Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Registry Einträge lassen sich nicht durch WinZip nicht löschen (https://www.trojaner-board.de/155314-registry-eintraege-lassen-winzip-loeschen.html)

sapaleme 16.06.2014 15:29
Registry Einträge lassen sich nicht durch WinZip nicht löschen
 
Hallo.....,
Ich habe mit WinZip 28 Infektionen, alle in der Registry. Laut WinZip sind die Infektionen in der Quarantine, kann aber nicht gelöscht werden. Bei erneuter Überprüfung Tage später findet man die selben Infektionen. Was kann ich machen? Gruss sapapleme
Hier ein Protokoll:

Name Gefundene Elemente
Name der Infektion pup.optional-sqt
Kategorie Potentially Unwanted Application
Bedrohungsstufe High
Durchgeführte Aktion Quarantine
Elemente gefunden 28
Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\chromehomepage


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\chromehomepage
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\homepage


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\homepage
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\selectedsearch


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\selectedsearch
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\urlbarsearch


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\files\urlbarsearch
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list\item1


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list\item1
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list\item2


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list\item2
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list\item3


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\list\item3
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\toolbar


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr\toolbar
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_current_user
software\datamngr_toolbar


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item1


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item1
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item2


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item2
flag

Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item3


Gefundener Bereich Registry
Details Registrierungsschlüssel hkey_local_machine
software\datamngr\list\item3
flag

schrauber 16.06.2014 17:21
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


sapaleme 16.06.2014 17:51
FRST Additions Logfile:
[CODE]Additional scan result of Farbar Recovery Scan Tool (x86) Version:15-06-2014
Ran by Sandra at 2014-06-16 15:01:44
Running from C:\Users\Sandra\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Adobe Flash Player 13 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader X (10.1.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)
Atheros WLAN Client (HKLM\...\{04983D37-2202-4295-94A2-8B547C66133F}) (Version: 1.00.000 - )
AVG 2014 (HKLM\...\AVG) (Version: 2014.0.4570 - AVG Technologies)
AVG 2014 (Version: 14.0.3964 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4570 - AVG Technologies) Hidden
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
Easy Battery Manager (HKLM\...\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}) (Version: 3.2.1.7 - Samsung)
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 2.0.0.0 - Samsung)
Easy Network Manager 3.0 (HKLM\...\InstallShield_{4EA8EA5D-8E46-4698-9BF7-2F2AD8E1C185}) (Version: 3.0.0.0 - Ihr Firmenname)
Easy Network Manager 3.0 (Version: 3.0.0.0 - Ihr Firmenname) Hidden
Easy SpeedUp Manager (HKLM\...\{EF367AA4-070B-493C-9575-85BE59D789C9}) (Version: 2.0.1.3 - )
Final Media Player 2012 (HKLM\...\FinalMediaPlayer_is1) (Version: 2012.10.9.0 - Bitberry Software) <==== ATTENTION
Google Chrome (HKLM\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (Version: 1.3.24.7 - Google Inc.) Hidden
imagine digital freedom - Samsung (HKLM\...\{8E106A57-A17E-431D-B48F-175E42EB9F74}) (Version: 1.0.2.2 - Samsung Electronics Co. Ltd.,)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
Java 7 Update 55 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.550 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
JavaFX 2.1.1 (HKLM\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LabelPrint (HKLM\...\{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: .2406 - CyberLink Corp.)
LightScribe System Software 1.12.37.1 (HKLM\...\{004C5DA2-2051-4D25-94BA-51CF810C91EB}) (Version: 1.12.37.1 - LightScribe)
Mesh Runtime (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Security Client (Version: 4.5.0216.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.5.216.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SOAP Toolkit 2.0 SP2 (HKLM\...\{36BEAD11-8577-49AD-9250-E06A50AE87B0}) (Version: 623.1 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSVCRT (Version: 15.4.2862.0708 - Microsoft) Hidden
Namuga 1.3M Webcam (HKLM\...\{71A51B59-E7D3-11DB-A386-005056C00008}) (Version: 1.00.0000 - Vimicro Corporation)
NVIDIA Grafiktreiber 310.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 310.90 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.109.718 - NVIDIA Corporation) Hidden
NVIDIA PhysX (Version: 9.12.1031 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.1031 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.1031 - NVIDIA Corporation)
NVIDIA Systemsteuerung 310.90 (Version: 310.90 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
Play AVStation (HKLM\...\InstallShield_{955597D8-E5E1-474D-B647-60AC44566D24}) (Version: 4.1.20.50 - Ihr Firmenname)
Play AVStation (Version: 4.1.20.50 - Ihr Firmenname) Hidden
Play Camera (HKLM\...\InstallShield_{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}) (Version: 2.0.0.13 - Ihr Firmenname)
Play Camera (Version: 2.0.0.13 - Ihr Firmenname) Hidden
PlusHDS9.1c (HKLM\...\PlusHDS9.1c) (Version: 1.34.3.28 - HDSP2)
PowerDirector (HKLM\...\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 5.0.3927 - CyberLink Corp.)
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 7.0.3118.0 - CyberLink Corp.)
PowerProducer (HKLM\...\{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 085120(3.7)_Vista_SSPC - CyberLink Corp.)
Protegere (HKLM\...\Protegere) (Version: - )
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5605 - Realtek Semiconductor Corp.)
Samsung Magic Doctor (HKLM\...\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}) (Version: 5.0 - Samsung Electronics Co., LTD)
Samsung Recovery Solution III (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 3.0.0.6 - Samsung)
Samsung Update Plus (HKLM\...\InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C}) (Version: 1.3.0.11 - Samsung Electronics Co., LTD)
Samsung Update Plus (Version: 1.3.0.11 - Samsung Electronics Co., LTD) Hidden
Segoe UI (Version: 15.4.2271.0615 - Microsoft Corp) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.1.2.0 - Synaptics)
TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.13989 - TeamViewer)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Windows Live Communications Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Essentials (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mail (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger Companion Core (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
WinZip Malware Protector (HKLM\...\WinZip Malware Protector_is1) (Version: 2.1.1000.10798 - WinZip International LLC)

==================== Restore Points =========================

16-05-2014 07:04:30 Windows Update
21-05-2014 18:32:25 Windows Update
21-05-2014 19:42:49 WinZip Malware Protector
26-05-2014 16:39:10 Windows Update
26-05-2014 19:18:41 WinZip Malware Protector
27-05-2014 17:32:40 WinZip Malware Protector
27-05-2014 17:45:08 Gerätetreiber-Paketinstallation: NVIDIA Grafikkarte
27-05-2014 17:48:47 Gerätetreiber-Paketinstallation: NVIDIA Corporation Audio-, Video- und Gamecontroller
29-05-2014 17:08:09 Windows Update
29-05-2014 17:31:34 WinZip Malware Protector
03-06-2014 16:59:17 Windows Update
03-06-2014 18:35:46 WinZip Malware Protector
08-06-2014 09:03:16 Windows Update
08-06-2014 19:26:07 WinZip Malware Protector
16-06-2014 12:13:49 Windows Update
16-06-2014 12:19:48 Windows Update

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
::1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {1A6AD1A5-4528-483C-8656-2562B9B877E0} - System32\Tasks\SamsungMagicDoctor => C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe [2008-08-26] (Samsung Electronics Co., Ltd.)
Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {2910FAA5-9ED5-4EF0-BFAA-A0167613182C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-05-10] (Google Inc.)
Task: {31F2360A-85CD-4E36-9C63-8C695019913C} - System32\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-4 => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-4.exe
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {60CEF89D-934C-4A26-AF85-E5A7674567CC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-16] (Adobe Systems Incorporated)
Task: {7EC87148-3860-4D1B-8A75-88D232B73341} - System32\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-5 => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-5.exe
Task: {8B6D9C09-4588-4E88-B36A-53086D0F6DD7} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2008-10-06] (SAMSUNG Electronics)
Task: {A0F57241-FC1E-4CB7-A207-14FFAC0758CB} - System32\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-3 => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-3.exe
Task: {A728AE6B-5AB8-4223-AD3E-E6341441A01C} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => Rundll32.exe %windir%\system32\pla.dll,PlaConvertLogEntries
Task: {AE18308C-389F-48F3-AABE-4284B808CF88} - System32\Tasks\Final Media Player Update Checker => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-09-02] (Bitberry Software)
Task: {B4C55A12-1896-4AD6-BCF6-15327961A803} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {B71B92F2-ED2B-40D1-B6B1-573D38699457} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe [2008-10-08] (Samsung Electronics Co., Ltd.)
Task: {BD55377A-35C4-4DF2-826A-3F12D30F8F89} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-05-10] (Google Inc.)
Task: {C6A02FC0-5194-4DDA-95CC-D71B54959E59} - System32\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-1 => C:\Program Files\PlusHDS9.1c\PlusHDS9.1c-codedownloader.exe
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {E6AE2FD0-C9D9-446C-8A50-17B0D381C605} - System32\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-2 => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-2.exe
Task: {E6E62FB2-A0AF-4DAA-B61B-59A83D811106} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe [2008-08-07] (SAMSUNG Electronics co., LTD.)
Task: {F9F7CDE5-7954-4703-ADAF-D4E0B4AC7A3F} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-1.job => C:\Program Files\PlusHDS9.1c\PlusHDS9.1c-codedownloader.exe
Task: C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-2.job => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-2.exe
Task: C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-3.job => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-3.exe
Task: C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-4.job => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-4.exe
Task: C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-5.job => C:\Program Files\PlusHDS9.1c\aed747cb-3711-4c32-a141-56f6ae28d4de-5.exe
Task: C:\Windows\Tasks\Final Media Player Update Checker.job => C:\Program Files\FinalMediaPlayer\FMPCheckForUpdates.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-04-06 15:44 - 2014-04-06 15:44 - 01005056 _____ () C:\Users\Sandra\AppData\Roaming\BupSystem\bup.exe
2014-04-06 15:44 - 2014-04-06 15:44 - 00374272 _____ () C:\Users\Sandra\AppData\Roaming\BupSystem\sub\default.dll
2012-07-24 17:36 - 2006-12-19 15:23 - 00272024 ____N () C:\Program Files\CyberLink\Shared Files\RichVideo.exe
2012-07-24 17:48 - 2006-08-12 12:48 - 00049152 _____ () C:\Program Files\Samsung\Samsung Magic Doctor\HookDllPS2.dll
2012-07-24 17:42 - 2006-08-12 12:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2012-07-24 17:53 - 2006-08-12 12:48 - 00049152 _____ () C:\Program Files\SAMSUNG\EasySpeedUpManager\HookDllPS2.dll
2007-07-12 13:55 - 2007-07-12 13:55 - 01581056 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll
2007-08-14 13:59 - 2007-08-14 13:59 - 06365184 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll
2007-07-12 13:55 - 2007-07-12 13:55 - 00131072 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2014-06-10 20:50 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-10 20:50 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-10 20:50 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
2014-06-10 20:50 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:373E1720

==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/16/2014 02:28:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/16/2014 02:03:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/10/2014 08:33:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/08/2014 09:26:05 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
Generatordaten werden gesammelt

Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {48f4ef82-8ada-4f9c-b6f4-a17b7f0e5d75}

Error: (06/08/2014 10:58:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/03/2014 08:35:45 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
Generatordaten werden gesammelt

Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {6447d546-c262-4fce-aa7b-41b12ce8a7ed}

Error: (06/03/2014 07:49:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlerhafte Anwendung SynTPEnh.exe, Version 10.1.2.0, Zeitstempel 0x472258c9, fehlerhaftes Modul SynTPEnh.exe, Version 10.1.2.0, Zeitstempel 0x472258c9, Ausnahmecode 0xc0000409, Fehleroffset 0x00028ffc,
Prozess-ID 0xe2c, Anwendungsstartzeit SynTPEnh.exe0.

Error: (06/03/2014 06:46:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/31/2014 07:02:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/30/2014 09:24:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (06/16/2014 02:28:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (06/16/2014 02:28:05 PM) (Source: Microsoft-Windows-ResourcePublication) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Provider\Microsoft.Base.Publication/Publication/Computer

Error: (06/16/2014 02:03:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (06/10/2014 08:33:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (06/08/2014 10:58:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (06/03/2014 06:46:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/31/2014 07:02:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/30/2014 09:24:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/29/2014 08:02:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/29/2014 06:58:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058


Microsoft Office Sessions:
=========================
Error: (06/16/2014 02:28:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/16/2014 02:03:39 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/10/2014 08:33:01 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/08/2014 09:26:05 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005

Vorgang:
Generatordaten werden gesammelt

Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {48f4ef82-8ada-4f9c-b6f4-a17b7f0e5d75}

Error: (06/08/2014 10:58:58 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/03/2014 08:35:45 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005

Vorgang:
Generatordaten werden gesammelt

Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {6447d546-c262-4fce-aa7b-41b12ce8a7ed}

Error: (06/03/2014 07:49:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: SynTPEnh.exe10.1.2.0472258c9SynTPEnh.exe10.1.2.0472258c9c000040900028ffce2c01cf7f4b54094397

Error: (06/03/2014 06:46:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/31/2014 07:02:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/30/2014 09:24:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
Date: 2014-06-16 15:00:58.290
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-16 15:00:57.980
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-16 15:00:57.668
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-06-16 15:00:57.352
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\avgidshx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-04-24 15:24:13.987
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SET24BE.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-04-24 15:24:13.675
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SET24BE.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-04-24 15:24:13.347
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SET24BE.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-04-24 15:24:13.035
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SET24BE.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-04-24 15:24:12.021
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SET1D1E.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2014-04-24 15:24:11.678
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\SET1D1E.tmp" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 41%
Total physical RAM: 3065.88 MB
Available physical RAM: 1790.79 MB
Total Pagefile: 6356.15 MB
Available Pagefile: 4968.84 MB
Total Virtual: 2047.88 MB
Available Virtual: 1920.42 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:144.09 GB) (Free:54.19 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:144 GB) (Free:136.42 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: B079B6F4)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=144 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=144 GB) - (Type=07 NTFS)

==================== End Of Log ============================
---------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:15-06-2014
Ran by Sandra (administrator) on SANDRA-PC on 16-06-2014 15:00:47
Running from C:\Users\Sandra\Downloads
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgcsrvx.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgwdsvc.exe
() C:\Users\Sandra\AppData\Roaming\BupSystem\bup.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgnsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgemcx.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(SAMSUNG Electronics co., LTD.) C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Oberon Media ) C:\Program Files\GamesBar\update\SearchEngineProtection.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-10-26] (Synaptics, Inc.)
HKLM\...\Run: [RemoteControl] => C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [71216 2007-03-14] (Cyberlink Corp.)
HKLM\...\Run: [LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdSync.exe [215552 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [951576 2014-03-11] (Microsoft Corporation)
HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2014\avgui.exe [5180432 2014-04-06] (AVG Technologies CZ, s.r.o.)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2289664 2008-03-17] (Hewlett-Packard Company)
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [SearchEngineProtection] => C:\Program Files\GamesBar\update\SearchEngineProtection.exe [620480 2013-03-24] (Oberon Media )
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\MountPoints2: {09fdc635-d59f-11e1-a8ac-806e6f6e6963} - E:\AutoRun.exe
HKU\S-1-5-21-456569378-77473843-3075851287-1004\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://aartemis.com/?type=hp&ts=1385723969&from=tugs&uid=WDCXWD3200BEVT-35ZCT0_WD-WXE908JP0762P0762
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1QzutDtDtBtCyCtAzzzzyEtAtB0E0FtCtAzztN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=241073804&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://aartemis.com/?type=hp&ts=1385723969&from=tugs&uid=WDCXWD3200BEVT-35ZCT0_WD-WXE908JP0762P0762
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.aartemis.com/web/?type=ds&ts=1385723969&from=tugs&uid=WDCXWD3200BEVT-35ZCT0_WD-WXE908JP0762P0762&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.aartemis.com/web/?type=ds&ts=1385723969&from=tugs&uid=WDCXWD3200BEVT-35ZCT0_WD-WXE908JP0762P0762&q={searchTerms}
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKCU - DefaultScope {77A32F9E-7B61-4B37-90C3-0FE815B0F7BC} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103&cd=2XzuyEtN2Y1L1QzutDtDtBtCyCtAzzzzyEtAtB0E0FtCtAzztN0D0Tzu0SyCzyzytN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=241073804&ir=
SearchScopes: HKCU - {77A32F9E-7B61-4B37-90C3-0FE815B0F7BC} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @java.com/DTPlugin,version=10.55.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

Chrome:
=======
CHR Extension: (Google Docs) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-10]
CHR Extension: (Google Drive) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-10]
CHR Extension: (Google-Suche) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-10]
CHR Extension: (Google Wallet) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-10]
CHR Extension: (MySearchDial) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2014-05-10]
CHR Extension: (Google Mail) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-10]
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Sandra\AppData\Local\mysearchdial-speeddial.crx [2013-11-29]
CHR HKCU\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\Sandra\AppData\Local\mysearchdial-speeddial.crx [2013-11-29]

========================== Services (Whitelisted) =================

R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3645456 2014-04-18] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [291912 2014-03-27] (AVG Technologies CZ, s.r.o.)
R2 bupService; C:\Users\Sandra\AppData\Roaming\BupSystem\bup.exe [1005056 2014-04-06] () [File not signed]
R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2008-03-17] (Hewlett-Packard Company) [File not signed]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2014-03-11] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [279776 2014-03-11] (Microsoft Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
S2 Samsung Update Plus; C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe [77480 2008-05-13] () [File not signed]

==================== Drivers (Whitelisted) ====================

R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [123160 2014-03-27] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [199960 2014-04-18] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [150296 2014-03-27] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22296 2014-03-27] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [193304 2014-03-27] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [238872 2014-03-27] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [108312 2014-03-31] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [28440 2014-03-27] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [211224 2014-03-31] (AVG Technologies CZ, s.r.o.)
S3 GigasetGenericUSB; C:\Windows\System32\DRIVERS\GigasetGenericUSB.sys [44032 2012-11-08] (Siemens Home and Office Communication Devices GmbH & Co. KG) [File not signed]
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)
S3 KMWDFILTER; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [17408 2008-10-09] (Windows (R) Codename Longhorn DDK provider)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [231960 2014-01-25] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [722416 2013-08-10] () [File not signed]
R3 VMC326; C:\Windows\System32\Drivers\VMC326.sys [238464 2008-11-21] (Vimicro Corporation)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-16 15:00 - 2014-06-16 15:01 - 00014656 _____ () C:\Users\Sandra\Downloads\FRST.txt
2014-06-16 15:00 - 2014-06-16 15:00 - 00000000 ____D () C:\FRST
2014-06-16 14:55 - 2014-06-16 14:55 - 01072640 _____ (Farbar) C:\Users\Sandra\Downloads\FRST.exe
2014-06-16 14:12 - 2014-05-28 18:48 - 12356608 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-16 14:12 - 2014-05-28 18:39 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-16 14:12 - 2014-05-28 18:38 - 09711104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-16 14:12 - 2014-05-28 18:33 - 01106432 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-16 14:12 - 2014-05-28 18:32 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-16 14:12 - 2014-05-28 18:32 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-16 14:12 - 2014-05-28 18:31 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-06-16 14:12 - 2014-05-28 18:31 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-16 14:12 - 2014-05-28 18:30 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-06-16 14:12 - 2014-05-28 18:29 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-16 14:12 - 2014-05-28 18:29 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-16 14:12 - 2014-05-28 18:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-16 14:12 - 2014-05-28 18:29 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-06-16 14:12 - 2014-05-28 18:29 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-06-16 14:12 - 2014-05-28 18:28 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-16 14:12 - 2014-04-26 18:01 - 00502784 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-16 14:12 - 2014-04-05 05:23 - 00915392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-16 14:12 - 2014-04-05 03:49 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2014-06-16 14:12 - 2014-03-10 03:22 - 01401344 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-16 14:12 - 2014-03-10 03:22 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-08 20:04 - 2014-06-08 20:05 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-06-08 20:01 - 2014-06-08 20:05 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DVDVideoSoft
2014-05-30 21:31 - 2014-06-01 00:09 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Microsoft Games
2014-05-27 19:48 - 2014-05-27 19:48 - 00000020 ___SH () C:\Users\UpdatusUser\ntuser.ini
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Startmenü
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Netzwerkumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Druckumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Musik
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Bilder
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Verlauf
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 ____D () C:\Program Files\AGEIA Technologies
2014-05-27 19:48 - 2014-04-08 13:21 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Roaming\TuneUp Software
2014-05-27 19:48 - 2012-07-24 17:41 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-05-27 19:48 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-27 19:48 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-27 19:48 - 2006-11-02 12:23 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Local\Temp
2014-05-27 19:47 - 2014-05-27 19:48 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-27 19:47 - 2012-12-29 10:26 - 04129720 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-05-27 19:47 - 2012-12-29 10:26 - 03001272 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2014-05-27 19:47 - 2012-12-29 10:25 - 02557880 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-05-27 19:47 - 2012-12-29 10:25 - 00639928 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-05-27 19:47 - 2012-12-29 10:25 - 00108984 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-05-27 19:47 - 2012-12-29 10:25 - 00062904 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-05-27 19:46 - 2014-05-27 19:46 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-05-27 19:43 - 2012-12-29 12:26 - 20450232 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv32.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 17560504 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 15129064 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 12641120 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2um.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 08904632 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-05-27 19:43 - 2012-12-29 12:26 - 07931896 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 06263784 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 02720696 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 02504248 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 01985976 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 01017272 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco32.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 00889784 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco32.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 00013153 _____ () C:\Windows\system32\nvinfo.pb
2014-05-27 19:34 - 2014-05-27 19:38 - 174957352 _____ (NVIDIA Corporation) C:\Users\sapaleme\Downloads\310.90-notebook-win8-win7-winvista-32bit-international-whql (1).exe
2014-05-27 19:08 - 2012-12-29 12:26 - 00404920 _____ (NVIDIA Corporation) C:\setup.exe
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\PhysX
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\NVI2
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\NV3DVisionUSB.Driver
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\NV3DVision
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\HDAudio
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.Update
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.Optimus
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.NView
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.Driver
2014-05-27 19:07 - 2012-12-30 15:47 - 00008204 ____R () C:\EULA.txt
2014-05-27 19:07 - 2012-12-29 12:26 - 00021892 _____ () C:\license.txt
2014-05-27 19:07 - 2012-12-29 12:26 - 00007967 _____ () C:\Setup.cfg
2014-05-27 11:17 - 2014-05-27 11:17 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Adobe
2014-05-26 23:27 - 2014-05-26 23:27 - 00004608 _____ () C:\Users\sapaleme\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-05-26 23:27 - 2014-05-26 23:27 - 00000275 _____ () C:\Users\sapaleme\Desktop\Lokaler Datenträger (D) - Verknüpfung.lnk
2014-05-26 23:24 - 2014-05-26 23:24 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\AVG2014
2014-05-26 23:23 - 2014-06-01 00:00 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Temp
2014-05-26 23:23 - 2014-05-31 19:02 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-05-26 23:23 - 2014-05-26 23:23 - 00051128 _____ () C:\Users\sapaleme\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-26 23:23 - 2014-05-26 23:23 - 00000949 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000944 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000915 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000020 ___SH () C:\Users\sapaleme\ntuser.ini
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Startmenü
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Netzwerkumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Druckumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Musik
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Bilder
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Local\Verlauf
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\VirtualStore
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Google
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Avg2014
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme
2014-05-26 23:23 - 2014-04-08 13:21 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\TuneUp Software
2014-05-26 23:23 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-26 23:23 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-21 20:51 - 2014-06-10 20:57 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DropboxMaster

==================== One Month Modified Files and Folders =======

2014-06-16 15:01 - 2014-06-16 15:00 - 00014656 _____ () C:\Users\Sandra\Downloads\FRST.txt
2014-06-16 15:01 - 2012-07-24 17:17 - 00000000 ____D () C:\Users\Sandra\AppData\Local\Temp
2014-06-16 15:00 - 2014-06-16 15:00 - 00000000 ____D () C:\FRST
2014-06-16 14:55 - 2014-06-16 14:55 - 01072640 _____ (Farbar) C:\Users\Sandra\Downloads\FRST.exe
2014-06-16 14:45 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-16 14:45 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-16 14:38 - 2008-01-21 03:35 - 01215371 _____ () C:\Windows\WindowsUpdate.log
2014-06-16 14:36 - 2014-05-10 13:31 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-16 14:28 - 2014-05-10 13:31 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-16 14:28 - 2014-04-06 15:45 - 00003104 _____ () C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-3.job
2014-06-16 14:28 - 2014-04-06 15:45 - 00002352 _____ () C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-4.job
2014-06-16 14:28 - 2014-04-06 15:45 - 00001578 _____ () C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-5.job
2014-06-16 14:28 - 2014-04-06 15:45 - 00001484 _____ () C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-1.job
2014-06-16 14:28 - 2014-04-06 15:45 - 00001422 _____ () C:\Windows\Tasks\aed747cb-3711-4c32-a141-56f6ae28d4de-2.job
2014-06-16 14:28 - 2013-03-24 23:04 - 00000388 _____ () C:\Windows\Tasks\Final Media Player Update Checker.job
2014-06-16 14:28 - 2012-07-24 17:36 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-06-16 14:27 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-16 14:25 - 2006-11-02 15:01 - 00032530 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-16 14:23 - 2013-08-14 20:54 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-16 14:20 - 2006-11-02 12:24 - 92708840 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-06-16 14:06 - 2014-04-06 15:46 - 00000000 ____D () C:\ProgramData\MFAData
2014-06-16 14:05 - 2014-04-08 14:43 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-10 20:59 - 2013-10-19 20:07 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Dropbox
2014-06-10 20:57 - 2014-05-21 20:51 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DropboxMaster
2014-06-10 20:31 - 2008-01-21 04:47 - 00218562 _____ () C:\Windows\PFRO.log
2014-06-08 21:26 - 2014-01-29 19:04 - 00000000 ____D () C:\Program Files\WinZip Malware Protector
2014-06-08 20:05 - 2014-06-08 20:04 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-06-08 20:05 - 2014-06-08 20:01 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DVDVideoSoft
2014-06-08 20:04 - 2013-09-26 09:08 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\OpenCandy
2014-06-03 20:05 - 2013-10-19 20:08 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-06-01 00:09 - 2014-05-30 21:31 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Microsoft Games
2014-06-01 00:00 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Temp
2014-05-31 19:02 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-05-28 18:48 - 2014-06-16 14:12 - 12356608 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-28 18:39 - 2014-06-16 14:12 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-28 18:38 - 2014-06-16 14:12 - 09711104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-28 18:33 - 2014-06-16 14:12 - 01106432 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-28 18:32 - 2014-06-16 14:12 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-28 18:32 - 2014-06-16 14:12 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-28 18:31 - 2014-06-16 14:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-05-28 18:31 - 2014-06-16 14:12 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-28 18:30 - 2014-06-16 14:12 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-05-28 18:29 - 2014-06-16 14:12 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-28 18:29 - 2014-06-16 14:12 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-28 18:29 - 2014-06-16 14:12 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-28 18:29 - 2014-06-16 14:12 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-05-28 18:29 - 2014-06-16 14:12 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-05-28 18:28 - 2014-06-16 14:12 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-27 19:49 - 2012-07-24 17:17 - 00000000 ____D () C:\Users\Sandra
2014-05-27 19:48 - 2014-05-27 19:48 - 00000020 ___SH () C:\Users\UpdatusUser\ntuser.ini
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Startmenü
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Netzwerkumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Druckumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Musik
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Bilder
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Verlauf
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 ____D () C:\Program Files\AGEIA Technologies
2014-05-27 19:48 - 2014-05-27 19:47 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-27 19:48 - 2012-07-25 08:59 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-05-27 19:47 - 2012-05-31 00:01 - 00000000 ____D () C:\temp
2014-05-27 19:46 - 2014-05-27 19:46 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-05-27 19:38 - 2014-05-27 19:34 - 174957352 _____ (NVIDIA Corporation) C:\Users\sapaleme\Downloads\310.90-notebook-win8-win7-winvista-32bit-international-whql (1).exe
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\PhysX
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\NVI2
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\NV3DVisionUSB.Driver
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\NV3DVision
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\HDAudio
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.Update
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.Optimus
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.NView
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.Driver
2014-05-27 11:17 - 2014-05-27 11:17 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Adobe
2014-05-26 23:27 - 2014-05-26 23:27 - 00004608 _____ () C:\Users\sapaleme\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-05-26 23:27 - 2014-05-26 23:27 - 00000275 _____ () C:\Users\sapaleme\Desktop\Lokaler Datenträger (D) - Verknüpfung.lnk
2014-05-26 23:24 - 2014-05-26 23:24 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\AVG2014
2014-05-26 23:23 - 2014-05-26 23:23 - 00051128 _____ () C:\Users\sapaleme\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-26 23:23 - 2014-05-26 23:23 - 00000949 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000944 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000915 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000020 ___SH () C:\Users\sapaleme\ntuser.ini
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Startmenü
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Netzwerkumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Druckumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Musik
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Bilder
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Local\Verlauf
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\VirtualStore
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Google
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Avg2014
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme
2014-05-26 23:00 - 2012-07-24 22:33 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-26 20:46 - 2008-01-21 09:16 - 01567416 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-05-21 21:01 - 2006-11-02 14:52 - 00118134 _____ () C:\Windows\setupact.log

Some content of TEMP:
====================
C:\Users\Sandra\AppData\Local\Temp\49816uninstall.exe
C:\Users\Sandra\AppData\Local\Temp\avgnt.exe
C:\Users\Sandra\AppData\Local\Temp\BackupSetup.exe
C:\Users\Sandra\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpby42bv.dll
C:\Users\Sandra\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Sandra\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Sandra\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Sandra\AppData\Local\Temp\nse28DC.exe
C:\Users\Sandra\AppData\Local\Temp\nseF02C.exe
C:\Users\Sandra\AppData\Local\Temp\nsj2C08.exe
C:\Users\Sandra\AppData\Local\Temp\nsxAD05.exe
C:\Users\Sandra\AppData\Local\Temp\nsyF451.exe
C:\Users\Sandra\AppData\Local\Temp\spidentifierimpl.exe
C:\Users\Sandra\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Sandra\AppData\Local\Temp\Sqlite3.dll
C:\Users\Sandra\AppData\Local\Temp\uninst1.exe
C:\Users\Sandra\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Sandra\AppData\Local\Temp\_isEBB5.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-16 14:32

==================== End Of Log ============================
--- --- ---

--- --- ---

schrauber 17.06.2014 09:41
Adware & Co. deinstallieren

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:



Ebenso WinZip Malware Protector deinstallieren, das Teil ansich ist schon "fake".


Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

sapaleme 18.06.2014 21:30
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 18.06.2014
Suchlauf-Zeit: 21:24:10
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.18.07
Rootkit Datenbank: v2014.06.02.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Sandra

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 340649
Verstrichene Zeit: 16 Min, 44 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 5
PUP.Optional.OpenCandy, C:\Users\Sandra\AppData\Roaming\OpenCandy, In Quarantäne, [8e61f28765162016eae1e1aafb070ff1],
PUP.Optional.OpenCandy, C:\Users\Sandra\AppData\Roaming\OpenCandy\982F94C44A004584878D881894449D03, In Quarantäne, [8e61f28765162016eae1e1aafb070ff1],
PUP.Optional.PlusHD.A, C:\Program Files\PlusHDS9.1c, In Quarantäne, [fef17cfdb1ca84b23341f2a18e740df3],
PUP.Optional.SearchProtect.A, C:\Users\Sandra\AppData\Local\SearchProtect, In Quarantäne, [05eae69384f7fe38ae1aefb248baf907],
PUP.Optional.SearchProtect.A, C:\Users\Sandra\AppData\Local\SearchProtect\Logs, In Quarantäne, [05eae69384f7fe38ae1aefb248baf907],

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end) :-) gruss sapaleme

AdwCleaner Logfile:
Code:
# AdwCleaner v3.212 - Bericht erstellt am 18/06/2014 um 22:16:24
# Aktualisiert 05/06/2014 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzername : Sandra - SANDRA-PC
# Gestartet von : C:\Users\Sandra\Downloads\adwcleaner_3.212.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FinalMediaPlayer
Ordner Gelöscht : C:\Program Files\FinalMediaPlayer
Ordner Gelöscht : C:\Program Files\GamesBar
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\Uninstaller
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Sandra\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Sandra\AppData\Local\FinalMediaPlayer
Ordner Gelöscht : C:\Users\Sandra\AppData\Local\lollipop
Ordner Gelöscht : C:\Users\Sandra\AppData\Local\Mobogenie
Ordner Gelöscht : C:\Users\Sandra\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\Sandra\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Sandra\AppData\Roaming\FinalMediaPlayer
Ordner Gelöscht : C:\Users\Sandra\AppData\Roaming\Systweak
Datei Gelöscht : C:\Users\Sandra\daemonprocess.txt
Datei Gelöscht : C:\Users\Sandra\Desktop\FinalMediaPlayer.lnk

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchEngineProtection]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKCU\Software\fedfdce23def49
Schlüssel Gelöscht : HKLM\SOFTWARE\fedfdce23def49
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511291116}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522292216}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555295516}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566296616}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544294416}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511291116}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\ClickConnect
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\lollipop
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\AVG SafeGuard toolbar
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions
Schlüssel Gelöscht : HKLM\Software\Speedchecker Limited
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16555

Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v35.0.1916.153

[ Datei : C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Users\sapaleme\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4937 octets] - [18/06/2014 22:06:40]
AdwCleaner[S0].txt - [4624 octets] - [18/06/2014 22:16:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4684 octets] ##########
--- --- ---
gruss :-) für heut genug...:-)) sapaleme

schrauber 19.06.2014 20:25

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

sapaleme 20.06.2014 19:00
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=742846c07dfa4343a364c353926f63ef
# engine=18801
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-20 04:39:12
# local_time=2014-06-20 06:39:12 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='AVG AntiVirus Free Edition 2014'
# compatibility_mode=1051 16777213 100 100 18982 90419936 0 0
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 6490372 26266346 0 0
# scanned=330100
# found=15
# cleaned=0
# scan_time=17311
sh=5EE328D66086DFCCF11D7905D41F37AECDAB50FC ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gast\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\30TEQZCO\update[1].zip"
sh=DE843035E83CC7BBB490E5891B07098E4A0F7BA3 ft=1 fh=c2115754e2e0299d vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gast\AppData\LocalLow\gamesagogo_w3i\encyclopediabritannicagamesbar.dll"
sh=551BE53C30143D6D19BEED5F0E11421BEEE59B2B ft=1 fh=39c7a32b3faf1f0d vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Gast\AppData\LocalLow\gamesagogo_w3i\encyclopediabritannicagamesbarX.dll"
sh=CCD90EE6E9B1ADFF9657E8F2C126BC6CB5C2EB24 ft=1 fh=91473923cd86549e vn="Variante von Win32/SProtector.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sandra\AppData\Local\Temp\is-B48S7.tmp\OptProCrash.dll"
sh=FC5698CC842074F05ADDDD305699E6C0C13633AA ft=1 fh=61fe7620fd1abc15 vn="Win32/Mobogenie.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sandra\AppData\Local\Temp\is1293689599\3024818_stp\Mobogenie_Setup_2.1.25_501.exe"
sh=4B1CB1BED69988C267E544F3C5FD6D671C57B68D ft=1 fh=10711405edf9a269 vn="Win32/SpeedUpMyPC.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sandra\AppData\Local\Temp\Temporary files\4cb7855e-f243-404a-b50a-ef254449c3eb0\software\speedupmypc.exe"
sh=FDCBC8D81CF255A328EE31C244613B1B5C56DC43 ft=1 fh=cfb484d79a6c1c3a vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sandra\AppData\Roaming\VisicomToolBar\gamesagogo_en_w3i_toolbar_3.2.0.36.exe"
sh=5EE328D66086DFCCF11D7905D41F37AECDAB50FC ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Gast\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\30TEQZCO\update[1].zip"
sh=DE843035E83CC7BBB490E5891B07098E4A0F7BA3 ft=1 fh=c2115754e2e0299d vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Gast\AppData\LocalLow\gamesagogo_w3i\encyclopediabritannicagamesbar.dll"
sh=551BE53C30143D6D19BEED5F0E11421BEEE59B2B ft=1 fh=39c7a32b3faf1f0d vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Gast\AppData\LocalLow\gamesagogo_w3i\encyclopediabritannicagamesbarX.dll"
sh=CCD90EE6E9B1ADFF9657E8F2C126BC6CB5C2EB24 ft=1 fh=91473923cd86549e vn="Variante von Win32/SProtector.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sandra\AppData\Local\Temp\is-B48S7.tmp\OptProCrash.dll"
sh=FC5698CC842074F05ADDDD305699E6C0C13633AA ft=1 fh=61fe7620fd1abc15 vn="Win32/Mobogenie.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sandra\AppData\Local\Temp\is1293689599\3024818_stp\Mobogenie_Setup_2.1.25_501.exe"
sh=4B1CB1BED69988C267E544F3C5FD6D671C57B68D ft=1 fh=10711405edf9a269 vn="Win32/SpeedUpMyPC.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sandra\AppData\Local\Temp\Temporary files\4cb7855e-f243-404a-b50a-ef254449c3eb0\software\speedupmypc.exe"
sh=FDCBC8D81CF255A328EE31C244613B1B5C56DC43 ft=1 fh=cfb484d79a6c1c3a vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sandra\AppData\Roaming\VisicomToolBar\gamesagogo_en_w3i_toolbar_3.2.0.36.exe"
sh=C77F660548CBF46892420EC8E42631C3171E381C ft=1 fh=f74c0b1d8a6886dd vn="Variante von Win32/Toolbar.Conduit.I evtl. unerwünschte Anwendung" ac=I fn="C:\Windows.old\Program Files\NCH Swift Sound\MixPad\uninst.exe"

Results of screen317's Security Check version 0.99.83
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
AVG AntiVirus Free Edition 2014
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
JavaFX 2.1.1
Java 7 Update 55
Adobe Flash Player 13.0.0.214
Adobe Reader 10.1.10 Adobe Reader out of Date!
Google Chrome 35.0.1916.114
Google Chrome 35.0.1916.153
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
AVG avgwdsvc.exe
AVG avgrsx.exe
AVG avgnsx.exe
AVG avgemc.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````


FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:20-06-2014
Ran by Sandra (administrator) on SANDRA-PC on 20-06-2014 19:58:27
Running from C:\Users\Sandra\Downloads
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgwdsvc.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
(SAMSUNG Electronics co., LTD.) C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdSync.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\UI0Detect.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgemcx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgnsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgcsrvx.exe
(Malwarebytes Corporation) D:\Malwarebytes Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-10-26] (Synaptics, Inc.)
HKLM\...\Run: [RemoteControl] => C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [71216 2007-03-14] (Cyberlink Corp.)
HKLM\...\Run: [LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] ()
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Windows Mobile-based device management] => C:\Windows\WindowsMobile\wmdSync.exe [215552 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [951576 2014-03-11] (Microsoft Corporation)
HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2014\avgui.exe [5181456 2014-05-13] (AVG Technologies CZ, s.r.o.)
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2289664 2008-03-17] (Hewlett-Packard Company)
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-456569378-77473843-3075851287-1000\...\MountPoints2: {09fdc635-d59f-11e1-a8ac-806e6f6e6963} - E:\AutoRun.exe
HKU\S-1-5-21-456569378-77473843-3075851287-1004\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File
ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {77A32F9E-7B61-4B37-90C3-0FE815B0F7BC} URL = https://www.google.com/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin: @java.com/DTPlugin,version=10.55.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

Chrome:
=======
CHR HomePage:
CHR Extension: (Google Docs) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-10]
CHR Extension: (Google Drive) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-10]
CHR Extension: (Google-Suche) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-10]
CHR Extension: (Google Wallet) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-10]
CHR Extension: (Google Mail) - C:\Users\Sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-10]

========================== Services (Whitelisted) =================

R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3644432 2014-05-13] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [292424 2014-05-13] (AVG Technologies CZ, s.r.o.)
R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2008-03-17] (Hewlett-Packard Company) [File not signed]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2014-03-11] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [279776 2014-03-11] (Microsoft Corporation)
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
S2 Samsung Update Plus; C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe [77480 2008-05-13] () [File not signed]

==================== Drivers (Whitelisted) ====================

R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [122136 2014-05-13] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [198936 2014-05-13] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [149784 2014-05-13] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [21272 2014-05-13] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [192280 2014-05-13] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [237848 2014-05-13] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [107288 2014-05-13] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27416 2014-05-13] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [210200 2014-05-13] (AVG Technologies CZ, s.r.o.)
S3 GigasetGenericUSB; C:\Windows\System32\DRIVERS\GigasetGenericUSB.sys [44032 2012-11-08] (Siemens Home and Office Communication Devices GmbH & Co. KG) [File not signed]
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)
S3 KMWDFILTER; C:\Windows\System32\DRIVERS\KMWDFILTER.sys [17408 2008-10-09] (Windows (R) Codename Longhorn DDK provider)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [231960 2014-01-25] (Microsoft Corporation)
R1 MpKsla43dca43; C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{F01835FF-E4FC-4BE6-93B8-552CF248C4D2}\MpKsla43dca43.sys [39464 2014-06-20] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [722416 2013-08-10] () [File not signed]
R3 VMC326; C:\Windows\System32\Drivers\VMC326.sys [238464 2008-11-21] (Vimicro Corporation)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-20 19:57 - 2014-06-20 19:57 - 00000000 ____D () C:\Users\Sandra\Downloads\FRST-OlderVersion
2014-06-20 19:19 - 2014-06-20 19:19 - 00854367 _____ () C:\Users\Sandra\Downloads\SecurityCheck.exe
2014-06-20 13:43 - 2014-06-20 13:43 - 02347384 _____ (ESET) C:\Users\Sandra\Downloads\esetsmartinstaller_deu.exe
2014-06-19 13:24 - 2014-06-19 13:24 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\NVIDIA
2014-06-19 13:20 - 2014-06-19 13:22 - 00000000 ____D () C:\Users\sapaleme\Documents\My Games
2014-06-18 22:37 - 2014-06-18 22:37 - 01333465 _____ () C:\Users\Sandra\Downloads\adwcleaner_3.212 (1).exe
2014-06-18 22:23 - 2014-06-18 22:55 - 00000000 ____D () C:\Users\Sandra\Desktop\Neuer Ordner
2014-06-18 22:07 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\system32\sqlite3.dll
2014-06-18 22:06 - 2014-06-18 22:50 - 00000000 ____D () C:\AdwCleaner
2014-06-18 22:01 - 2014-06-18 22:01 - 01333465 _____ () C:\Users\Sandra\Downloads\adwcleaner_3.212.exe
2014-06-18 20:51 - 2014-06-20 19:40 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-18 20:50 - 2014-06-18 20:50 - 00000565 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-06-18 20:50 - 2014-06-18 20:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-06-18 20:50 - 2014-06-18 20:50 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-18 20:50 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-18 20:50 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-18 20:50 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-18 20:47 - 2014-06-18 20:48 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Sandra\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-18 20:08 - 2014-06-18 20:08 - 00000557 _____ () C:\Users\Sandra\Desktop\Revo Uninstaller.lnk
2014-06-18 20:06 - 2014-06-18 20:07 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Sandra\Downloads\revosetup95.exe
2014-06-18 13:17 - 2014-06-18 13:17 - 00000704 _____ () C:\Users\Sandra\Desktop\Landwirtschafts-Simulator 2009.lnk
2014-06-18 13:17 - 2014-06-18 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Landwirtschafts-Simulator 2009
2014-06-16 16:53 - 2014-06-16 16:53 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\NVIDIA
2014-06-16 16:51 - 2014-06-16 16:53 - 00000000 ____D () C:\Users\Sandra\Documents\My Games
2014-06-16 15:01 - 2014-06-16 15:03 - 00029853 _____ () C:\Users\Sandra\Downloads\Addition.txt
2014-06-16 15:00 - 2014-06-20 19:58 - 00012840 _____ () C:\Users\Sandra\Downloads\FRST.txt
2014-06-16 15:00 - 2014-06-20 19:58 - 00000000 ____D () C:\FRST
2014-06-16 14:55 - 2014-06-20 19:57 - 01073152 _____ (Farbar) C:\Users\Sandra\Downloads\FRST.exe
2014-06-16 14:12 - 2014-05-28 18:48 - 12356608 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-16 14:12 - 2014-05-28 18:39 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-16 14:12 - 2014-05-28 18:38 - 09711104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-16 14:12 - 2014-05-28 18:33 - 01106432 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-16 14:12 - 2014-05-28 18:32 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-16 14:12 - 2014-05-28 18:32 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-16 14:12 - 2014-05-28 18:31 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-06-16 14:12 - 2014-05-28 18:31 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-16 14:12 - 2014-05-28 18:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-16 14:12 - 2014-05-28 18:30 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-06-16 14:12 - 2014-05-28 18:29 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-16 14:12 - 2014-05-28 18:29 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-16 14:12 - 2014-05-28 18:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-16 14:12 - 2014-05-28 18:29 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-06-16 14:12 - 2014-05-28 18:29 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-06-16 14:12 - 2014-05-28 18:28 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-16 14:12 - 2014-04-26 18:01 - 00502784 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-16 14:12 - 2014-04-05 05:23 - 00915392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-16 14:12 - 2014-04-05 03:49 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2014-06-16 14:12 - 2014-03-10 03:22 - 01401344 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-16 14:12 - 2014-03-10 03:22 - 01248768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-08 20:04 - 2014-06-08 20:05 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-06-08 20:01 - 2014-06-08 20:05 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DVDVideoSoft
2014-05-30 21:31 - 2014-06-01 00:09 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Microsoft Games
2014-05-27 19:48 - 2014-05-27 19:48 - 00000020 ___SH () C:\Users\UpdatusUser\ntuser.ini
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Startmenü
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Netzwerkumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Druckumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Musik
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Bilder
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Verlauf
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 ____D () C:\Program Files\AGEIA Technologies
2014-05-27 19:48 - 2014-04-08 13:21 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Roaming\TuneUp Software
2014-05-27 19:48 - 2012-07-24 17:41 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-05-27 19:48 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-27 19:48 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-27 19:47 - 2014-05-27 19:48 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-27 19:47 - 2012-12-29 10:26 - 04129720 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2014-05-27 19:47 - 2012-12-29 10:26 - 03001272 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc.dll
2014-05-27 19:47 - 2012-12-29 10:25 - 02557880 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2014-05-27 19:47 - 2012-12-29 10:25 - 00639928 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2014-05-27 19:47 - 2012-12-29 10:25 - 00108984 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2014-05-27 19:47 - 2012-12-29 10:25 - 00062904 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2014-05-27 19:46 - 2014-05-27 19:46 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-05-27 19:43 - 2012-12-29 12:26 - 20450232 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv32.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 17560504 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 15129064 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dum.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 12641120 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2um.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 08904632 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-05-27 19:43 - 2012-12-29 12:26 - 07931896 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 06263784 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 02720696 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 02504248 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 01985976 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 01017272 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco32.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 00889784 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco32.dll
2014-05-27 19:43 - 2012-12-29 12:26 - 00013153 _____ () C:\Windows\system32\nvinfo.pb
2014-05-27 19:34 - 2014-05-27 19:38 - 174957352 _____ (NVIDIA Corporation) C:\Users\sapaleme\Downloads\310.90-notebook-win8-win7-winvista-32bit-international-whql (1).exe
2014-05-27 19:08 - 2012-12-29 12:26 - 00404920 _____ (NVIDIA Corporation) C:\setup.exe
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\PhysX
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\NVI2
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\NV3DVisionUSB.Driver
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\NV3DVision
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\HDAudio
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.Update
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.Optimus
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.NView
2014-05-27 19:07 - 2014-05-27 19:08 - 00000000 ____D () C:\Display.Driver
2014-05-27 19:07 - 2012-12-30 15:47 - 00008204 ____R () C:\EULA.txt
2014-05-27 19:07 - 2012-12-29 12:26 - 00021892 _____ () C:\license.txt
2014-05-27 19:07 - 2012-12-29 12:26 - 00007967 _____ () C:\Setup.cfg
2014-05-27 11:17 - 2014-05-27 11:17 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Adobe
2014-05-26 23:27 - 2014-05-26 23:27 - 00004608 _____ () C:\Users\sapaleme\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-05-26 23:27 - 2014-05-26 23:27 - 00000275 _____ () C:\Users\sapaleme\Desktop\Lokaler Datenträger (D) - Verknüpfung.lnk
2014-05-26 23:24 - 2014-05-26 23:24 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\AVG2014
2014-05-26 23:23 - 2014-06-19 13:18 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-05-26 23:23 - 2014-05-26 23:23 - 00051128 _____ () C:\Users\sapaleme\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-26 23:23 - 2014-05-26 23:23 - 00000949 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000944 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000915 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000020 ___SH () C:\Users\sapaleme\ntuser.ini
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Startmenü
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Netzwerkumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Druckumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Musik
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Bilder
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Local\Verlauf
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\VirtualStore
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Google
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Avg2014
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme
2014-05-26 23:23 - 2014-04-08 13:21 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\TuneUp Software
2014-05-26 23:23 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-05-26 23:23 - 2008-01-21 04:42 - 00000000 ___RD () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-05-21 20:51 - 2014-06-16 16:40 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DropboxMaster

==================== One Month Modified Files and Folders =======

2014-06-20 19:59 - 2014-06-16 15:00 - 00012840 _____ () C:\Users\Sandra\Downloads\FRST.txt
2014-06-20 19:58 - 2014-06-16 15:00 - 00000000 ____D () C:\FRST
2014-06-20 19:57 - 2014-06-20 19:57 - 00000000 ____D () C:\Users\Sandra\Downloads\FRST-OlderVersion
2014-06-20 19:57 - 2014-06-16 14:55 - 01073152 _____ (Farbar) C:\Users\Sandra\Downloads\FRST.exe
2014-06-20 19:42 - 2014-05-10 13:31 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-20 19:40 - 2014-06-18 20:51 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-20 19:19 - 2014-06-20 19:19 - 00854367 _____ () C:\Users\Sandra\Downloads\SecurityCheck.exe
2014-06-20 19:18 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-20 19:18 - 2006-11-02 14:47 - 00003616 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-20 19:06 - 2008-01-21 03:35 - 01414109 _____ () C:\Windows\WindowsUpdate.log
2014-06-20 19:05 - 2014-04-08 14:43 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-20 13:43 - 2014-06-20 13:43 - 02347384 _____ (ESET) C:\Users\Sandra\Downloads\esetsmartinstaller_deu.exe
2014-06-20 13:42 - 2014-05-10 13:31 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-06-20 13:35 - 2008-01-21 09:16 - 01567416 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-20 13:23 - 2014-04-06 15:46 - 00000000 ____D () C:\ProgramData\MFAData
2014-06-20 13:19 - 2012-07-24 17:36 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-06-20 13:18 - 2013-03-24 23:04 - 00000388 _____ () C:\Windows\Tasks\Final Media Player Update Checker.job
2014-06-20 13:18 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-19 16:13 - 2006-11-02 15:01 - 00032530 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-06-19 13:28 - 2014-04-08 13:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2014-06-19 13:28 - 2014-04-06 15:50 - 00000858 _____ () C:\Users\Public\Desktop\AVG 2014.lnk
2014-06-19 13:24 - 2014-06-19 13:24 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\NVIDIA
2014-06-19 13:22 - 2014-06-19 13:20 - 00000000 ____D () C:\Users\sapaleme\Documents\My Games
2014-06-19 13:18 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-06-18 22:55 - 2014-06-18 22:23 - 00000000 ____D () C:\Users\Sandra\Desktop\Neuer Ordner
2014-06-18 22:52 - 2008-01-21 04:47 - 00219190 _____ () C:\Windows\PFRO.log
2014-06-18 22:50 - 2014-06-18 22:06 - 00000000 ____D () C:\AdwCleaner
2014-06-18 22:37 - 2014-06-18 22:37 - 01333465 _____ () C:\Users\Sandra\Downloads\adwcleaner_3.212 (1).exe
2014-06-18 22:16 - 2012-07-24 17:17 - 00000000 ____D () C:\Users\Sandra
2014-06-18 22:01 - 2014-06-18 22:01 - 01333465 _____ () C:\Users\Sandra\Downloads\adwcleaner_3.212.exe
2014-06-18 20:50 - 2014-06-18 20:50 - 00000565 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-06-18 20:50 - 2014-06-18 20:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-06-18 20:50 - 2014-06-18 20:50 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-18 20:48 - 2014-06-18 20:47 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Sandra\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-18 20:22 - 2014-01-29 19:05 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Nico Mak Computing
2014-06-18 20:08 - 2014-06-18 20:08 - 00000557 _____ () C:\Users\Sandra\Desktop\Revo Uninstaller.lnk
2014-06-18 20:07 - 2014-06-18 20:06 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Sandra\Downloads\revosetup95.exe
2014-06-18 13:17 - 2014-06-18 13:17 - 00000704 _____ () C:\Users\Sandra\Desktop\Landwirtschafts-Simulator 2009.lnk
2014-06-18 13:17 - 2014-06-18 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Landwirtschafts-Simulator 2009
2014-06-16 20:11 - 2013-10-19 20:07 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Dropbox
2014-06-16 16:53 - 2014-06-16 16:53 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\NVIDIA
2014-06-16 16:53 - 2014-06-16 16:51 - 00000000 ____D () C:\Users\Sandra\Documents\My Games
2014-06-16 16:40 - 2014-05-21 20:51 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DropboxMaster
2014-06-16 15:03 - 2014-06-16 15:01 - 00029853 _____ () C:\Users\Sandra\Downloads\Addition.txt
2014-06-16 14:23 - 2013-08-14 20:54 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-16 14:20 - 2006-11-02 12:24 - 92708840 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-06-08 20:05 - 2014-06-08 20:04 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-06-08 20:05 - 2014-06-08 20:01 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\DVDVideoSoft
2014-06-03 20:05 - 2013-10-19 20:08 - 00000000 ____D () C:\Users\Sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-06-01 00:09 - 2014-05-30 21:31 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Microsoft Games
2014-05-28 18:48 - 2014-06-16 14:12 - 12356608 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-28 18:39 - 2014-06-16 14:12 - 01810432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-05-28 18:38 - 2014-06-16 14:12 - 09711104 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-05-28 18:33 - 2014-06-16 14:12 - 01106432 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-05-28 18:32 - 2014-06-16 14:12 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-05-28 18:32 - 2014-06-16 14:12 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-05-28 18:31 - 2014-06-16 14:12 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-05-28 18:31 - 2014-06-16 14:12 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00421376 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-05-28 18:30 - 2014-06-16 14:12 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-05-28 18:30 - 2014-06-16 14:12 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-05-28 18:29 - 2014-06-16 14:12 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-28 18:29 - 2014-06-16 14:12 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-05-28 18:29 - 2014-06-16 14:12 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-28 18:29 - 2014-06-16 14:12 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-05-28 18:29 - 2014-06-16 14:12 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-05-28 18:28 - 2014-06-16 14:12 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-05-27 19:48 - 2014-05-27 19:48 - 00000020 ___SH () C:\Users\UpdatusUser\ntuser.ini
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Startmenü
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Netzwerkumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Druckumgebung
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Musik
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\Documents\Eigene Bilder
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 _SHDL () C:\Users\UpdatusUser\AppData\Local\Verlauf
2014-05-27 19:48 - 2014-05-27 19:48 - 00000000 ____D () C:\Program Files\AGEIA Technologies
2014-05-27 19:48 - 2014-05-27 19:47 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-05-27 19:48 - 2012-07-25 08:59 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-05-27 19:47 - 2012-05-31 00:01 - 00000000 ____D () C:\temp
2014-05-27 19:46 - 2014-05-27 19:46 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-05-27 19:38 - 2014-05-27 19:34 - 174957352 _____ (NVIDIA Corporation) C:\Users\sapaleme\Downloads\310.90-notebook-win8-win7-winvista-32bit-international-whql (1).exe
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\PhysX
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\NVI2
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\NV3DVisionUSB.Driver
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\NV3DVision
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\HDAudio
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.Update
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.Optimus
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.NView
2014-05-27 19:08 - 2014-05-27 19:07 - 00000000 ____D () C:\Display.Driver
2014-05-27 11:17 - 2014-05-27 11:17 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\Adobe
2014-05-26 23:27 - 2014-05-26 23:27 - 00004608 _____ () C:\Users\sapaleme\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-05-26 23:27 - 2014-05-26 23:27 - 00000275 _____ () C:\Users\sapaleme\Desktop\Lokaler Datenträger (D) - Verknüpfung.lnk
2014-05-26 23:24 - 2014-05-26 23:24 - 00000000 ____D () C:\Users\sapaleme\AppData\Roaming\AVG2014
2014-05-26 23:23 - 2014-05-26 23:23 - 00051128 _____ () C:\Users\sapaleme\AppData\Local\GDIPFONTCACHEV1.DAT
2014-05-26 23:23 - 2014-05-26 23:23 - 00000949 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000944 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000915 _____ () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk
2014-05-26 23:23 - 2014-05-26 23:23 - 00000020 ___SH () C:\Users\sapaleme\ntuser.ini
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Startmenü
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Netzwerkumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Druckumgebung
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Musik
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\Documents\Eigene Bilder
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 _SHDL () C:\Users\sapaleme\AppData\Local\Verlauf
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\VirtualStore
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Google
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme\AppData\Local\Avg2014
2014-05-26 23:23 - 2014-05-26 23:23 - 00000000 ____D () C:\Users\sapaleme
2014-05-26 23:00 - 2012-07-24 22:33 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-05-21 21:01 - 2006-11-02 14:52 - 00118134 _____ () C:\Windows\setupact.log

Some content of TEMP:
====================
C:\Users\Sandra\AppData\Local\Temp\49816uninstall.exe
C:\Users\Sandra\AppData\Local\Temp\avgnt.exe
C:\Users\Sandra\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpzre6tf.dll
C:\Users\Sandra\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Sandra\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Sandra\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Sandra\AppData\Local\Temp\Quarantine.exe
C:\Users\Sandra\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Sandra\AppData\Local\Temp\Sqlite3.dll
C:\Users\Sandra\AppData\Local\Temp\uninst1.exe
C:\Users\Sandra\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Sandra\AppData\Local\Temp\_isEBB5.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-06-20 13:24

==================== End Of Log ============================
--- --- ---

--- --- ---

schrauber 21.06.2014 20:52
Adobe updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.




Fertig :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

sapaleme 23.06.2014 20:25
Juuupi... Alles ist durchgeführt und erledigt.
Vielen herzlichen Dank für die Schritt für Schritt Anleitung. Bin sehr froh und glücklich. rechner ist auf dem neusten stand und bereinigt... habe keine Fragen in Moment... ;-)
nochmals vielen Dank für die erfahrende Hilfe.. viele Grüße Sapaleme

schrauber 24.06.2014 16:59
Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131