Trojaner-Board - weißer Bildschirm mit Text " Website kann nicht angezeigt werden" -> Avast meldete Trojaner Ransom-D

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - weißer Bildschirm mit Text " Website kann nicht angezeigt werden" -> Avast meldete Trojaner Ransom-D (https://www.trojaner-board.de/125246-weisser-bildschirm-text-website-angezeigt-avast-meldete-trojaner-ransom-d.html)

weißer Bildschirm mit Text " Website kann nicht angezeigt werden" -> Avast meldete Trojaner Ransom-D

Hallo liebe Helfer,
auf dem laptop meiner schwester habe ich o.g. problem.
kurz nach dem starten von windows wird kurz die startseite angezeigt und danach gleich einen weißen bildschirm. Die meldung lautet" Website konnte nicht angezeigt werden"
der komplette Bildschirm ist weiß und es lässt sich nichts mehr machen.
bevor der bildschirm weiß wurde, hat avast einen trojaner gemeldet. lt. protokoll wäre es der Ransom-D. diesen hat meine schwester gelöscht. danach kam der weiße bildschirm.

ich bin gerade im abgesicherten modus drin und lasse malwarebytes laufen. sobald dieser fertig ist poste ich die logfiles hier.

:hallo:

bitte das MBAM Logfile posten, danach:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\*.*

%APPDATA%\*AcroIEH*.*

%APPDATA%\*.exe

%APPDATA%\*.tmp

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

hallo t'john,
mache ich sobald malwarebytes durch ist.

Zitat:

bitte das MBAM Logfile posten, danach:

ja, bitte MBAM Log nicht vergessen ;)

hallo t'john,
anbei der mbam log

hallo t'john,

anbei noch der otl code

Code:

OTL logfile created on: 06.10.2012 16:06:57 - Run 2

OTL by OldTimer - Version 3.2.69.0     Folder = F:\Trojaner

Windows Vista Home Premium Edition  (Version = 6.0.6000) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18904)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,87 Gb Total Physical Memory | 1,26 Gb Available Physical Memory | 67,21% Memory free

3,96 Gb Paging File | 3,61 Gb Available in Paging File | 91,28% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 148,10 Gb Total Space | 58,43 Gb Free Space | 39,45% Space Free | Partition Type: NTFS

Drive D: | 73,07 Gb Total Space | 72,98 Gb Free Space | 99,87% Space Free | Partition Type: NTFS

Drive F: | 3,72 Gb Total Space | 3,65 Gb Free Space | 98,16% Space Free | Partition Type: FAT32

 

Computer Name: SIGGI-PC | User Name: siggi | Logged in as Administrator.

Boot Mode: SafeMode | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.10.06 15:02:14 | 000,602,112 | ---- | M] (OldTimer Tools) -- F:\Trojaner\OTL.exe

PRC - [2008.10.29 08:20:29 | 002,923,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2006.11.02 11:45:13 | 000,497,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\HelpPane.exe

 

 
 ========== Modules (No Company Name) ==========

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (LiveUpdate Notice Ex)

SRV - File not found [Auto | Stopped] -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (CLTNetCnService)

SRV - [2012.10.02 20:33:28 | 000,592,448 | ---- | M] () [Auto | Stopped] -- C:\ProgramData\IBUpdaterService\ibsvc.exe -- (IBUpdaterService)

SRV - [2012.09.21 13:21:06 | 000,250,288 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.09.07 17:02:18 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2010.05.08 13:48:36 | 000,229,376 | ---- | M] () [Auto | Stopped] -- C:\ProgramData\DatacardService\DCService.exe -- (DCService.exe)

SRV - [2009.11.25 01:51:35 | 000,138,680 | ---- | M] (ALWIL Software) [Auto | Stopped] -- C:\Program Files\Alwil Software\Avast4\ashServ.exe -- (avast! Antivirus)

SRV - [2009.11.25 01:51:21 | 000,254,040 | ---- | M] (ALWIL Software) [On_Demand | Stopped] -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe -- (avast! Mail Scanner)

SRV - [2009.11.25 01:48:48 | 000,352,920 | ---- | M] (ALWIL Software) [On_Demand | Stopped] -- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe -- (avast! Web Scanner)

SRV - [2009.11.25 01:43:56 | 000,018,752 | ---- | M] (ALWIL Software) [Auto | Stopped] -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe -- (aswUpdSv)

SRV - [2008.06.10 20:26:28 | 000,222,456 | ---- | M] () [Auto | Stopped] -- C:\Program Files\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)

SRV - [2007.08.21 11:00:03 | 000,265,912 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)

SRV - [2007.03.12 11:22:00 | 000,517,768 | ---- | M] (Symantec Corporation) [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe -- (LiveUpdate Notice Service)

SRV - [2006.12.08 10:52:04 | 000,204,800 | ---- | M] (Fujitsu Siemens Computers) [Auto | Stopped] -- C:\FirstSteps\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbser6k.sys -- (ZTEusbser6k)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbnmea.sys -- (ZTEusbnmea)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\massfilter.sys -- (massfilter)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)

DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)

DRV - [2011.07.18 06:24:08 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadmdm.sys -- (ssadmdm)

DRV - [2011.07.18 06:24:08 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadbus.sys -- (ssadbus)

DRV - [2011.07.18 06:24:08 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ssadmdfl.sys -- (ssadmdfl)

DRV - [2010.04.09 16:24:12 | 000,063,616 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ew_jubusenum.sys -- (huawei_enumerator)

DRV - [2010.03.25 11:08:38 | 000,105,984 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ewusbmdm.sys -- (hwdatacard)

DRV - [2010.03.20 12:56:04 | 000,101,504 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)

DRV - [2010.03.20 11:28:12 | 000,116,736 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ewusbnet.sys -- (ewusbnet)

DRV - [2009.11.25 01:50:12 | 000,114,768 | ---- | M] (ALWIL Software) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2009.11.25 01:50:00 | 000,020,560 | ---- | M] (ALWIL Software) [File_System | Auto | Stopped] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2009.11.25 01:49:48 | 000,053,328 | ---- | M] (ALWIL Software) [File_System | Auto | Stopped] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt)

DRV - [2009.11.25 01:49:07 | 000,048,560 | ---- | M] (ALWIL Software) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2009.11.25 01:48:57 | 000,023,120 | ---- | M] (ALWIL Software) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2008.05.07 09:55:22 | 000,767,488 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\athr.sys -- (athr)

DRV - [2007.12.17 14:36:42 | 000,395,312 | ---- | M] (Symantec Corporation) [Kernel | System | Stopped] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)

DRV - [2007.02.02 16:09:42 | 002,385,920 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\atikmdag.sys -- (R300)

DRV - [2007.01.15 23:28:20 | 000,070,144 | ---- | M] (Realtek Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)

DRV - [2006.11.22 18:35:00 | 000,982,272 | ---- | M] (Motorola Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\smserial.sys -- (smserial)

DRV - [2006.10.09 14:46:44 | 000,017,536 | ---- | M] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- C:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys -- (MTOnlPktAlyX)

DRV - [2006.07.14 14:55:34 | 000,105,088 | ---- | M] (NVIDIA Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\nvatabus.sys -- (nvatabus)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://startsear.ch/?aff=1

IE - HKLM\..\URLSearchHook: {26b787a1-3c6f-4874-981c-9256eb27baea} - C:\Program Files\farm_helper\tbfarm.dll (Conduit Ltd.)

IE - HKLM\..\URLSearchHook: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\prxtbZyn0.dll (Conduit Ltd.)

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}: "URL" = hxxp://startsear.ch/?aff=1&src=sp&cf=1d3151f0-000a-11e1-b967-00030d6f1416&q={searchTerms}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://presse.polizei-bwl.de/Seite [Binary data over 200 bytes]

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.facebook.com/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1

IE - HKCU\..\URLSearchHook:  - No CLSID value found

IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

IE - HKCU\..\URLSearchHook: {26b787a1-3c6f-4874-981c-9256eb27baea} - C:\Program Files\farm_helper\tbfarm.dll (Conduit Ltd.)

IE - HKCU\..\URLSearchHook: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\prxtbZyn0.dll (Conduit Ltd.)

IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

IE - HKCU\..\SearchScopes,DefaultScope = {19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}

IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch

IE - HKCU\..\SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}: "URL" = hxxp://startsear.ch/?aff=1&src=sp&cf=1d3151f0-000a-11e1-b967-00030d6f1416&q={searchTerms}

IE - HKCU\..\SearchScopes\{5A08EF9D-A50C-4E1D-9C60-85566048A8D6}: "URL" = hxxp://www.fastbrowsersearch.com/results/results.aspx?q={searchTerms}&c=web&s=DSP&v=19&tid={D0960005-DC33-452b-8174-42C0762767FA}

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GPEA_de

IE - HKCU\..\SearchScopes\{79401E02-A683-4A2E-93CE-118E1689CDE8}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=C370B141-7BF1-465F-B5F5-6797EBB8438D&apn_sauid=D00A9660-ECD1-4505-96C7-085B700E068F

IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = hxxp://mystart.incredimail.com/?search={searchTerms}&loc=ie_search_box_PMM_with_IM

IE - HKCU\..\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-ober&type=gamenextde&p={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Ask.com"

FF - prefs.js..browser.search.defaultenginename: "Ask.com"

FF - prefs.js..browser.search.order.1: "Ask.com"

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.startup.homepage: "www.google.com"

FF - prefs.js..extensions.enabledAddons: adapter@babylontc.com:1.0.0.1

FF - prefs.js..extensions.enabledAddons: ocr@babylon.com:1.1

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33

FF - prefs.js..extensions.enabledAddons: crossriderapp5060@crossrider.com:0.85.34

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_35: C:\Windows\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.18: C:\Program Files\Veetle\plugins\npVeetle.dll (Veetle Inc)

FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Program Files\Veetle\Player\npvlc.dll (Veetle Inc)

FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Users\siggi\AppData\Roaming\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.05.30 06:42:45 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.09.07 17:02:19 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins

 

[2011.11.03 22:11:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\siggi\AppData\Roaming\mozilla\Extensions

[2012.10.02 20:34:58 | 000,000,000 | ---D | M] (No name found) -- C:\Users\siggi\AppData\Roaming\mozilla\Firefox\Profiles\98f77nd7.default\extensions

[2012.10.02 20:34:59 | 000,000,000 | ---D | M] ("Savings Sidekick") -- C:\Users\siggi\AppData\Roaming\mozilla\Firefox\Profiles\98f77nd7.default\extensions\crossriderapp5060@crossrider.com

[2012.07.01 11:30:42 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\siggi\AppData\Roaming\mozilla\Firefox\Profiles\98f77nd7.default\extensions\toolbar@ask.com

[2012.10.02 20:34:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\siggi\AppData\Roaming\mozilla\Firefox\Profiles\98f77nd7.default\extensions\crossriderapp5060@crossrider.com\chrome\content\extensionCode

[2011.12.08 13:44:26 | 000,021,707 | ---- | M] () (No name found) -- C:\Users\siggi\AppData\Roaming\mozilla\firefox\profiles\98f77nd7.default\extensions\adapter@babylontc.com.xpi

[2011.12.08 13:44:26 | 000,007,972 | ---- | M] () (No name found) -- C:\Users\siggi\AppData\Roaming\mozilla\firefox\profiles\98f77nd7.default\extensions\ocr@babylon.com.xpi

[2012.01.03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Users\siggi\AppData\Roaming\mozilla\firefox\profiles\98f77nd7.default\searchplugins\askcom.xml

[2012.09.20 08:34:29 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions

[2012.09.07 17:01:58 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}

[2012.09.20 08:34:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

[2012.09.07 17:02:19 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2012.06.10 09:42:49 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.08.30 21:34:59 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2012.06.10 09:42:49 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.10 09:42:49 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.10 09:42:49 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.10 09:42:49 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - default_search_provider: Bing (Enabled)

CHR - default_search_provider: search_url = hxxp://www.bing.com/search?setmkt=de-DE&q={searchTerms}

CHR - default_search_provider: suggest_url = hxxp://api.bing.com/osjson.aspx?query={searchTerms}&language={language}

CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\17.0.963.78\pdf.dll

CHR - plugin: Google Gears 0.5.33.0 (Enabled) = C:\Program Files\Google\Chrome\Application\17.0.963.78\gears.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\17.0.963.78\gcswf32.dll

CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll

CHR - plugin: Java Deployment Toolkit 6.0.210.7 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll

CHR - plugin: Java(TM) Platform SE 6 U21 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin2.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin3.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin4.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin5.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin6.dll

CHR - plugin: QuickTime Plug-in 7.2 (Enabled) = C:\Program Files\QuickTime\plugins\npqtplugin7.dll

CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

CHR - plugin: Google Updater (Enabled) = C:\Program Files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll

CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll

CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll

CHR - plugin: Zylom Plugin (Enabled) = C:\Users\siggi\AppData\Roaming\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll

CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director\np32dsw.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32.dll

CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\4.0.50917.0\npctrl.dll

CHR - plugin: Windows Presentation Foundation (Enabled) = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = c:\program files\real\realplayer\Netscape6\nppl3260.dll

CHR - plugin: RealJukebox NS Plugin (Enabled) = c:\program files\real\realplayer\Netscape6\nprjplug.dll

CHR - plugin: RealPlayer Version Plugin (Enabled) = c:\program files\real\realplayer\Netscape6\nprpjplug.dll

CHR - plugin: Default Plug-in (Enabled) = default_plugin

CHR - Extension: RealPlayer HTML5Video Downloader Extension = C:\Users\siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.4_0\

CHR - Extension: RealPlayer HTML5Video Downloader Extension = C:\Users\siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\

CHR - Extension: vshare plugin = C:\Users\siggi\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\

 

O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1             localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Savings Sidekick) - {11111111-1111-1111-1111-110011501160} - C:\Program Files\Savings Sidekick\Savings Sidekick.dll (215 Apps)

O2 - BHO: (farm helper Toolbar) - {26b787a1-3c6f-4874-981c-9256eb27baea} - C:\Program Files\farm_helper\tbfarm.dll (Conduit Ltd.)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.)

O2 - BHO: (Zynga Toolbar) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\prxtbZyn0.dll (Conduit Ltd.)

O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - No CLSID value found.

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll (Google Inc.)

O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (farm helper Toolbar) - {26b787a1-3c6f-4874-981c-9256eb27baea} - C:\Program Files\farm_helper\tbfarm.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.)

O3 - HKLM\..\Toolbar: (Zynga Toolbar) - {7b13ec3e-999a-4b70-b9cb-2617b8323822} - C:\Program Files\Zynga\prxtbZyn0.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKCU\..\Toolbar\WebBrowser: (farm helper Toolbar) - {26B787A1-3C6F-4874-981C-9256EB27BAEA} - C:\Program Files\farm_helper\tbfarm.dll (Conduit Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\vShare.tv plugin\BarLcher.dll (VShare Inc.)

O3 - HKCU\..\Toolbar\WebBrowser: (Zynga Toolbar) - {7B13EC3E-999A-4B70-B9CB-2617B8323822} - C:\Program Files\Zynga\prxtbZyn0.dll (Conduit Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)

O4 - HKLM..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe (ALWIL Software)

O4 - HKLM..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe (Sony Corporation)

O4 - HKLM..\Run: [Google Quick Search Box] C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe (Google Inc.)

O4 - HKLM..\Run: [KiesHelper] C:\Program Files\Samsung\Kies\KiesHelper.exe (Samsung)

O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)

O4 - HKLM..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe (Nero AG)

O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)

O4 - HKLM..\Run: [Symantec PIF AlertEng] C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (Symantec Corporation)

O4 - HKLM..\Run: [TkBellExe] c:\program files\real\realplayer\Update\realsched.exe (RealNetworks, Inc.)

O4 - HKLM..\Run: [UIExec] "C:\Program Files\Join Air\UIExec.exe" File not found

O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)

O4 - HKCU..\Run: []  File not found

O4 - HKCU..\Run: [ixxgaopmhapyysx] C:\ProgramData\ixxgaopm.exe ()

O4 - HKCU..\Run: [KiesPDLR] C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()

O4 - HKCU..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe ()

O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O13 - gopher Prefix: missing

O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab (Facebook Photo Uploader 5 Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game11.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)

O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://gamenextde.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} hxxp://80.237.209.20/objects/NpFv501.dll (Flatcast Viewer 5.0)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{58FB2973-41EC-442A-B5F5-8DDA8F76DA4B}: DhcpNameServer = 193.189.244.225 193.189.244.206

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{71E191F8-54B6-4E29-8C4D-EB0CDAE4DA4D}: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8F404089-C426-4FE3-A338-0F7B6C14E202}: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FD284E1A-1F42-430A-8A1E-B4889B00E0D6}: DhcpNameServer = 193.189.244.225 193.189.244.206

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)

O24 - Desktop WallPaper: C:\Users\Public\Pictures\Sample Pictures\Oryx Antelope.jpg

O24 - Desktop BackupWallPaper: C:\Users\Public\Pictures\Sample Pictures\Oryx Antelope.jpg

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O32 - AutoRun File - [2012.02.01 16:35:42 | 000,008,192 | ---- | M] (Microsoft) - F:\AutoOff.exe -- [ FAT32 ]

O32 - AutoRun File - [2006.01.01 00:31:52 | 000,000,075 | ---- | M] () - F:\autorun.inf -- [ FAT32 ]

O33 - MountPoints2\{0867eee2-0daf-11e0-bff2-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{0867eee2-0daf-11e0-bff2-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{0867eeec-0daf-11e0-bff2-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{0867eeec-0daf-11e0-bff2-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{0867eef9-0daf-11e0-bff2-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{0867eef9-0daf-11e0-bff2-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{1443d76f-0a0d-11e0-83d9-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{1443d76f-0a0d-11e0-83d9-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{1443d7f1-0a0d-11e0-83d9-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{1443d7f1-0a0d-11e0-83d9-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{283cb625-15ee-11e0-9a6a-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{283cb625-15ee-11e0-9a6a-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e1a-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e1a-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e3b-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e3b-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e4f-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e4f-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e71-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e71-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = G:\AutoRun.exe

O33 - MountPoints2\{29489e7b-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e7b-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e7d-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e7d-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e97-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e97-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489e99-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489e99-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489ed7-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489ed7-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{29489ef9-b74c-11df-be08-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{29489ef9-b74c-11df-be08-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{3d134282-0dbf-11e0-aed4-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{3d134282-0dbf-11e0-aed4-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{575e146b-baa9-11df-93ee-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{575e146b-baa9-11df-93ee-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{575e1474-baa9-11df-93ee-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{575e1474-baa9-11df-93ee-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{7e4bc587-0dac-11e0-bf46-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{7e4bc587-0dac-11e0-bf46-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{7e4bc5a7-0dac-11e0-bf46-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{7e4bc5a7-0dac-11e0-bf46-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{bf39848a-13e6-11e0-87c7-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{bf39848a-13e6-11e0-87c7-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{bf398499-13e6-11e0-87c7-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{bf398499-13e6-11e0-87c7-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{d22b1f1c-0787-11df-bc9d-00030d6f1416}\Shell\AutoRun\command - "" = F:\Toshiba\more4you.exe

O33 - MountPoints2\{da549644-0da3-11e0-b17f-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{da549644-0da3-11e0-b17f-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{da549665-0da3-11e0-b17f-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{da549665-0da3-11e0-b17f-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{ebfa05c8-b777-11df-81cd-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{ebfa05c8-b777-11df-81cd-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{ebfa05d0-b777-11df-81cd-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{ebfa05d0-b777-11df-81cd-00030d6f1416}\Shell\AutoRun\command - "" = G:\AutoRun.exe

O33 - MountPoints2\{ebfa0603-b777-11df-81cd-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{ebfa0603-b777-11df-81cd-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{ebfa0607-b777-11df-81cd-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{ebfa0607-b777-11df-81cd-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{ebfa0609-b777-11df-81cd-00030d6f1416}\Shell - "" = AutoRun

O33 - MountPoints2\{ebfa0609-b777-11df-81cd-00030d6f1416}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\Toshiba\more4you.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: FastUserSwitchingCompatibility -  File not found

NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)

NetSvcs: Nla -  File not found

NetSvcs: Ntmssvc -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: SRService -  File not found

NetSvcs: WmdmPmSp -  File not found

NetSvcs: LogonHours -  File not found

NetSvcs: PCAudit -  File not found

NetSvcs: helpsvc -  File not found

NetSvcs: uploadmgr -  File not found

 

MsConfig - StartUpReg: T-Online_Software_6 - hkey= - key= - Reg Error: Value error. File not found

MsConfig - State: "startup" - 0

 

SafeBootMin: AppMgmt - Service

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: NTDS -  File not found

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet: AppMgmt - Service

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: NTDS -  File not found

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - 

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - 

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player

ActiveX: {DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} - Microsoft .NET Framework 1.1 Security Update (KB953297)

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: ccc-core-static - msiexec /fums {C61E8F12-31F1-C2E6-DC0C-505CBF2BEE57} /qb

 

Drivers32: msacm.ac3acm - C:\Windows\System32\AC3ACM.acm (fccHandler)

Drivers32: msacm.alf2cd - C:\Windows\System32\alf2cd.acm (NCT Company)

Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.scg726 - C:\Windows\System32\Scg726.acm (SHARP Corporation)

Drivers32: msacm.voxacm160 - C:\Windows\System32\vct3216.acm (Voxware, Inc.)

Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\Windows\System32\divx.dll (DivXNetworks, Inc.)

Drivers32: vidc.dvsd - C:\Windows\System32\mcdvd_32.dll (MainConcept)

Drivers32: vidc.xvid - C:\Windows\System32\xvidvfw.dll ()

 

CREATERESTOREPOINT

Unable to start System Restore Service. Error code 1084

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.10.06 14:18:35 | 000,000,000 | ---D | C] -- C:\Users\siggi\AppData\Roaming\Malwarebytes

[2012.10.06 14:18:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012.10.06 14:18:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012.10.06 14:18:22 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2012.10.06 14:18:22 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware

[2012.10.06 13:04:26 | 000,000,000 | ---D | C] -- C:\ProgramData\tajmofvmhjghluu

[2012.10.02 20:34:59 | 000,000,000 | ---D | C] -- C:\Users\siggi\AppData\Local\Savings Sidekick

[2012.10.02 20:34:52 | 000,000,000 | ---D | C] -- C:\Program Files\Savings Sidekick

[2012.10.02 20:34:34 | 000,000,000 | ---D | C] -- C:\ProgramData\IBUpdaterService

[2012.09.07 17:01:55 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.10.06 14:19:26 | 000,653,874 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2012.10.06 14:19:26 | 000,620,764 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2012.10.06 14:19:26 | 000,121,540 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2012.10.06 14:19:26 | 000,107,848 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2012.10.06 14:18:25 | 000,000,872 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.10.06 14:04:02 | 000,002,695 | ---- | M] () -- C:\Users\siggi\Desktop\Microsoft Office Outlook 2007.lnk

[2012.10.06 13:29:55 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012.10.06 13:27:56 | 000,196,608 | ---- | M] () -- C:\Windows\System32\Ikeext.etl

[2012.10.06 13:22:40 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2012.10.06 13:22:02 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0

[2012.10.06 13:22:01 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0

[2012.10.06 13:04:26 | 000,076,348 | ---- | M] () -- C:\ProgramData\yahvncdzxulmefc

[2012.10.06 13:04:20 | 000,100,864 | ---- | M] () -- C:\Users\siggi\ms.exe

[2012.10.06 13:04:20 | 000,100,864 | ---- | M] () -- C:\ProgramData\ixxgaopm.exe

[2012.10.06 12:59:37 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012.10.05 19:58:04 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2012.10.05 19:52:33 | 000,000,418 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{993F8AFA-2407-448A-8CFD-AF2C017B60EA}.job

[2012.10.03 11:54:00 | 000,001,052 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job

[2012.09.30 19:36:28 | 000,000,680 | ---- | M] () -- C:\Users\siggi\AppData\Local\d3d9caps.dat

[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

 
 ========== Files Created - No Company Name ==========

 

[2012.10.06 14:18:25 | 000,000,872 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012.10.06 13:04:25 | 000,100,864 | ---- | C] () -- C:\ProgramData\ixxgaopm.exe

[2012.10.06 13:04:20 | 000,076,348 | ---- | C] () -- C:\ProgramData\yahvncdzxulmefc

[2012.10.06 13:04:19 | 000,100,864 | ---- | C] () -- C:\Users\siggi\ms.exe

[2011.07.26 17:26:48 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe

[2011.07.26 17:26:46 | 000,974,848 | ---- | C] () -- C:\Windows\System32\cis-2.4.dll

[2011.07.26 17:26:46 | 000,081,920 | ---- | C] () -- C:\Windows\System32\issacapi_bs-2.3.dll

[2011.07.26 17:26:46 | 000,065,536 | ---- | C] () -- C:\Windows\System32\issacapi_pe-2.3.dll

[2011.07.26 17:26:46 | 000,057,344 | ---- | C] () -- C:\Windows\System32\issacapi_se-2.3.dll

[2011.01.29 14:12:57 | 000,000,045 | ---- | C] () -- C:\Users\siggi\AppData\Roaming\AVSDVDPlayer.m3u

[2011.01.29 14:04:07 | 000,524,288 | ---- | C] () -- C:\Windows\System32\xvidcore.dll

[2011.01.29 14:04:07 | 000,139,264 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll

[2010.05.23 20:47:29 | 000,000,680 | ---- | C] () -- C:\Users\siggi\AppData\Local\d3d9caps.dat

[2008.08.29 23:30:55 | 000,706,592 | ---- | C] () -- C:\Users\siggi\setup_dm_Fotowelt.exe

[2008.05.19 01:00:05 | 000,000,093 | ---- | C] () -- C:\Users\siggi\AppData\Local\fusioncache.dat

[2007.12.26 00:04:02 | 000,091,648 | ---- | C] () -- C:\Users\siggi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

 
 ========== ZeroAccess Check ==========

 

[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2008.11.06 14:57:06 | 011,315,712 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.03.03 06:16:12 | 000,614,912 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2006.11.02 11:46:13 | 000,348,672 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2009.05.14 20:29:37 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Amazon

[2009.07.24 20:47:34 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Anabel

[2008.07.09 21:32:06 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Aquapark

[2009.07.14 19:25:44 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\bhv-Edu

[2008.07.08 21:15:39 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Big Fish Games

[2010.04.12 03:38:50 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\BloodTies

[2008.05.15 20:53:21 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Canon

[2008.07.13 11:01:37 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\cerasus.media

[2009.08.24 21:21:25 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Coyotes Tale

[2009.08.19 21:28:01 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\FloodLightGames

[2009.02.19 12:14:36 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\ICQ

[2008.07.14 21:45:49 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Jewel Master Karibik

[2009.08.23 19:54:54 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Magic Academy

[2008.07.12 14:43:05 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Pirateville

[2010.04.12 03:49:31 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\PlayFirst

[2009.09.13 11:10:11 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Playrix Entertainment

[2009.08.21 17:25:01 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\RobinsonCrusoe

[2010.04.05 15:56:31 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\RobinsonCrusoeCER

[2011.10.29 11:50:33 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Samsung

[2009.09.26 22:08:03 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Saved Games

[2009.08.13 23:01:36 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Skip-Bo

[2009.08.23 15:46:16 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\SpinTop Games

[2008.05.25 19:36:57 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\T-Online

[2009.08.21 21:02:44 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Twintale Entertainment

[2009.08.11 16:30:51 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\URSE Games

[2008.09.13 17:25:36 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\VST0708

[2009.11.01 21:56:46 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Zylom

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2008.02.03 12:52:16 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Adobe

[2007.12.30 23:52:06 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Ahead

[2009.05.14 20:29:37 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Amazon

[2009.07.24 20:47:34 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Anabel

[2008.07.09 21:32:06 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Aquapark

[2007.12.19 12:21:42 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\ATI

[2011.12.23 13:33:41 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\AVS4YOU

[2009.07.14 19:25:44 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\bhv-Edu

[2008.07.08 21:15:39 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Big Fish Games

[2010.04.12 03:38:50 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\BloodTies

[2008.05.15 20:53:21 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Canon

[2008.07.13 11:01:37 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\cerasus.media

[2009.08.24 21:21:25 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Coyotes Tale

[2009.08.19 21:28:01 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\FloodLightGames

[2009.07.28 11:59:56 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Google

[2009.02.19 12:14:36 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\ICQ

[2009.11.01 21:56:46 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Identities

[2008.07.14 21:45:49 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Jewel Master Karibik

[2008.09.08 21:52:54 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Macromedia

[2009.08.23 19:54:54 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Magic Academy

[2012.10.06 14:18:35 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Malwarebytes

[2006.11.02 14:37:34 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Media Center Programs

[2012.07.18 09:09:45 | 000,000,000 | --SD | M] -- C:\Users\siggi\AppData\Roaming\Microsoft

[2011.11.03 22:11:52 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Mozilla

[2008.07.12 14:43:05 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Pirateville

[2010.04.12 03:49:31 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\PlayFirst

[2009.09.13 11:10:11 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Playrix Entertainment

[2012.05.30 06:45:22 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Real

[2009.08.21 17:25:01 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\RobinsonCrusoe

[2010.04.05 15:56:31 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\RobinsonCrusoeCER

[2011.10.29 11:50:33 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Samsung

[2009.09.26 22:08:03 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Saved Games

[2009.08.13 23:01:36 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Skip-Bo

[2011.02.01 12:59:33 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Sony Corporation

[2009.08.23 15:46:16 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\SpinTop Games

[2008.05.25 19:36:57 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\T-Online

[2009.08.21 21:02:44 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Twintale Entertainment

[2009.08.11 16:30:51 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\URSE Games

[2008.09.13 17:25:36 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\VST0708

[2008.10.26 11:44:09 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\WinRAR

[2009.08.11 16:30:19 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Yahoo!

[2011.07.07 11:58:31 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\ZoomBrowser EX

[2009.11.01 21:56:46 | 000,000,000 | ---D | M] -- C:\Users\siggi\AppData\Roaming\Zylom

 
 < %APPDATA%\*.exe /s >

[2010.03.28 14:19:54 | 000,032,630 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_120759a.exe

[2010.03.28 14:19:54 | 000,032,630 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_2213260d.exe

[2010.03.28 14:19:54 | 000,012,542 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_235022ee.exe

[2010.03.28 14:19:54 | 000,032,630 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_301cbdb.exe

[2010.03.28 14:19:54 | 000,012,542 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_4b405878.exe

[2010.03.28 14:19:54 | 000,012,542 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_56ae732.exe

[2010.03.28 14:19:54 | 000,032,630 | R--- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Installer\{44966527-AC8E-4C4F-82CE-2E311B68F2C3}\_6b8930a.exe

[2010.02.22 07:51:15 | 000,439,816 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\setup3.09\setup.exe

[2010.06.01 13:49:32 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\setup3.10\setup.exe

[2010.07.28 20:08:06 | 000,456,200 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\setup3.12\setup.exe

[2011.01.23 21:11:05 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\setup3.13\setup.exe

[2012.05.23 19:57:38 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.10\rnupgagent.exe

[2012.05.24 05:36:59 | 028,087,744 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.10\stub_data\RealPlayer_de.exe

[2012.05.24 05:31:44 | 000,693,504 | ---- | M] (RealNetworks, Inc.) -- C:\Users\siggi\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.10\stub_exe\RealPlayer_de.exe

[2011.08.22 16:13:06 | 000,362,384 | ---- | M] (ml) -- C:\Users\siggi\AppData\Roaming\Samsung\Kies\UpdateTemp\temp\Kies.Update.exe

[2011.08.22 16:13:06 | 000,362,384 | ---- | M] (ml) -- C:\Users\siggi\AppData\Roaming\Samsung\Kies\UpdateTemp\Updater\Kies.Update.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\drivers\AGP440.sys

[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2006.11.02 11:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys

[2008.03.27 11:51:44 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\System32\drivers\atapi.sys

[2008.03.27 11:51:44 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys

[2008.03.27 11:51:44 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys

[2008.03.27 11:51:43 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll

[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll

 
 < MD5 for: IASTOR.SYS  >

[2006.05.11 11:30:52 | 000,247,808 | ---- | M] (Intel Corporation) MD5=294110966CEDD127629C5BE48367C8CF -- C:\Windows\System32\drivers\iaStor.sys

[2006.05.11 11:30:52 | 000,247,808 | ---- | M] (Intel Corporation) MD5=294110966CEDD127629C5BE48367C8CF -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_6c3369af\iaStor.sys

[2006.05.11 11:30:52 | 000,247,808 | ---- | M] (Intel Corporation) MD5=294110966CEDD127629C5BE48367C8CF -- C:\Windows\System32\DriverStore\FileRepository\iastor.inf_0d20ce62\iaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\drivers\iaStorV.sys

[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows\System32\netlogon.dll

[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6000.16386_none_fb80f5473b0ed783\netlogon.dll

 
 < MD5 for: NVATABUS.SYS  >

[2006.07.14 14:55:34 | 000,105,088 | ---- | M] (NVIDIA Corporation) MD5=7D960340BE5B0E008BB94E4C3B991339 -- C:\Windows\System32\drivers\nvatabus.sys

[2006.07.14 14:55:34 | 000,105,088 | ---- | M] (NVIDIA Corporation) MD5=7D960340BE5B0E008BB94E4C3B991339 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_27229839\nvatabus.sys

 
 < MD5 for: NVSTOR.SYS  >

[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\drivers\nvstor.sys

[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows\System32\scecli.dll

[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6000.16386_none_35d7205fdc305e3e\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2007.08.21 10:52:36 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=63B4F59D7C89B1BF5277F1FFEFD491CD -- C:\Windows\System32\user32.dll

[2007.08.21 10:52:36 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=63B4F59D7C89B1BF5277F1FFEFD491CD -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16438_none_cb39bc5b7047127e\user32.dll

[2007.08.21 10:52:36 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=9D9F061EDA75425FC67F0365E3467C86 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20537_none_cbc258dc896598f1\user32.dll

[2006.11.02 11:46:13 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=E698A5437B89A285ACA3FF022356810A -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16386_none_cb01aa4570716e5e\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows\System32\userinit.exe

[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6000.16386_none_d9f1f819d4c4e737\userinit.exe

 
 < MD5 for: VIAMRAID.SYS  >

[2006.03.31 02:18:30 | 000,100,992 | ---- | M] (VIA Technologies inc,.ltd) MD5=9F3F276C7300ED211129757A411B605F -- C:\Windows\System32\drivers\viamraid.sys

[2006.03.31 02:18:30 | 000,100,992 | ---- | M] (VIA Technologies inc,.ltd) MD5=9F3F276C7300ED211129757A411B605F -- C:\Windows\System32\DriverStore\FileRepository\viamraid.inf_2d6a7e3a\viamraid.sys

 
 < MD5 for: WININIT.EXE  >

[2006.11.02 11:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows\System32\wininit.exe

[2006.11.02 11:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.09.07 17:04:42 | 000,218,696 | ---- | M] () MD5=4E0D8C9F83B7FD82393F7D8CCC27E7AE -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2006.11.02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\System32\winlogon.exe

[2006.11.02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows\System32\drivers\ws2ifsl.sys

[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6000.16386_none_4d4fded8cae2956d\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2007.08.21 20:42:59 | 006,664,192 | ---- | M] () -- C:\Windows\System32\config\COMPONENTS.SAV

[2007.08.21 20:42:57 | 000,102,400 | ---- | M] () -- C:\Windows\System32\config\DEFAULT.SAV

[2007.08.21 20:43:00 | 000,020,480 | ---- | M] () -- C:\Windows\System32\config\SECURITY.SAV

[2007.08.21 20:43:11 | 015,720,448 | ---- | M] () -- C:\Windows\System32\config\SOFTWARE.SAV

[2007.08.21 20:43:13 | 006,017,024 | ---- | M] () -- C:\Windows\System32\config\SYSTEM.SAV

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2006.11.02 11:46:02 | 001,729,536 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\apds.dll

 
 < %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\*.* >

[2007.12.23 17:57:19 | 000,000,174 | -HS- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

[2008.07.24 13:17:05 | 000,001,163 | ---- | M] () -- C:\Users\siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

 
 < %APPDATA%\*AcroIEH*.* >

 
 < %APPDATA%\*.exe >

 
 < %APPDATA%\*.tmp >

 
 <           >

[2006.11.02 15:01:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT

[2006.11.02 15:01:49 | 000,032,620 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT

[2008.07.11 21:31:32 | 000,000,418 | -H-- | C] () -- C:\Windows\Tasks\User_Feed_Synchronization-{993F8AFA-2407-448A-8CFD-AF2C017B60EA}.job

[2009.04.30 18:47:24 | 000,001,052 | ---- | C] () -- C:\Windows\Tasks\Google Software Updater.job

[2009.07.01 10:07:03 | 000,001,094 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

[2009.07.01 10:07:04 | 000,001,098 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

[2012.04.18 09:16:51 | 000,000,884 | ---- | C] () -- C:\Windows\Tasks\Adobe Flash Player Updater.job

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:FDAF118C

@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:F79DAA38

@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:2411B07C

@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:8C80FAD6

@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:6DD87D86

@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:3F22DA14

@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:861A898F

@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:940ECC98

@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:550179F5

@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:C6FB18EA

@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:8AB6C1D7

@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:4D066AD2

@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:E3CEEC4C

@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:E359B18A

@Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:8511DA13

@Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:69E17801

@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:B419A171

@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:4F58D818

@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:558C8E0A

@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:9B52F176

@Alternate Data Stream - 103 bytes -> C:\ProgramData\TEMP:FDDD8917

@Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:54997B77
 

< End of report >

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
Starte die OTL.exe.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

Code:

:OTL

SRV - File not found [Auto | Stopped] -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (LiveUpdate Notice Ex) 

SRV - File not found [Auto | Stopped] -- c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon -- (CLTNetCnService) 
 

O4 - HKLM..\Run: [] File not found 

O4 - HKLM..\Run: [UIExec] "C:\Program Files\Join Air\UIExec.exe" File not found 

O4 - HKCU..\Run: [] File not found 

O4 - HKCU..\Run: [ixxgaopmhapyysx] C:\ProgramData\ixxgaopm.exe () 

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) 

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.) 

O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) 

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) 

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 

@Alternate Data Stream - 149 bytes -> C:\ProgramData\Temp:FDAF118C 

@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:F79DAA38 

@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:2411B07C 

@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:8C80FAD6 

@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:6DD87D86 

@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:3F22DA14 

@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:861A898F 

@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:940ECC98 

@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:550179F5 

@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:C6FB18EA 

@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:8AB6C1D7 

@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:4D066AD2 

@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:E3CEEC4C 

@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:E359B18A 

@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:8511DA13 

@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:69E17801 

@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:B419A171 

@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:4F58D818 

@Alternate Data Stream - 107 bytes -> C:\ProgramData\Temp:558C8E0A 

@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:9B52F176 

@Alternate Data Stream - 103 bytes -> C:\ProgramData\Temp:FDDD8917 

@Alternate Data Stream - 100 bytes -> C:\ProgramData\Temp:54997B77 
 

:Files

C:\Program Files\Alwil Software\Avast4\DATA\moved\Rechnung November.exe.vir

C:\Users\siggi\ms.exe

C:\ProgramData\*.exe

C:\ProgramData\TEMP

C:\Users\siggi\*.tmp

C:\Users\siggi\AppData\Local\{*}

C:\Users\siggi\AppData\Local\Temp\*.exe

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache

%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk

ipconfig /flushdns /c

:Commands

[emptytemp]

Schließe alle Programme.
Klicke auf den Fix Button.
Wenn OTL einen Neustart verlangt, bitte zulassen.
Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

2. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

3. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

4. Schritt

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

logfile nach schritt 1
otl fix

Code:

All processes killed

========== OTL ==========

Service LiveUpdate Notice Ex stopped successfully!

Service LiveUpdate Notice Ex deleted successfully!

File c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon not found.

Service CLTNetCnService stopped successfully!

Service CLTNetCnService deleted successfully!

File c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UIExec deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ixxgaopmhapyysx deleted successfully.

C:\ProgramData\ixxgaopm.exe moved successfully.

Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.

Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}

C:\Windows\Downloaded Program Files\erma.inf moved successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found.

Starting removal of ActiveX control {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ not found.

Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.

Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}

C:\Windows\Downloaded Program Files\gp.inf not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.

ADS C:\ProgramData\Temp:FDAF118C deleted successfully.

ADS C:\ProgramData\Temp:F79DAA38 deleted successfully.

ADS C:\ProgramData\Temp:2411B07C deleted successfully.

ADS C:\ProgramData\Temp:8C80FAD6 deleted successfully.

ADS C:\ProgramData\Temp:6DD87D86 deleted successfully.

ADS C:\ProgramData\Temp:3F22DA14 deleted successfully.

ADS C:\ProgramData\Temp:861A898F deleted successfully.

ADS C:\ProgramData\Temp:940ECC98 deleted successfully.

ADS C:\ProgramData\Temp:550179F5 deleted successfully.

ADS C:\ProgramData\Temp:C6FB18EA deleted successfully.

ADS C:\ProgramData\Temp:8AB6C1D7 deleted successfully.

ADS C:\ProgramData\Temp:4D066AD2 deleted successfully.

ADS C:\ProgramData\Temp:E3CEEC4C deleted successfully.

ADS C:\ProgramData\Temp:E359B18A deleted successfully.

ADS C:\ProgramData\Temp:8511DA13 deleted successfully.

ADS C:\ProgramData\Temp:69E17801 deleted successfully.

ADS C:\ProgramData\Temp:B419A171 deleted successfully.

ADS C:\ProgramData\Temp:4F58D818 deleted successfully.

ADS C:\ProgramData\Temp:558C8E0A deleted successfully.

ADS C:\ProgramData\Temp:9B52F176 deleted successfully.

ADS C:\ProgramData\Temp:FDDD8917 deleted successfully.

ADS C:\ProgramData\Temp:54997B77 deleted successfully.

========== FILES ==========

C:\Program Files\Alwil Software\Avast4\DATA\moved\Rechnung November.exe.vir moved successfully.

C:\Users\siggi\ms.exe moved successfully.

File\Folder C:\ProgramData\*.exe not found.

C:\ProgramData\TEMP folder moved successfully.

File\Folder C:\Users\siggi\*.tmp not found.

File\Folder C:\Users\siggi\AppData\Local\{*} not found.

C:\Users\siggi\AppData\Local\Temp\AllSharePCSW.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\ApnStub.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\jre-6u23-windows-i586-iftw-rv.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\vcredist_x86.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\Zynga.exe moved successfully.

C:\Users\siggi\AppData\Local\Temp\{A66C1E48-0E84-4119-BA09-E665DD97A9D9}-chrome_updater.exe moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21\14e5d595-3a86ed61-n folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\58fb3e0f-7fd495f1-n folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully.

C:\Users\siggi\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully.

File/Folder C:\Users\siggi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk not found.
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache konnte nicht geleert werden: Beim Ausfhren der Funktion ist ein Fehler aufgetreten.

C:\Users\siggi\Desktop\cmd.bat deleted successfully.

C:\Users\siggi\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 41 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Public

 

User: siggi

->Temp folder emptied: 311739199 bytes

->Temporary Internet Files folder emptied: 196889882 bytes

->FireFox cache emptied: 61919758 bytes

->Google Chrome cache emptied: 69603616 bytes

->Flash cache emptied: 894364253 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 381327629 bytes

RecycleBin emptied: 74085895 bytes

 

Total Files Cleaned = 1.898,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 10062012_171059
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

logfile nach schritt 2

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.06.03
 

Windows Vista x86 FAT32

Internet Explorer 8.0.6001.18904

siggi :: SIGGI-PC [Administrator]
 

Schutz: Aktiviert
 

06.10.2012 17:28:13

mbam-log-2012-10-06 (19-25-23)1.txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 343413

Laufzeit: 1 Stunde(n), 55 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 25

HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKCR\Interface\{55555555-5555-5555-5555-550055505560} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKCR\CrossriderApp0005060.BHO.1 (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 5

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Daten: Savings Sidekick -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 8

C:\Program Files\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

C:\Program Files\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Keine Aktion durchgeführt.

C:\Program Files\Savings Sidekick\Savings Sidekick-bg.exe (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

C:\Program Files\Savings Sidekick\Savings Sidekick.exe (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

C:\Program Files\Savings Sidekick\Uninstall.exe (Adware.GamePlayLabs) -> Keine Aktion durchgeführt.

C:\_OTL\MovedFiles\10062012_171059\C_Program Files\Alwil Software\Avast4\DATA\moved\Rechnung November.exe.vir (Backdoor.Messa) -> Keine Aktion durchgeführt.

C:\_OTL\MovedFiles\10062012_171059\C_ProgramData\ixxgaopm.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.

C:\_OTL\MovedFiles\10062012_171059\C_Users\siggi\ms.exe (Trojan.Winlock) -> Keine Aktion durchgeführt.
 

(Ende)

sorry mir ist ein fehler unterlaufen.
ich habe den code vor dem löschen abgespeichert....

hier der richtige code zu schritt 2

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.06.03
 

Windows Vista x86 FAT32

Internet Explorer 8.0.6001.18904

siggi :: SIGGI-PC [Administrator]
 

Schutz: Aktiviert
 

06.10.2012 17:28:13

mbam-log-2012-10-06 (17-28-13).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 343413

Laufzeit: 1 Stunde(n), 55 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 25

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Keine Aktion durchgeführt.

HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{55555555-5555-5555-5555-550055505560} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CrossriderApp0005060.BHO.1 (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 5

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Keine Aktion durchgeführt.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Daten: Savings Sidekick -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 1

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 8

C:\Program Files\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Keine Aktion durchgeführt.

C:\Program Files\Savings Sidekick\Savings Sidekick.dll (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\Savings Sidekick\Savings Sidekick-bg.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\Savings Sidekick\Savings Sidekick.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files\Savings Sidekick\Uninstall.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\_OTL\MovedFiles\10062012_171059\C_Program Files\Alwil Software\Avast4\DATA\moved\Rechnung November.exe.vir (Backdoor.Messa) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\_OTL\MovedFiles\10062012_171059\C_ProgramData\ixxgaopm.exe (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\_OTL\MovedFiles\10062012_171059\C_Users\siggi\ms.exe (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

logfile nach schritt 3

Code:

# AdwCleaner v2.003 - Datei am 10/06/2012 um 19:40:04 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium  (32 bits)

# Benutzer : siggi - SIGGI-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\siggi\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 

Gefunden : IBUpdaterService
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\extensions\adapter@babylontc.com.xpi

Datei Gefunden : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\extensions\ocr@babylon.com.xpi

Datei Gefunden : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\searchplugins\Askcom.xml

Ordner Gefunden : C:\Program Files\Ask.com

Ordner Gefunden : C:\Program Files\Conduit

Ordner Gefunden : C:\Program Files\farm_helper

Ordner Gefunden : C:\Program Files\GamesBar

Ordner Gefunden : C:\Program Files\vShare.tv plugin

Ordner Gefunden : C:\Program Files\Zynga

Ordner Gefunden : C:\Program Files\Zynga

Ordner Gefunden : C:\ProgramData\Ask

Ordner Gefunden : C:\ProgramData\GamesBar

Ordner Gefunden : C:\ProgramData\IBUpdaterService

Ordner Gefunden : C:\ProgramData\Trymedia

Ordner Gefunden : C:\Users\siggi\AppData\Local\Conduit

Ordner Gefunden : C:\Users\siggi\AppData\LocalLow\AskToolbar

Ordner Gefunden : C:\Users\siggi\AppData\LocalLow\Conduit

Ordner Gefunden : C:\Users\siggi\AppData\LocalLow\farm_helper

Ordner Gefunden : C:\Users\siggi\AppData\LocalLow\Zynga

Ordner Gefunden : C:\Users\siggi\AppData\LocalLow\Zynga

Ordner Gefunden : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\extensions\toolbar@ask.com

Ordner Gefunden : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\APN

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\farm_helper

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Toolbar

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Zynga

Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gefunden : HKCU\Software\Ask.com

Schlüssel Gefunden : HKCU\Software\Cr_Installer

Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\farm_helper Toolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Zynga Toolbar

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1A93C934-025B-4C3A-B38E-9654A7003239}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gefunden : HKCU\Software\StartSearch

Schlüssel Gefunden : HKLM\Software\APN

Schlüssel Gefunden : HKLM\Software\AskToolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{213E569D-76BB-4223-A1C7-12A7E2999D6C}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DAC0DF5A-2C56-4B3B-8C92-944C4F5CD280}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO.1

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2438727

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2445525

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1

Schlüssel Gefunden : HKLM\Software\Conduit

Schlüssel Gefunden : HKLM\Software\farm_helper

Schlüssel Gefunden : HKLM\Software\GamesBarSetup

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5490FA0B-CFF3-4D6B-8D12-BFA16C129356}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A3635B7-7605-4A7F-B269-43E387332672}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{213E569D-76BB-4223-A1C7-12A7E2999D6C}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DAC0DF5A-2C56-4B3B-8C92-944C4F5CD280}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\farm_helper Toolbar

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zynga Toolbar

Schlüssel Gefunden : HKLM\Software\Zynga

Schlüssel Gefunden : HKU\S-1-5-21-1602931370-1984888860-783954532-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gefunden : HKU\S-1-5-21-1602931370-1984888860-783954532-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18904
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\prefs.js
 

Gefunden : user_pref("browser.search.defaultengine", "Ask.com");

Gefunden : user_pref("browser.search.defaultenginename", "Ask.com");

Gefunden : user_pref("browser.search.order.1", "Ask.com");

Gefunden : user_pref("extensions.asktb.ff-original-keyword-url", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.InstallationThankYouPage", true);

Gefunden : user_pref("extensions.crossriderapp5060.5060.InstallationTime", 1349202888);

Gefunden : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.searchUserConifrmation", false[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.setHomepage", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.setNewTab", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.setSearch", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.active", true);

Gefunden : user_pref("extensions.crossriderapp5060.5060.addressbar", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.backgroundver", 6);

Gefunden : user_pref("extensions.crossriderapp5060.5060.can_run_bg_code", true);

Gefunden : user_pref("extensions.crossriderapp5060.5060.certdomaininstaller", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.changeprevious", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.value", "1349202888");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_aoi.value", "1349202888");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_country_code.expiration", "Tue Oct 09 2012 [...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_country_code.value", "%22DE%22");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_crr.value", "1349523124");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_hotfix20111102645.value", "%221%22");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_parent_zoneid.value", "%2245990%22");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_pc_20120828.value", "1349202992497");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_product_id.value", "%221265%22");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_zoneid.value", "%2289025%22");

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.cookie.dbtest.value", "1349202974274");

Gefunden : user_pref("extensions.crossriderapp5060.5060.description", "Savings Sidekick");

Gefunden : user_pref("extensions.crossriderapp5060.5060.domain", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.enablesearch", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.fbremoteurl", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.group", 0);

Gefunden : user_pref("extensions.crossriderapp5060.5060.homepage", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.iframe", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.InstallerIdentifiers.value", "%7B%22installe[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.value", "34");

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.value", "0");

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.value", "%7B%7D");

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.expiration", "Sat Oct 06[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.value", "true");

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.value", "%7B%7D");

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_remote_resources.expiration", "Fri[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_remote_resources.value", "%7B%22re[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.SoftwareDetected.expiration", "Fri Feb 01 20[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.manifesturl", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.name", "Savings Sidekick");

Gefunden : user_pref("extensions.crossriderapp5060.5060.newtab", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.opensearch", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.name", "base");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.ver", 3);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.name", "GPL Plugin (Loader)");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.ver", 7);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.name", "GPL Background (BG)");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.ver", 3);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.name", "CrossriderAppUtils");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.ver", 2);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.name", "CrossriderUtils");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.ver", 2);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.name", "FacebookFFIE");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.ver", 1);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.name", "FFAppAPIWrapper");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.ver", 3);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.name", "jQuery");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.ver", 3);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.name", "debug");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.ver", 3);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.name", "resources");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.ver", 2);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.name", "initializer");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.ver", 2);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.name", "jquery_1_7_1");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.ver", 3);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.name", "resources_background");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.ver", 1);

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_0", "17,14,16,47,1000015");

Gefunden : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,100[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]

Gefunden : user_pref("extensions.crossriderapp5060.5060.pluginsversion", 14);

Gefunden : user_pref("extensions.crossriderapp5060.5060.publisher", "215 Apps");

Gefunden : user_pref("extensions.crossriderapp5060.5060.searchstatus", 0);

Gefunden : user_pref("extensions.crossriderapp5060.5060.setnewtab", false);

Gefunden : user_pref("extensions.crossriderapp5060.5060.settingsurl", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.thankyou", "");

Gefunden : user_pref("extensions.crossriderapp5060.5060.updateinterval", 360);

Gefunden : user_pref("extensions.crossriderapp5060.5060.ver", 34);

Gefunden : user_pref("extensions.crossriderapp5060.adsOldValue", -1);

Gefunden : user_pref("extensions.crossriderapp5060.apps", "5060");

Gefunden : user_pref("extensions.crossriderapp5060.bic", "13a22c32b19409311845d56fa8e926df");

Gefunden : user_pref("extensions.crossriderapp5060.cid", 5060);

Gefunden : user_pref("extensions.crossriderapp5060.firstrun", false);

Gefunden : user_pref("extensions.crossriderapp5060.hadappinstalled", true);

Gefunden : user_pref("extensions.crossriderapp5060.installationdate", 1349202947);

Gefunden : user_pref("extensions.crossriderapp5060.lastcheck", 22492022);

Gefunden : user_pref("extensions.crossriderapp5060.lastcheckitem", 22492066);

Gefunden : user_pref("extensions.crossriderapp5060.modetype", "production");

Gefunden : user_pref("extensions.crossriderapp5060.reportInstall", true);

Gefunden : user_pref("extensions.enabledAddons", "adapter@babylontc.com:1.0.0.1,ocr@babylon.com:1.1,{CAFEEFAC-0[...]
 

-\\ Google Chrome v [Version kann nicht ermittelt werden]
 

Datei : C:\Users\siggi\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [28327 octets] - [06/10/2012 19:40:04]
 

########## EOF - C:\AdwCleaner[R1].txt - [28388 octets] ##########

logfile schritt 4

Code:

# AdwCleaner v2.003 - Datei am 10/06/2012 um 19:43:24 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Windows Vista (TM) Home Premium  (32 bits)

# Benutzer : siggi - SIGGI-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\siggi\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 

Gestoppt & Gelöscht : IBUpdaterService
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\extensions\adapter@babylontc.com.xpi

Datei Gelöscht : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\extensions\ocr@babylon.com.xpi

Datei Gelöscht : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\searchplugins\Askcom.xml

Gelöscht mit Neustart : C:\Program Files\Ask.com

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Program Files\farm_helper

Ordner Gelöscht : C:\Program Files\GamesBar

Ordner Gelöscht : C:\Program Files\vShare.tv plugin

Ordner Gelöscht : C:\Program Files\Zynga

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\GamesBar

Ordner Gelöscht : C:\ProgramData\IBUpdaterService

Ordner Gelöscht : C:\ProgramData\Trymedia

Ordner Gelöscht : C:\Users\siggi\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\siggi\AppData\LocalLow\AskToolbar

Ordner Gelöscht : C:\Users\siggi\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\siggi\AppData\LocalLow\farm_helper

Ordner Gelöscht : C:\Users\siggi\AppData\LocalLow\Zynga

Ordner Gelöscht : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\extensions\toolbar@ask.com

Ordner Gelöscht : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\APN

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\farm_helper

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Zynga

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\Cr_Installer

Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\farm_helper Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Zynga Toolbar

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1A93C934-025B-4C3A-B38E-9654A7003239}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\StartSearch

Schlüssel Gelöscht : HKLM\Software\APN

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{213E569D-76BB-4223-A1C7-12A7E2999D6C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DAC0DF5A-2C56-4B3B-8C92-944C4F5CD280}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0005060.BHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0005060.Sandbox.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncher.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MyNewsBarLauncher.IE5BarLauncherBHO.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2438727

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2445525

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\farm_helper

Schlüssel Gelöscht : HKLM\Software\GamesBarSetup

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5490FA0B-CFF3-4D6B-8D12-BFA16C129356}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8A3635B7-7605-4A7F-B269-43E387332672}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{26B787A1-3C6F-4874-981C-9256EB27BAEA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7B13EC3E-999A-4B70-B9CB-2617B8323822}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{213E569D-76BB-4223-A1C7-12A7E2999D6C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DAC0DF5A-2C56-4B3B-8C92-944C4F5CD280}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\farm_helper Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zynga Toolbar

Schlüssel Gelöscht : HKLM\Software\Zynga

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{26B787A1-3C6F-4874-981C-9256EB27BAEA}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{7B13EC3E-999A-4B70-B9CB-2617B8323822}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18904
 

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\siggi\AppData\Roaming\Mozilla\Firefox\Profiles\98f77nd7.default\prefs.js
 

Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");

Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");

Gelöscht : user_pref("browser.search.order.1", "Ask.com");

Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.InstallationThankYouPage", true);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.InstallationTime", 1349202888);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.searchUserConifrmation", false[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.setHomepage", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.setNewTab", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.InstallationUserSettings.setSearch", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.active", true);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.addressbar", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.backgroundver", 6);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.can_run_bg_code", true);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.certdomaininstaller", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.changeprevious", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie.InstallationTime.value", "1349202888");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_aoi.value", "1349202888");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_country_code.expiration", "Tue Oct 09 2012 [...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_country_code.value", "%22DE%22");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_crr.value", "1349523124");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_hotfix20111102645.value", "%221%22");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_parent_zoneid.value", "%2245990%22");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_pc_20120828.value", "1349202992497");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_product_id.value", "%221265%22");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie._GPL_zoneid.value", "%2289025%22");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.cookie.dbtest.value", "1349202974274");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.description", "Savings Sidekick");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.domain", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.enablesearch", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.fbremoteurl", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.group", 0);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.homepage", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.iframe", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.InstallerIdentifiers.value", "%7B%22installe[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_appVer.value", "34");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_lastVersion.value", "0");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_meta.value", "%7B%7D");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.expiration", "Sat Oct 06[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_nextCheck.value", "true");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_queue.value", "%7B%7D");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_remote_resources.expiration", "Fri[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.Resources_remote_resources.value", "%7B%22re[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.SoftwareDetected.expiration", "Fri Feb 01 20[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.internaldb.SoftwareDetected.value", "%7B%22AnySoftware%[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.manifesturl", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.name", "Savings Sidekick");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.newtab", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.opensearch", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.name", "base");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1.ver", 3);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.name", "GPL Plugin (Loader)");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000014.ver", 7);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.name", "GPL Background (BG)");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_1000015.ver", 3);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.name", "CrossriderAppUtils");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_13.ver", 2);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.name", "CrossriderUtils");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_14.ver", 2);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.name", "FacebookFFIE");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_15.ver", 1);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.name", "FFAppAPIWrapper");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_16.ver", 3);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.name", "jQuery");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_17.ver", 3);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.name", "debug");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_21.ver", 3);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.name", "resources");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_22.ver", 2);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.name", "initializer");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_28.ver", 2);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.name", "jquery_1_7_1");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_4.ver", 3);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.name", "resources_background");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins.plugin_47.ver", 1);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_0", "17,14,16,47,1000015");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,100[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]

Gelöscht : user_pref("extensions.crossriderapp5060.5060.pluginsversion", 14);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.publisher", "215 Apps");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.searchstatus", 0);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.setnewtab", false);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.settingsurl", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.thankyou", "");

Gelöscht : user_pref("extensions.crossriderapp5060.5060.updateinterval", 360);

Gelöscht : user_pref("extensions.crossriderapp5060.5060.ver", 34);

Gelöscht : user_pref("extensions.crossriderapp5060.adsOldValue", -1);

Gelöscht : user_pref("extensions.crossriderapp5060.apps", "5060");

Gelöscht : user_pref("extensions.crossriderapp5060.bic", "13a22c32b19409311845d56fa8e926df");

Gelöscht : user_pref("extensions.crossriderapp5060.cid", 5060);

Gelöscht : user_pref("extensions.crossriderapp5060.firstrun", false);

Gelöscht : user_pref("extensions.crossriderapp5060.hadappinstalled", true);

Gelöscht : user_pref("extensions.crossriderapp5060.installationdate", 1349202947);

Gelöscht : user_pref("extensions.crossriderapp5060.lastcheck", 22492022);

Gelöscht : user_pref("extensions.crossriderapp5060.lastcheckitem", 22492066);

Gelöscht : user_pref("extensions.crossriderapp5060.modetype", "production");

Gelöscht : user_pref("extensions.crossriderapp5060.reportInstall", true);

Gelöscht : user_pref("extensions.enabledAddons", "adapter@babylontc.com:1.0.0.1,ocr@babylon.com:1.1,{CAFEEFAC-0[...]
 

-\\ Google Chrome v [Version kann nicht ermittelt werden]
 

Datei : C:\Users\siggi\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [28458 octets] - [06/10/2012 19:40:04]

AdwCleaner[S1].txt - [28300 octets] - [06/10/2012 19:43:24]
 

########## EOF - C:\AdwCleaner[S1].txt - [28361 octets] ##########

Sehr gut! :daumenhoc

Wie laeuft der Rechner?

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

hallo t'john,
installation von emisoft kann nicht durchgeführt werden... es wird servicepack 2 benötigt...

rechner:
beim hochfahren des rechners ist er ziemlich lahm... die windows melodie ist leicht abgehakt... auch in windows selbst braucht für mich ewig bis ein programm geöffnet wird... bzw. bis er reagiert

Nicht surfen!

Bitte mal ausfuehren:
http://www.trojaner-board.de/72874-s...eparieren.html

Danach:
- neustarten
und

Alles Windows Updates einspielen, inkl. Service Pack!

hallo t'john,
ich habe den scan durchgeführt.
lt. protokoll hat er auch beschädigte dateien gefunden die er nicht reparieren konnte... aber eine aufforderung für die windows cd kam nicht.
wenn ich ehrlich bin findet meine sis die windows cd auch nicht mehr...

was muss ich tun ?:heulen:

hier der genaue text:
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und konnte einige der Dateien nicht reparieren. Details finden Sie in der Datei "CBS.log"

****************************************
ich habe den sfc/scannow noch einmal ausgeführt...
es steht zwar der gleiche text wie vorhin da... jetzt aber der zusatz:
die Änderungen durch die Systemdateireparatur werden nach dem nächsten neustart wirksam...

=> ich starte den laptop neu.... ok?

Neustarten, Updates einspielen!

-> laptop neu gestartet

windows updates gesucht... keine wichtigen updates vorhanden nur optionale updates... und darunter ist nicht das service pack 2.... und nun?

service pack haben wir über nacht geladen... installiert und danach die ca. 100 weiteren updates die uns der windows updater vorgeschlagen hat ebenfalls installiert... ich gehe jetzt an das emisoft programm... mal sehen was er jetzt spricht

hier die logfiles von emsisoft
ich habe das programm 2x laufen lassen. da ich beim ersten aus versehen auf abbrechen gekommen bin

Code:

Emsisoft Anti-Malware - Version 7.0

Letztes Update: 09.10.2012 13:02:25
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Rootkits, Speicher, Traces, C:\, D:\
 

Riskware-Erkennung: Aus

Archiv Scan: An

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        09.10.2012 13:03:53
 

C:\Program Files\eGames         gefunden: Trace.File.Bling-O (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> FullScreen         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> HardwareAcceleration         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> MusicVolume         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> SoundsVolume         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> WideScreen         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitError         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitWarning         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DirectXVersion         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> Driver         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDate         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDescription         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> FreeVideoBlocks         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastResolution         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestBitCount         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestVersion         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> UseDDTM         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> AmbientVolume         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> CustomCursors         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> InProgress         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> MusicVolume         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> Muted         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredX         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredY         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> ScreenMode         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> SfxVolume         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> WaitForVSync         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> DisplayGUID         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> FailureReason         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> MinVidMemory         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> RecVidMemory         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Version         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Warning         gefunden: Trace.Registry.GameFiesta Blood Ties (A)
 

Gescannt        325597

Gefunden        33
 

Scan Ende:        09.10.2012 13:24:08

Scan Zeit:        0:20:15
 

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> AmbientVolume        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> CustomCursors        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> InProgress        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> MusicVolume        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> Muted        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredX        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredY        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> ScreenMode        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> SfxVolume        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> WaitForVSync        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> DisplayGUID        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> FailureReason        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> MinVidMemory        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> RecVidMemory        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Version        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Warning        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> FullScreen        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> HardwareAcceleration        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> MusicVolume        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> SoundsVolume        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> WideScreen        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitError        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitWarning        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DirectXVersion        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> Driver        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDate        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDescription        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> FreeVideoBlocks        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastResolution        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestBitCount        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestVersion        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> UseDDTM        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

C:\Program Files\eGames        Quarantäne Trace.File.Bling-O (A)
 

Quarantäne        33

Code:

Emsisoft Anti-Malware - Version 7.0

Letztes Update: 09.10.2012 13:29:10
 

Scan Einstellungen:
 

Scan Methode: Detail Scan

Objekte: Rootkits, Speicher, Traces, C:\, D:\
 

Riskware-Erkennung: Aus

Archiv Scan: An

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        09.10.2012 13:30:09
 

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> FullScreen         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> HardwareAcceleration         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> MusicVolume         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> SoundsVolume         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> WideScreen         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitError         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitWarning         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DirectXVersion         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> Driver         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDate         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDescription         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> FreeVideoBlocks         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastResolution         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestBitCount         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestVersion         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> UseDDTM         gefunden: Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> AmbientVolume         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> CustomCursors         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> InProgress         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> MusicVolume         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> Muted         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredX         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredY         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> ScreenMode         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> SfxVolume         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> WaitForVSync         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> DisplayGUID         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> FailureReason         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> MinVidMemory         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> RecVidMemory         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Version         gefunden: Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Warning         gefunden: Trace.Registry.GameFiesta Blood Ties (A)
 

Gescannt        506437

Gefunden        32
 

Scan Ende:        09.10.2012 15:20:38

Scan Zeit:        1:50:29
 

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> AmbientVolume        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> CustomCursors        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> InProgress        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> MusicVolume        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> Muted        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredX        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> PreferredY        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> ScreenMode        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> SfxVolume        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties -> WaitForVSync        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> DisplayGUID        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> FailureReason        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> MinVidMemory        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> RecVidMemory        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Version        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\gog\bloodties\test3d -> Warning        Quarantäne Trace.Registry.GameFiesta Blood Ties (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> FullScreen        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> HardwareAcceleration        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> MusicVolume        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> SoundsVolume        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco -> WideScreen        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitError        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> 3DInitWarning        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DirectXVersion        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> Driver        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDate        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> DriverDescription        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> FreeVideoBlocks        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastResolution        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestBitCount        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> LastTestVersion        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)

Value: hkey_users\s-1-5-21-1602931370-1984888860-783954532-1000\software\jollybear\big city adventure san francisco\3dsettings -> UseDDTM        Quarantäne Trace.Registry.GameFiesta Big City Adventure San Francisco (A)
 

Quarantäne        32

Sehr gut! :daumenhoc

Deinstalliere:
Emsisoft Anti-Malware

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Haken setzen bei Remove found threads und Scan archives.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

so nachdem ich gestern eset um ca. 21.30 gestartet habe... war es heute nacht irgendwann fertig.... genaue uhrzeit weiß ich leider nicht.

hier das logfile

ist es normal dass nur ca. 200.000 Dateien geprüft wurden? die anderen scanner hatten alle über 300.000?

die deinstallation und löschung von den ordnern muss ich noch vornehmen...
sind wir dann durch?

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=16b375319b8c3646b9bb6ab34773ddbe

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-10-11 12:20:17

# local_time=2012-10-11 02:20:17 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.0.6002 NT Service Pack 2

# compatibility_mode=769 16775165 100 98 222 286187841 110216 0

# compatibility_mode=5892 16776573 100 100 88313 187432215 0 0

# compatibility_mode=8192 67108863 100 0 685 685 0 0

# scanned=207872

# found=3

# cleaned=3

# scan_time=15332

C:\Users\siggi\Downloads\iLividSetupV1.exe        Win32/Toolbar.SearchSuite application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

C:\Users\siggi\Downloads\VideoPerformer(1).exe        Win32/InstallBrain.J application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

C:\Users\siggi\Downloads\VideoPerformer.exe        Win32/InstallBrain.J application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 7 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

ich kann java nicht runterladen.
nach dem start des download kommt folgende fehlermeldung
**********************************************+
Edit:
alle guten dinge sind 3... im dritten anlauf hat es funktoniert.

Code:

PluginCheck
 

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.

Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 

    Firefox 15.0.1 ist aktuell
 

    Flash (11,4,402,287) ist aktuell.
 

    Java (1,7,0,7) ist aktuell.
 

    Adobe Reader 8,1,3,187 ist veraltet!

    Aktualisieren Sie bitte auf die neueste Version: 10,1,3
 

 
 

Zurück
 

Tools:
 

StartSeite

PluginCheck

Secunia Online Scan
 

Weiterführendes:
 

Java Updaten und Einstellen
 

Secunia Personal Software Inspector (PSI)
 

Family:
 

TR/Agent

java deaktiviert - außer die variante microsoft explorer... dort müsste ich java wieder deinstallieren??

Code:

PluginCheck
 

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.

Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 

    Firefox 15.0.1 ist aktuell
 

    Flash (11,4,402,287) ist aktuell.
 

    Java ist Installiert aber nicht aktiviert.
 

    Adobe Reader 8,1,3,187 ist veraltet!

    Aktualisieren Sie bitte auf die neueste Version: 10,1,3
 

 
 

Zurück
 

Tools:
 

StartSeite

PluginCheck

Secunia Online Scan
 

Weiterführendes:
 

Java Updaten und Einstellen
 

Secunia Personal Software Inspector (PSI)
 

Family:
 

TR/Agent

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
temporäre Dateien löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

hallo t'john,

ich habe die letzten schritte bis auf einen alle erledigt.
die anwendung ccleaner habe ich ohne registry gemacht. in der anleitung ist folgendes vermerkt:

Code:

CCleaner bietet außerdem noch eine Bereinigung der Registry an.

Wir empfehlen dies auf keinen Fall.
 

Der Grund ist ganz einfach:
 

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
 

Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
 

    * Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?

    * Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.

    * Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.
 

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.

Zerstörst Du die Registry, zerstörst Du Windows.

trotzddem möchte ich mich bedanken für deine unterstützung während der bereinigung!!! ich denke ohne deine hilfe wäre es glaub ich nicht gut ausgegangen mit dem laptop!!!:applaus::applaus::applaus::applaus:

macht weiter so!!!

Schoen, dass dir das auffaellt! :daumenhoc
Ich verlinke die Anleitung, weil man es nicht aus Spass tun soll.
Hier ist es aber geboten.