

Ordner Gelöscht : C:\Program Files (x86)\Softonic

Ordner Gelöscht : C:\Program Files (x86)\Softonic-Austria_

Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\Gernot\AppData\Local\PackageAware

Ordner Gelöscht : C:\Users\Gernot\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Gernot\AppData\LocalLow\ConduitEngine

Ordner Gelöscht : C:\Users\Gernot\AppData\LocalLow\Softonic

Ordner Gelöscht : C:\Users\Gernot\AppData\LocalLow\Softonic-Austria_

Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\BabSolution

Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\PC Speed Maximizer

Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\Smart Driver Updater

Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard

Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf

Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma

Datei Gelöscht : C:\Windows\SysWOW64\conduitEngine.tmp

Datei Gelöscht : C:\Windows\System32\Tasks\BitGuard

Datei Gelöscht : C:\Windows\System32\Tasks\Dealply

Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate

Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PC Speed Maximizer]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\d

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS

Schlüssel Gelöscht : HKCU\Software\5fe8cd1b06eb843

Schlüssel Gelöscht : HKLM\SOFTWARE\5fe8cd1b06eb843

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3031783

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_vlc-media-player_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_vlc-media-player_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{18780ED6-1531-47DA-BF90-C91F72F2B4EE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A54873B2-E6C3-4378-ABD6-0DB67145F161}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18780ED6-1531-47DA-BF90-C91F72F2B4EE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18780ED6-1531-47DA-BF90-C91F72F2B4EE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18780ED6-1531-47DA-BF90-C91F72F2B4EE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A54873B2-E6C3-4378-ABD6-0DB67145F161}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{595AD1A4-6468-4FFE-90D7-4798C22C93D7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CDBFDB1-7D64-4F17-A117-13CD998AF6CC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{89468CD6-1FB2-4276-B3D0-DEBB23F145E9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{18780ED6-1531-47DA-BF90-C91F72F2B4EE}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{18780ED6-1531-47DA-BF90-C91F72F2B4EE}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{18780ED6-1531-47DA-BF90-C91F72F2B4EE}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\BabSolution

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\filescout

Schlüssel Gelöscht : HKCU\Software\pc speed maximizer

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic-Austria_

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\conduitEngine

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\Software\Delta

Schlüssel Gelöscht : HKLM\Software\Softonic

Schlüssel Gelöscht : HKLM\Software\Vittalia

Schlüssel Gelöscht : HKLM\Software\Softonic-Austria_

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine 

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic-Austria_ Toolbar

Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271832~1.68\{c16c1~1\loader.dll

Daten Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16521
 

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
 

*************************
 

AdwCleaner[R0].txt - [19180 octets] - [17/03/2014 17:52:53]

AdwCleaner[S0].txt - [17744 octets] - [17/03/2014 17:54:36]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [17805 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.2 (02.20.2014:1)

OS: Windows 7 Ultimate x64

Ran by Gernot on 17.03.2014 at 18:04:15,50

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4186713544-3504468661-3238576091-1000\Software\sweetim

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{869C44BB-6522-476A-BD11-B6E201FBE653}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 17.03.2014 at 18:18:28,04

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014

Ran by Gernot (administrator) on GERNOT-COM on 17-03-2014 18:24:29

Running from C:\Users\Gernot\Desktop

Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe

(ALWIL Software) C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

() C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(ALWIL Software) C:\Program Files\Alwil Software\Avast5\AvastUI.exe

(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Program Files (x86)\A1 Dashboard\Dashboard.exe

(Microsoft Corporation) C:\Windows\splwow64.exe

(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE

(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMSWCS.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\IEXPLORE.EXE

(Farbar) C:\Users\Gernot\Desktop\FRST64 (2).exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM-x32\...\Run: [avast5] - C:\Program Files\Alwil Software\Avast5\avastUI.exe [2815192 2010-05-06] (ALWIL Software)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-26] (Microsoft Corporation)

HKLM-x32\...\Run: [CanonQuickMenu] - C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKU\.DEFAULT\...\RunOnce: [SPReview] - C:\Windows\System32\SPReview\SPReview.exe [301568 2013-03-20] (Microsoft Corporation)

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\Run: [Facebook Update] - C:\Users\Gernot\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-03] (Facebook Inc.)

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: G - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {2c8f7dee-ad02-11e0-8d91-00256477aab6} - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {2c8f7dfb-ad02-11e0-8d91-00256477aab6} - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {64daa9a6-4ac6-11e2-9405-00256477aab6} - F:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {71a461cf-39f1-11e2-b743-001e101fb45e} - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {7298ceb5-39ef-11e2-98ea-001e101f79c9} - I:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {7298cebe-39ef-11e2-98ea-001e101f79c9} - H:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {79b5519e-d40f-11e2-b799-001e101f2c0e} - F:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {916b9c03-4097-11e2-a4a8-00256477aab6} - F:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {e1a5c6ee-b229-11e0-80c3-00256477aab6} - G:\AutoRun.exe

Startup: C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.at/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xBFA349083746CC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Tcpip\..\Interfaces\{D042DC0D-C47B-4F62-87E3-F2A84C84E646}: [NameServer]194.48.139.254 194.48.128.199
 

Chrome: 

=======

Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384 2010-05-06] (ALWIL Software)

S3 avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384 2010-05-06] (ALWIL Software)

S3 avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384 2010-05-06] (ALWIL Software)

R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [127752 2014-03-14] (SurfRight B.V.)

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140456 2012-03-28] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [22096 2010-05-06] (ALWIL Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [63568 2010-05-06] (ALWIL Software)

R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [28752 2010-05-06] (ALWIL Software)

R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [121936 2010-05-06] (ALWIL Software)

R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [51280 2010-05-06] (ALWIL Software)

R3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.)

S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S3 EverestDriver; \??\G:\EVEREST Ultimate Edition\kerneld.amd64 [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-17 18:24 - 2014-03-17 18:24 - 00008180 _____ () C:\Users\Gernot\Desktop\FRST.txt

2014-03-17 18:22 - 2014-03-17 18:22 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64 (2).exe

2014-03-17 18:18 - 2014-03-17 18:18 - 00001386 _____ () C:\Users\Gernot\Desktop\JRT.txt

2014-03-17 18:04 - 2014-03-17 18:04 - 00000000 ____D () C:\Windows\ERUNT

2014-03-17 18:02 - 2014-03-17 18:02 - 01037734 _____ (Thisisu) C:\Users\Gernot\Desktop\JRT.exe

2014-03-17 17:52 - 2014-03-17 17:54 - 00000000 ____D () C:\AdwCleaner

2014-03-17 17:51 - 2014-03-17 17:51 - 01950720 _____ () C:\Users\Gernot\Desktop\adwcleaner.exe

2014-03-17 17:31 - 2014-03-17 17:31 - 00000000 ____D () C:\Users\Gernot\AppData\Roaming\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00001115 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-17 17:30 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-03-17 17:25 - 2014-03-17 17:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Gernot\Desktop\mbam-setup-1.75.0.1300.exe

2014-03-16 11:04 - 2014-03-14 09:52 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64.exe

2014-03-14 12:04 - 2014-03-17 18:24 - 00000000 ____D () C:\FRST

2014-03-14 06:39 - 2014-03-14 06:39 - 00001835 _____ () C:\Users\Public\Desktop\HitmanPro.lnk

2014-03-14 06:39 - 2014-03-14 06:39 - 00000000 ____D () C:\Program Files\HitmanPro

2014-03-14 06:36 - 2014-03-17 18:04 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-03-13 17:34 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-13 17:34 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-13 17:34 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-13 17:34 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-13 17:34 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-13 17:34 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-13 17:34 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-13 17:34 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-13 17:34 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-13 17:34 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-13 17:34 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-13 17:34 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-13 17:34 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-13 17:34 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-13 17:34 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-13 17:34 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-13 17:34 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-13 17:34 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-13 17:34 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-13 17:34 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-13 17:34 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-13 17:34 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-13 17:34 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-13 17:34 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-13 17:34 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-13 17:34 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-13 17:34 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-13 17:34 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-13 17:34 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-13 17:34 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-13 17:34 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-13 17:34 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-13 17:34 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-13 17:34 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-13 17:34 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-13 17:34 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-13 17:34 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-13 17:34 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-13 17:34 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-13 17:34 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-03-13 17:24 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-03-13 17:24 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2014-03-13 17:24 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll

2014-03-13 17:23 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2014-03-13 17:23 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
 

==================== One Month Modified Files and Folders =======
 

2014-03-17 18:24 - 2014-03-17 18:24 - 00008180 _____ () C:\Users\Gernot\Desktop\FRST.txt

2014-03-17 18:24 - 2014-03-14 12:04 - 00000000 ____D () C:\FRST

2014-03-17 18:22 - 2014-03-17 18:22 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64 (2).exe

2014-03-17 18:18 - 2014-03-17 18:18 - 00001386 _____ () C:\Users\Gernot\Desktop\JRT.txt

2014-03-17 18:07 - 2011-08-21 08:50 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-17 18:04 - 2014-03-17 18:04 - 00000000 ____D () C:\Windows\ERUNT

2014-03-17 18:04 - 2014-03-14 06:36 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-03-17 18:02 - 2014-03-17 18:02 - 01037734 _____ (Thisisu) C:\Users\Gernot\Desktop\JRT.exe

2014-03-17 17:56 - 2011-08-21 08:50 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-17 17:56 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-17 17:55 - 2011-06-21 15:27 - 01113372 _____ () C:\Windows\WindowsUpdate.log

2014-03-17 17:55 - 2009-07-14 05:51 - 00056240 _____ () C:\Windows\setupact.log

2014-03-17 17:55 - 2009-07-14 05:45 - 00017168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-17 17:55 - 2009-07-14 05:45 - 00017168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-17 17:54 - 2014-03-17 17:52 - 00000000 ____D () C:\AdwCleaner

2014-03-17 17:51 - 2014-03-17 17:51 - 01950720 _____ () C:\Users\Gernot\Desktop\adwcleaner.exe

2014-03-17 17:46 - 2011-08-20 18:36 - 00053662 _____ () C:\Windows\PFRO.log

2014-03-17 17:37 - 2011-12-11 18:54 - 00001142 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000UA.job

2014-03-17 17:31 - 2014-03-17 17:31 - 00000000 ____D () C:\Users\Gernot\AppData\Roaming\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00001115 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-17 17:25 - 2014-03-17 17:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Gernot\Desktop\mbam-setup-1.75.0.1300.exe

2014-03-17 17:25 - 2011-07-13 04:48 - 00003942 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{B73E902C-31DA-4508-B851-B239791A7339}

2014-03-17 17:23 - 2009-07-14 18:58 - 00654400 _____ () C:\Windows\system32\perfh007.dat

2014-03-17 17:23 - 2009-07-14 18:58 - 00130240 _____ () C:\Windows\system32\perfc007.dat

2014-03-17 17:23 - 2009-07-14 06:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-03-17 17:17 - 2009-07-14 05:45 - 00416336 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-03-16 10:41 - 2011-06-21 15:42 - 00000000 ___RD () C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-14 09:52 - 2014-03-16 11:04 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64.exe

2014-03-14 06:55 - 2013-05-04 10:38 - 00000000 ____D () C:\Windows\Minidump

2014-03-14 06:54 - 2013-05-04 10:38 - 485055499 _____ () C:\Windows\MEMORY.DMP

2014-03-14 06:39 - 2014-03-14 06:39 - 00001835 _____ () C:\Users\Public\Desktop\HitmanPro.lnk

2014-03-14 06:39 - 2014-03-14 06:39 - 00000000 ____D () C:\Program Files\HitmanPro

2014-03-13 18:33 - 2011-06-21 15:41 - 00000000 ____D () C:\Users\Gernot\AppData\Local\VirtualStore

2014-03-09 09:29 - 2013-09-16 14:51 - 00000000 ____D () C:\ProgramData\CanonIJPLM

2014-03-09 08:37 - 2011-12-11 18:54 - 00001120 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000Core.job

2014-03-01 07:05 - 2014-03-13 17:34 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-01 06:17 - 2014-03-13 17:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-01 06:16 - 2014-03-13 17:34 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-01 05:58 - 2014-03-13 17:34 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-01 05:52 - 2014-03-13 17:34 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-01 05:51 - 2014-03-13 17:34 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-01 05:42 - 2014-03-13 17:34 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-01 05:40 - 2014-03-13 17:34 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-01 05:37 - 2014-03-13 17:34 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-01 05:33 - 2014-03-13 17:34 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-01 05:33 - 2014-03-13 17:34 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-01 05:32 - 2014-03-13 17:34 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-01 05:30 - 2014-03-13 17:34 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-01 05:23 - 2014-03-13 17:34 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-01 05:17 - 2014-03-13 17:34 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-01 05:11 - 2014-03-13 17:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-01 05:02 - 2014-03-13 17:34 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-01 04:54 - 2014-03-13 17:34 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-01 04:52 - 2014-03-13 17:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-01 04:51 - 2014-03-13 17:34 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-01 04:47 - 2014-03-13 17:34 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-01 04:43 - 2014-03-13 17:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-01 04:43 - 2014-03-13 17:34 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-01 04:42 - 2014-03-13 17:34 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-01 04:40 - 2014-03-13 17:34 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-01 04:38 - 2014-03-13 17:34 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-01 04:37 - 2014-03-13 17:34 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-01 04:35 - 2014-03-13 17:34 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-01 04:18 - 2014-03-13 17:34 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-01 04:16 - 2014-03-13 17:34 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-01 04:14 - 2014-03-13 17:34 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-01 04:10 - 2014-03-13 17:34 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-01 04:03 - 2014-03-13 17:34 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-01 04:00 - 2014-03-13 17:34 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-01 03:57 - 2014-03-13 17:34 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-01 03:38 - 2014-03-13 17:34 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-01 03:32 - 2014-03-13 17:34 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-01 03:27 - 2014-03-13 17:34 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-01 03:25 - 2014-03-13 17:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-01 03:25 - 2014-03-13 17:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-17 17:14 - 2013-06-05 18:49 - 00000000 ____D () C:\Users\Gernot\Desktop\Melanie
 

Some content of TEMP:

====================

C:\Users\Gernot\AppData\Local\Temp\CT3031783.exe

C:\Users\Gernot\AppData\Local\Temp\DataCard_Setup64.exe

C:\Users\Gernot\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe

C:\Users\Gernot\AppData\Local\Temp\MSETUP4.EXE

C:\Users\Gernot\AppData\Local\Temp\ose00000.exe

C:\Users\Gernot\AppData\Local\Temp\Quarantine.exe

C:\Users\Gernot\AppData\Local\Temp\ResetDevice.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2012-02-24 00:53
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014

Ran by Gernot at 2014-03-17 18:30:07

Running from C:\Users\Gernot\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: avast! Antivirus (Disabled - Out of date) {C37D8F93-0602-E43C-40AA-47DAD597F308}

AS: avast! Antivirus (Disabled - Out of date) {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}

AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

A1 Dashboard (HKLM-x32\...\A1 Dashboard) (Version: 1.8.4.0 - A1 Telekom Austria AG)

A1 Dashboard (x32 Version: 1.8.0.151 - mobilkom austria AG) Hidden

A1 Dashboard (x32 Version: 1.8.4.0 - A1 Telekom Austria AG) Hidden

Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.38 - Adobe Systems Incorporated)

Adobe Reader X (10.1.0) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)

avast! Free Antivirus (HKLM-x32\...\avast5) (Version: 5.0.545.0 - Alwil Software)

Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - ‪Canon Inc.‬)

Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.)

Canon MP230 series Benutzerregistrierung (HKLM-x32\...\Canon MP230 series Benutzerregistrierung) (Version:  - Canon Inc.‎)

Canon MP230 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP230_series) (Version: 1.00 - Canon Inc.)

Canon MP230 series On-screen Manual (HKLM-x32\...\Canon MP230 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)

Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 1.0.0 - Canon Inc.)

Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 1.0.0 - Canon Inc.)

Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)

Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)

Facebook Video Calling 2.0.0.447 (HKLM-x32\...\{8DF41A9F-FE13-43E8-A003-5F9B55A011EE}) (Version: 2.0.447 - Skype Limited)

Free YouTube to MP3 Converter version 3.12.12.827 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.12.827 - DVDVideoSoft Ltd.)

Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.4805.320 - Google Inc.)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden

HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.9.212 - SurfRight B.V.)

Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

PC Speed Maximizer v3.1 (HKLM-x32\...\PC Speed Maximizer_is1) (Version: 3.1 - Smart PC Solutions)

RollerCoaster Tycoon 3 Demo (HKLM-x32\...\{990036E7-D647-45A4-8F7F-1CB277EF0ABD}) (Version: 1.00.000 - )

VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
 

==================== Restore Points  =========================
 

20-09-2013 08:53:39 Windows Update

13-10-2013 14:04:53 Windows Update

19-10-2013 07:42:48 Windows Update

13-11-2013 18:53:30 Windows Update

03-12-2013 18:02:05 Windows Update

13-12-2013 06:42:05 Windows Update

16-01-2014 08:36:08 Windows Update

13-02-2014 18:18:57 Windows Update

14-03-2014 05:42:13 Windows Update

16-03-2014 09:49:52 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {04CCB040-3B9A-4E15-A566-00D442CA0D00} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {04FE8BF0-9F58-42AA-AE89-7CD153BD8D92} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-21] (Google Inc.)

Task: {103C1BFA-8366-4781-B185-4B5D140AA8F6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-08-21] (Google Inc.)

Task: {20388768-52DF-43FC-923F-3C02029BCF53} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000Core => C:\Users\Gernot\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-03] (Facebook Inc.)

Task: {4BA02986-9D3B-4BE0-AA7A-F1A097945885} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe

Task: {9359398E-DB20-40FC-9B40-B652899F1497} - \DealPlyUpdate No Task File

Task: {BD644437-35BA-49DC-9534-EA678EE190E4} - \DealPly No Task File

Task: {D81833DB-E76F-4709-86B2-C1332C042634} - \EPUpdater No Task File

Task: {E7B15F4A-4EE2-47B2-A851-0970A65ED488} - \BitGuard No Task File

Task: {E9CA0AE6-96B2-4F50-B228-56BCDD66B301} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000UA => C:\Users\Gernot\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-03] (Facebook Inc.)

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000Core.job => C:\Users\Gernot\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000UA.job => C:\Users\Gernot\AppData\Local\Facebook\Update\FacebookUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-09-16 14:51 - 2012-03-28 13:49 - 00140456 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE

2011-06-21 16:02 - 2010-05-24 17:18 - 00820736 _____ () C:\Program Files\Alwil Software\Avast5\defs\10052401\algo.dll

2010-08-19 18:32 - 2010-08-19 18:32 - 00086016 _____ () C:\Program Files (x86)\A1 Dashboard\resetregistry.dll

2010-08-20 15:14 - 2010-08-20 15:14 - 01421824 _____ () C:\Program Files (x86)\A1 Dashboard\Skins\A1\A1Skin.dbskin
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\TEMP:AD022376
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Disabled items from MSCONFIG ==============
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================
 

System errors:

=============
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 34%

Total physical RAM: 4056.36 MB

Available physical RAM: 2650.59 MB

Total Pagefile: 8110.91 MB

Available Pagefile: 6520.3 MB

Total Virtual: 8192 MB

Available Virtual: 8191.85 MB
 

==================== Drives ================================
 

Drive c: (OS) (Fixed) (Total:451.07 GB) (Free:348.79 GB) NTFS

Drive d: () (Fixed) (Total:0.04 GB) (Free:0.03 GB) NTFS

Drive e: (I LOVE CARMEN) (CDROM) (Total:6.51 GB) (Free:0 GB) UDF

Drive f: (A1 Dashboard) (CDROM) (Total:0.03 GB) (Free:0 GB) CDFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: A0694662)
 

Partition: GPT Partition Type.
 

==================== End Of Log ============================

müssten jetzt alle Logfiles sein, Danke dir für die Anleitung!!
Kann ich jetzt meinen PC wieder normal verwenden?
Glg maggi

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=1a9522566ebf5a439c23b7b47cda2823

# engine=17495

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-18 07:20:06

# local_time=2014-03-18 08:20:06 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=770 16774141 100 97 86501872 171880278 0 0

# compatibility_mode=5893 16776573 100 94 92670 146800256 0 0

# scanned=259670

# found=14

# cleaned=0

# scan_time=8051

sh=17587773B36FA3CD9E91B321E000CDE9E648FBB1 ft=1 fh=8b92853eb28b2ae0 vn="a variant of Win32/SpeedingUpMyPC.F application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe.vir"

sh=009C9F4599EFAE0A6026489C95724B249BAD8C43 ft=1 fh=4285fbb026762dc2 vn="a variant of Win32/Adware.SpeedingUpMyPC.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe.vir"

sh=92815D35E9C9266039E6AB9259E55A8956765E28 ft=1 fh=6186436dc9f68973 vn="a variant of Win32/Kryptik.BXCR trojan" ac=I fn="C:\FRST\Quarantine\C\ProgramData\jz6jclwj3qm.cpp.xBAD"

sh=4602C6C92ADAB72A8CF4FC14901DFFC984557170 ft=1 fh=be7ecbba513d6336 vn="a variant of Win64/Kryptik.FT trojan" ac=I fn="C:\FRST\Quarantine\C\ProgramData\mq3jwlcj6zj.zvv.xBAD"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Anwendungsdaten\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Anwendungsdaten\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Anwendungsdaten\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=D8C7BEC92BCA21FC23D6FE713CE76374A9E92C51 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\7061701b-2ed1a604"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\Lokale Einstellungen\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=1a9522566ebf5a439c23b7b47cda2823

# engine=17501

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-03-19 09:13:13

# local_time=2014-03-19 10:13:13 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=770 16774141 100 97 86551859 171930265 0 0

# compatibility_mode=5893 16776573 100 94 146257 146850243 0 0

# scanned=385961

# found=21

# cleaned=0

# scan_time=10826

sh=17587773B36FA3CD9E91B321E000CDE9E648FBB1 ft=1 fh=8b92853eb28b2ae0 vn="a variant of Win32/SpeedingUpMyPC.F application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\PCSpeedMaximizer.exe.vir"

sh=009C9F4599EFAE0A6026489C95724B249BAD8C43 ft=1 fh=4285fbb026762dc2 vn="a variant of Win32/Adware.SpeedingUpMyPC.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\SPMSmartScan.exe.vir"

sh=92815D35E9C9266039E6AB9259E55A8956765E28 ft=1 fh=6186436dc9f68973 vn="a variant of Win32/Kryptik.BXCR trojan" ac=I fn="C:\FRST\Quarantine\C\ProgramData\jz6jclwj3qm.cpp.xBAD"

sh=4602C6C92ADAB72A8CF4FC14901DFFC984557170 ft=1 fh=be7ecbba513d6336 vn="a variant of Win64/Kryptik.FT trojan" ac=I fn="C:\FRST\Quarantine\C\ProgramData\mq3jwlcj6zj.zvv.xBAD"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Anwendungsdaten\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Anwendungsdaten\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Anwendungsdaten\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\Local\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=D8C7BEC92BCA21FC23D6FE713CE76374A9E92C51 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\7061701b-2ed1a604"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\Lokale Einstellungen\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Documents and Settings\Gernot\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Users\Gernot\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Users\Gernot\AppData\Local\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Users\Gernot\AppData\Local\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=D8C7BEC92BCA21FC23D6FE713CE76374A9E92C51 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Windows.old\Users\Gernot\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\7061701b-2ed1a604"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Users\Gernot\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

sh=CCC0D7C14A52F848BB231B2FE187F6FE3777BF3C ft=1 fh=61ed02c773b1722f vn="a variant of Win32/Olmarik.ATY trojan" ac=I fn="C:\Windows.old\Users\Gernot\Lokale Einstellungen\Temp\DC6D.tmp"

sh=8AF0AAAF9787F34BEDC6E838BF11789C1D1D92BA ft=0 fh=0000000000000000 vn="JS/Kryptik.AP trojan" ac=I fn="C:\Windows.old\Users\Gernot\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FK33JLTI\01[1].rt"

Code:

 Results of screen317's Security Check version 0.99.80  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

avast! Antivirus   

 Antivirus out of date! (On Access scanning disabled!) 
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 Adobe Reader 10.1.0 Adobe Reader out of Date!  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamgui.exe  

 Malwarebytes' Anti-Malware mbamscheduler.exe   

 Alwil Software Avast5 AvastSvc.exe  

 Alwil Software Avast5 AvastUI.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014

Ran by Gernot (administrator) on GERNOT-COM on 19-03-2014 10:38:12

Running from C:\Users\Gernot\Desktop

Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe

(ALWIL Software) C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

() C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

(ALWIL Software) C:\Program Files\Alwil Software\Avast5\AvastUI.exe

(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE

(Microsoft Corporation) C:\Windows\splwow64.exe

(mquadr.at software engineering and consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) C:\Program Files (x86)\A1 Dashboard\Dashboard.exe

(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE

(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMSWCS.exe

(Microsoft Corporation) C:\Program Files\Internet Explorer\IEXPLORE.EXE

(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil64_12_0_0_38_ActiveX.exe

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\IELowutil.exe

(Microsoft Corporation) c:\program files\windows defender\MpCmdRun.exe

(Farbar) C:\Users\Gernot\Desktop\FRST64 (2).exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM-x32\...\Run: [avast5] - C:\Program Files\Alwil Software\Avast5\avastUI.exe [2815192 2010-05-06] (ALWIL Software)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-26] (Microsoft Corporation)

HKLM-x32\...\Run: [CanonQuickMenu] - C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)

HKU\.DEFAULT\...\RunOnce: [SPReview] - C:\Windows\System32\SPReview\SPReview.exe [301568 2013-03-20] (Microsoft Corporation)

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\Run: [Facebook Update] - C:\Users\Gernot\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-08-03] (Facebook Inc.)

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: G - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {2c8f7dee-ad02-11e0-8d91-00256477aab6} - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {2c8f7dfb-ad02-11e0-8d91-00256477aab6} - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {64daa9a6-4ac6-11e2-9405-00256477aab6} - F:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {71a461cf-39f1-11e2-b743-001e101fb45e} - G:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {7298ceb5-39ef-11e2-98ea-001e101f79c9} - I:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {7298cebe-39ef-11e2-98ea-001e101f79c9} - H:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {79b5519e-d40f-11e2-b799-001e101f2c0e} - F:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {916b9c03-4097-11e2-a4a8-00256477aab6} - F:\AutoRun.exe

HKU\S-1-5-21-4186713544-3504468661-3238576091-1000\...\MountPoints2: {e1a5c6ee-b229-11e0-80c3-00256477aab6} - G:\AutoRun.exe

Startup: C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.at/

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xBFA349083746CC01

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Tcpip\..\Interfaces\{D042DC0D-C47B-4F62-87E3-F2A84C84E646}: [NameServer]194.48.128.199 194.48.139.254
 

Chrome: 

=======

Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
 

==================== Services (Whitelisted) =================
 

R2 avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384 2010-05-06] (ALWIL Software)

S3 avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384 2010-05-06] (ALWIL Software)

S3 avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384 2010-05-06] (ALWIL Software)

R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [127752 2014-03-14] (SurfRight B.V.)

R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140456 2012-03-28] ()

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)

R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
 

==================== Drivers (Whitelisted) ====================
 

R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [22096 2010-05-06] (ALWIL Software)

R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [63568 2010-05-06] (ALWIL Software)

R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [28752 2010-05-06] (ALWIL Software)

R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [121936 2010-05-06] (ALWIL Software)

R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [51280 2010-05-06] (ALWIL Software)

R3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.)

R3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)

S3 EverestDriver; \??\G:\EVEREST Ultimate Edition\kerneld.amd64 [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-03-19 10:30 - 2014-03-19 10:31 - 00987442 _____ () C:\Users\Gernot\Desktop\SecurityCheck.exe

2014-03-18 18:01 - 2014-03-18 18:01 - 02347384 _____ (ESET) C:\Users\Gernot\Downloads\esetsmartinstaller_enu.exe

2014-03-17 18:30 - 2014-03-17 18:30 - 00010105 _____ () C:\Users\Gernot\Desktop\Addition.txt

2014-03-17 18:24 - 2014-03-19 10:38 - 00008431 _____ () C:\Users\Gernot\Desktop\FRST.txt

2014-03-17 18:22 - 2014-03-17 18:22 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64 (2).exe

2014-03-17 18:18 - 2014-03-17 18:18 - 00001386 _____ () C:\Users\Gernot\Desktop\JRT.txt

2014-03-17 18:04 - 2014-03-17 18:04 - 00000000 ____D () C:\Windows\ERUNT

2014-03-17 18:02 - 2014-03-17 18:02 - 01037734 _____ (Thisisu) C:\Users\Gernot\Desktop\JRT.exe

2014-03-17 17:52 - 2014-03-17 17:54 - 00000000 ____D () C:\AdwCleaner

2014-03-17 17:51 - 2014-03-17 17:51 - 01950720 _____ () C:\Users\Gernot\Desktop\adwcleaner.exe

2014-03-17 17:31 - 2014-03-17 17:31 - 00000000 ____D () C:\Users\Gernot\AppData\Roaming\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00001115 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-17 17:30 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys

2014-03-17 17:25 - 2014-03-17 17:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Gernot\Desktop\mbam-setup-1.75.0.1300.exe

2014-03-16 11:04 - 2014-03-14 09:52 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64.exe

2014-03-14 12:04 - 2014-03-19 10:38 - 00000000 ____D () C:\FRST

2014-03-14 06:39 - 2014-03-14 06:39 - 00001835 _____ () C:\Users\Public\Desktop\HitmanPro.lnk

2014-03-14 06:39 - 2014-03-14 06:39 - 00000000 ____D () C:\Program Files\HitmanPro

2014-03-14 06:36 - 2014-03-17 18:04 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-03-13 17:34 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-13 17:34 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-13 17:34 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-13 17:34 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-13 17:34 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-13 17:34 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-13 17:34 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-13 17:34 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-13 17:34 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-13 17:34 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-13 17:34 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-13 17:34 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-13 17:34 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-13 17:34 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-13 17:34 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-13 17:34 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-13 17:34 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-13 17:34 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-13 17:34 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-13 17:34 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-13 17:34 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-13 17:34 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-13 17:34 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-13 17:34 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-13 17:34 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-13 17:34 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-13 17:34 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-13 17:34 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-13 17:34 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-13 17:34 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-13 17:34 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-13 17:34 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-13 17:34 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-13 17:34 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-13 17:34 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-13 17:34 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-13 17:34 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-13 17:34 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-13 17:34 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-13 17:34 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-03-13 17:24 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-03-13 17:24 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll

2014-03-13 17:24 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll

2014-03-13 17:23 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2014-03-13 17:23 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
 

==================== One Month Modified Files and Folders =======
 

2014-03-19 10:38 - 2014-03-17 18:24 - 00008431 _____ () C:\Users\Gernot\Desktop\FRST.txt

2014-03-19 10:38 - 2014-03-14 12:04 - 00000000 ____D () C:\FRST

2014-03-19 10:31 - 2014-03-19 10:30 - 00987442 _____ () C:\Users\Gernot\Desktop\SecurityCheck.exe

2014-03-19 10:07 - 2011-08-21 08:50 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-03-19 10:02 - 2009-07-14 05:45 - 00017168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-03-19 10:02 - 2009-07-14 05:45 - 00017168 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-03-19 09:07 - 2011-08-21 08:50 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-03-19 08:37 - 2011-12-11 18:54 - 00001142 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000UA.job

2014-03-19 08:37 - 2011-12-11 18:54 - 00001120 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4186713544-3504468661-3238576091-1000Core.job

2014-03-19 07:06 - 2011-07-13 04:48 - 00003942 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{B73E902C-31DA-4508-B851-B239791A7339}

2014-03-19 07:06 - 2011-06-21 15:27 - 01141283 _____ () C:\Windows\WindowsUpdate.log

2014-03-19 07:02 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-03-19 07:02 - 2009-07-14 05:51 - 00056352 _____ () C:\Windows\setupact.log

2014-03-18 18:01 - 2014-03-18 18:01 - 02347384 _____ (ESET) C:\Users\Gernot\Downloads\esetsmartinstaller_enu.exe

2014-03-18 17:57 - 2009-07-14 18:58 - 00654400 _____ () C:\Windows\system32\perfh007.dat

2014-03-18 17:57 - 2009-07-14 18:58 - 00130240 _____ () C:\Windows\system32\perfc007.dat

2014-03-18 17:57 - 2009-07-14 06:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-03-17 18:30 - 2014-03-17 18:30 - 00010105 _____ () C:\Users\Gernot\Desktop\Addition.txt

2014-03-17 18:22 - 2014-03-17 18:22 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64 (2).exe

2014-03-17 18:18 - 2014-03-17 18:18 - 00001386 _____ () C:\Users\Gernot\Desktop\JRT.txt

2014-03-17 18:04 - 2014-03-17 18:04 - 00000000 ____D () C:\Windows\ERUNT

2014-03-17 18:04 - 2014-03-14 06:36 - 00000000 ____D () C:\ProgramData\HitmanPro

2014-03-17 18:02 - 2014-03-17 18:02 - 01037734 _____ (Thisisu) C:\Users\Gernot\Desktop\JRT.exe

2014-03-17 17:54 - 2014-03-17 17:52 - 00000000 ____D () C:\AdwCleaner

2014-03-17 17:51 - 2014-03-17 17:51 - 01950720 _____ () C:\Users\Gernot\Desktop\adwcleaner.exe

2014-03-17 17:46 - 2011-08-20 18:36 - 00053662 _____ () C:\Windows\PFRO.log

2014-03-17 17:31 - 2014-03-17 17:31 - 00000000 ____D () C:\Users\Gernot\AppData\Roaming\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00001115 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\ProgramData\Malwarebytes

2014-03-17 17:30 - 2014-03-17 17:30 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware

2014-03-17 17:25 - 2014-03-17 17:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Gernot\Desktop\mbam-setup-1.75.0.1300.exe

2014-03-17 17:17 - 2009-07-14 05:45 - 00416336 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-03-16 10:41 - 2011-06-21 15:42 - 00000000 ___RD () C:\Users\Gernot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-03-14 09:52 - 2014-03-16 11:04 - 02157056 _____ (Farbar) C:\Users\Gernot\Desktop\FRST64.exe

2014-03-14 06:55 - 2013-05-04 10:38 - 00000000 ____D () C:\Windows\Minidump

2014-03-14 06:54 - 2013-05-04 10:38 - 485055499 _____ () C:\Windows\MEMORY.DMP

2014-03-14 06:39 - 2014-03-14 06:39 - 00001835 _____ () C:\Users\Public\Desktop\HitmanPro.lnk

2014-03-14 06:39 - 2014-03-14 06:39 - 00000000 ____D () C:\Program Files\HitmanPro

2014-03-13 18:33 - 2011-06-21 15:41 - 00000000 ____D () C:\Users\Gernot\AppData\Local\VirtualStore

2014-03-09 09:29 - 2013-09-16 14:51 - 00000000 ____D () C:\ProgramData\CanonIJPLM

2014-03-01 07:05 - 2014-03-13 17:34 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2014-03-01 06:17 - 2014-03-13 17:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2014-03-01 06:16 - 2014-03-13 17:34 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2014-03-01 05:58 - 2014-03-13 17:34 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2014-03-01 05:52 - 2014-03-13 17:34 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2014-03-01 05:51 - 2014-03-13 17:34 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2014-03-01 05:42 - 2014-03-13 17:34 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2014-03-01 05:40 - 2014-03-13 17:34 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2014-03-01 05:37 - 2014-03-13 17:34 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2014-03-01 05:33 - 2014-03-13 17:34 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2014-03-01 05:33 - 2014-03-13 17:34 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2014-03-01 05:32 - 2014-03-13 17:34 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2014-03-01 05:30 - 2014-03-13 17:34 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2014-03-01 05:23 - 2014-03-13 17:34 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2014-03-01 05:17 - 2014-03-13 17:34 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2014-03-01 05:11 - 2014-03-13 17:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2014-03-01 05:02 - 2014-03-13 17:34 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2014-03-01 04:54 - 2014-03-13 17:34 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2014-03-01 04:52 - 2014-03-13 17:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2014-03-01 04:51 - 2014-03-13 17:34 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2014-03-01 04:47 - 2014-03-13 17:34 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2014-03-01 04:43 - 2014-03-13 17:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2014-03-01 04:43 - 2014-03-13 17:34 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2014-03-01 04:42 - 2014-03-13 17:34 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2014-03-01 04:40 - 2014-03-13 17:34 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2014-03-01 04:38 - 2014-03-13 17:34 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2014-03-01 04:37 - 2014-03-13 17:34 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2014-03-01 04:35 - 2014-03-13 17:34 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2014-03-01 04:18 - 2014-03-13 17:34 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2014-03-01 04:16 - 2014-03-13 17:34 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2014-03-01 04:14 - 2014-03-13 17:34 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2014-03-01 04:10 - 2014-03-13 17:34 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2014-03-01 04:03 - 2014-03-13 17:34 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2014-03-01 04:00 - 2014-03-13 17:34 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2014-03-01 03:57 - 2014-03-13 17:34 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2014-03-01 03:38 - 2014-03-13 17:34 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2014-03-01 03:32 - 2014-03-13 17:34 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2014-03-01 03:27 - 2014-03-13 17:34 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2014-03-01 03:25 - 2014-03-13 17:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2014-03-01 03:25 - 2014-03-13 17:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2014-02-17 17:14 - 2013-06-05 18:49 - 00000000 ____D () C:\Users\Gernot\Desktop\Melanie
 

Some content of TEMP:

====================

C:\Users\Gernot\AppData\Local\Temp\CT3031783.exe

C:\Users\Gernot\AppData\Local\Temp\DataCard_Setup64.exe

C:\Users\Gernot\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe

C:\Users\Gernot\AppData\Local\Temp\MSETUP4.EXE

C:\Users\Gernot\AppData\Local\Temp\ose00000.exe

C:\Users\Gernot\AppData\Local\Temp\Quarantine.exe

C:\Users\Gernot\AppData\Local\Temp\ResetDevice.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2012-02-24 00:53
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Ist mein Pc jetzt wieder sicher?
Kann ich die ganzen installierten Programme wieder löschen?
Glg maggi