Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Entfernen von wssetup.exe von Perion (https://www.trojaner-board.de/136491-entfernen-wssetup-exe-perion.html)

Meder 12.06.2013 19:09
Entfernen von wssetup.exe von Perion
 
Hallo,

ich habe ebenfalls nach dem Starten des Computers seit ein paar Tagen die Abfrage, dass wssetup.exe von Perion Network etwas auf dem Coputer installieren will.

Ich habe bislang diese Meldung immer mit "nein" abgebrochen, aber irgenwie möchte ich dieses Programm los werden.

In einem ähnlichen Beitrag hier, habe ich gelesen, dass man dazu OTL downloaden und einen scan ausführen soll.

Ich habe OTL geladen und folgendermaßen ausgeführt:

Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal Ausgabe
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.


Hier meine log files:


Code:
OTL logfile created on: 12.06.2013 19:56:06 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Micha\Downloads
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
15,95 Gb Total Physical Memory | 13,64 Gb Available Physical Memory | 85,46% Memory free
31,91 Gb Paging File | 29,35 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 223,47 Gb Total Space | 128,84 Gb Free Space | 57,65% Space Free | Partition Type: NTFS
Drive E: | 1397,26 Gb Total Space | 1396,94 Gb Free Space | 99,98% Space Free | Partition Type: NTFS
 
Computer Name: MICHA-PC | User Name: Micha | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Micha\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\Opera\opera.exe (Opera Software)
PRC - C:\Program Files (x86)\AVG\AVG2013\avgui.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Program Files (x86)\PDF Architect\HelperService.exe (pdfforge GbR)
PRC - C:\Program Files (x86)\PDF Architect\ConversionService.exe (pdfforge GbR)
PRC - C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Program Files (x86)\AVG\AVG2013\avgcfgex.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
PRC - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
PRC - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation)
PRC - C:\Program Files (x86)\Common Files\AOL\1354041708\ee\aolsoftware.exe (AOL Inc.)
PRC - C:\Program Files (x86)\AOL 9.0 VR\shellmon.exe (AOL, LLC.)
PRC - C:\Program Files (x86)\AOL 9.0 VR\waol.exe (AOL, LLC.)
PRC - C:\Program Files (x86)\Common Files\AOL\ACS\AOLAcsd.exe (AOL LLC)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Program Files (x86)\Opera\gstreamer\gstreamer.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstoggdec.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstffmpegcolorspace.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstwebmdec.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstcoreplugins.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstaudioresample.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstaudioconvert.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstwavparse.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstdirectsound.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstdecodebin2.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstautodetect.dll ()
MOD - C:\Program Files (x86)\Opera\gstreamer\plugins\gstwaveform.dll ()
MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll ()
MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
MOD - C:\Program Files (x86)\AOL 9.0 VR\zlib.dll ()
MOD - C:\Program Files (x86)\AOL 9.0 VR\xmltok.dll ()
MOD - C:\Program Files (x86)\AOL 9.0 VR\xmlparse.dll ()
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD)
SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (LBTServ) -- C:\Programme\Common Files\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV - (PDF Architect Helper Service) -- C:\Program Files (x86)\PDF Architect\HelperService.exe (pdfforge GbR)
SRV - (PDF Architect Service) -- C:\Program Files (x86)\PDF Architect\ConversionService.exe (pdfforge GbR)
SRV - (AVGIDSAgent) -- C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe (AVG Technologies CZ, s.r.o.)
SRV - (avgwd) -- C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe (AVG Technologies CZ, s.r.o.)
SRV - (UNS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)
SRV - (LMS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)
SRV - (jhi_service) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation)
SRV - (Intel(R) -- C:\Programme\Intel\iCLS Client\HeciServer.exe (Intel(R) Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (AOL ACS) -- C:\Program Files (x86)\Common Files\AOL\ACS\AOLAcsd.exe (AOL LLC)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (LUsbFilt) -- C:\Windows\SysNative\drivers\LUsbFilt.sys (Logitech, Inc.)
DRV:64bit: - (LHidFilt) -- C:\Windows\SysNative\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV:64bit: - (LMouFilt) -- C:\Windows\SysNative\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV:64bit: - (Avgmfx64) -- C:\Windows\SysNative\drivers\avgmfx64.sys (AVG Technologies CZ, s.r.o.)
DRV:64bit: - (AVGIDSDriver) -- C:\Windows\SysNative\drivers\avgidsdrivera.sys (AVG Technologies CZ, s.r.o. )
DRV:64bit: - (AVGIDSHA) -- C:\Windows\SysNative\drivers\avgidsha.sys (AVG Technologies CZ, s.r.o. )
DRV:64bit: - (Avgldx64) -- C:\Windows\SysNative\drivers\avgldx64.sys (AVG Technologies CZ, s.r.o.)
DRV:64bit: - (Avgtdia) -- C:\Windows\SysNative\drivers\avgtdia.sys (AVG Technologies CZ, s.r.o.)
DRV:64bit: - (Avgloga) -- C:\Windows\SysNative\drivers\avgloga.sys (AVG Technologies CZ, s.r.o.)
DRV:64bit: - (Avgrkx64) -- C:\Windows\SysNative\drivers\avgrkx64.sys (AVG Technologies CZ, s.r.o.)
DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (Advanced Micro Devices, Inc.)
DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
DRV:64bit: - (AtiHDAudioService) -- C:\Windows\SysNative\drivers\AtihdW76.sys (Advanced Micro Devices)
DRV:64bit: - (iusb3xhc) -- C:\Windows\SysNative\drivers\iusb3xhc.sys (Intel Corporation)
DRV:64bit: - (iusb3hub) -- C:\Windows\SysNative\drivers\iusb3hub.sys (Intel Corporation)
DRV:64bit: - (iusb3hcs) -- C:\Windows\SysNative\drivers\iusb3hcs.sys (Intel Corporation)
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek                                            )
DRV:64bit: - (MEIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (RdpVideoMiniport) -- C:\Windows\SysNative\drivers\rdpvideominiport.sys (Microsoft Corporation)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (tsusbhub) -- C:\Windows\SysNative\drivers\tsusbhub.sys (Microsoft Corporation)
DRV:64bit: - (Synth3dVsc) -- C:\Windows\SysNative\drivers\Synth3dVsc.sys (Microsoft Corporation)
DRV:64bit: - (dmvsc) -- C:\Windows\SysNative\drivers\dmvsc.sys (Microsoft Corporation)
DRV:64bit: - (terminpt) -- C:\Windows\SysNative\drivers\terminpt.sys (Microsoft Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV:64bit: - (nusb3xhc) -- C:\Windows\SysNative\drivers\nusb3xhc.sys (Renesas Electronics Corporation)
DRV:64bit: - (nusb3hub) -- C:\Windows\SysNative\drivers\nusb3hub.sys (Renesas Electronics Corporation)
DRV:64bit: - (LGVirHid) -- C:\Windows\SysNative\drivers\LGVirHid.sys (Logitech Inc.)
DRV:64bit: - (LGBusEnum) -- C:\Windows\SysNative\drivers\LGBusEnum.sys (Logitech Inc.)
DRV:64bit: - (MBfilt) -- C:\Windows\SysNative\drivers\MBfilt64.sys (Creative Technology Ltd.)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (wanatw) -- C:\Windows\SysNative\drivers\wanatw64.sys (America Online, Inc.)
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={350149A2-38C1-11E2-BDC0-D43D7E2BE29D}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={350149A2-38C1-11E2-BDC0-D43D7E2BE29D}
IE - HKCU\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847}
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={350149A2-38C1-11E2-BDC0-D43D7E2BE29D}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF - HKLM\Software\MozillaPlugins\@intel-webapi.intel.com/Intel WebAPI updater: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files (x86)\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\ubisoft.com/uplaypc: C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll (Ubisoft)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\FFPDFArchitectConverter@pdfarchitect.com: C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2012.11.27 19:50:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.11.27 19:55:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{F003DA68-8256-4b37-A6C4-350FA04494DF}: C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2013.04.26 05:43:53 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (Logitech SetPoint) - {AF949550-9094-4807-95EC-D1C317803333} - C:\Programme\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (PDF Architect Helper) - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
O2 - BHO: (Logitech SetPoint) - {AF949550-9094-4807-95EC-D1C317803333} - C:\Programme\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (PDF Architect Toolbar) - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files (x86)\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O4:64bit: - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
O4:64bit: - HKLM..\Run: [Launch LCDMon] C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [Launch LGDCore] C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [Launch LgDeviceAgent] C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)
O4 - HKLM..\Run: [AVG_UI] C:\Program Files (x86)\AVG\AVG2013\avgui.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe ()
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [HostManager] C:\Program Files (x86)\Common Files\AOL\1354041708\ee\AOLSoftware.exe (AOL Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [USB3MON] C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Intel Corporation)
O4 - HKCU..\Run: [AOL Fast Start] C:\Program Files (x86)\AOL 9.0 VR\AOL.EXE (AOL, LLC.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O15 - HKCU\..Trusted Domains: aol.com ([objects] * is out of zone range -  5)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E9BF11C8-C6CA-4A7F-8FA0-8A9FCEE80769}: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\mso-offdap11 - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation)
O18:64bit: - Protocol\Filter\text/xml - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Common Files\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.06.12 05:45:19 | 000,391,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013.06.12 05:45:18 | 000,526,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2013.06.12 05:45:18 | 000,136,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesysprep.dll
[2013.06.12 05:45:18 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll
[2013.06.12 05:45:18 | 000,089,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\RegisterIEPKEYs.exe
[2013.06.12 05:45:18 | 000,071,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\RegisterIEPKEYs.exe
[2013.06.12 05:45:18 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2013.06.12 05:45:18 | 000,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2013.06.12 05:45:18 | 000,051,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2013.06.12 05:45:18 | 000,039,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2013.06.12 05:45:18 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2013.06.12 05:45:17 | 003,958,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2013.06.12 05:45:17 | 000,855,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2013.06.12 05:45:17 | 000,690,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013.06.12 05:45:17 | 000,603,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2013.06.12 04:46:24 | 000,751,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\win32spl.dll
[2013.06.12 04:46:24 | 000,492,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\win32spl.dll
[2013.06.12 04:46:24 | 000,030,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cryptdlg.dll
[2013.06.12 04:46:24 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\cryptdlg.dll
[2013.06.12 04:46:22 | 001,424,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\WindowsCodecs.dll
[2013.06.12 04:46:21 | 001,464,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\crypt32.dll
[2013.06.12 04:46:21 | 001,192,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\certutil.exe
[2013.06.12 04:46:21 | 000,903,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\certutil.exe
[2013.06.12 04:46:21 | 000,139,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cryptnet.dll
[2013.06.12 04:46:21 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\certenc.dll
[2013.06.12 04:46:21 | 000,043,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\certenc.dll
[2013.06.12 04:46:18 | 001,887,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3d11.dll
[2013.06.12 04:46:18 | 001,505,280 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3d11.dll
[2013.06.06 05:07:09 | 000,000,000 | ---D | C] -- C:\Users\Micha\gPotato.eu
[2013.05.27 11:49:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
[2013.05.27 11:49:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\7-Zip
[2013.05.22 00:16:06 | 000,000,000 | ---D | C] -- C:\Users\Micha\AppData\Roaming\AVG2013
[2013.05.22 00:15:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
[2013.05.22 00:15:39 | 000,000,000 | -H-D | C] -- C:\$AVG
[2013.05.22 00:15:39 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG2013
[2013.05.22 00:15:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AVG
[2013.05.22 00:12:50 | 000,000,000 | ---D | C] -- C:\Users\Micha\AppData\Local\MFAData
[2013.05.22 00:12:50 | 000,000,000 | ---D | C] -- C:\ProgramData\MFAData
[2013.05.22 00:12:50 | 000,000,000 | ---D | C] -- C:\Users\Micha\AppData\Local\Avg2013
[2013.05.15 06:43:43 | 000,265,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\dxgmms1.sys
[2013.05.15 06:43:43 | 000,144,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cdd.dll
[2013.05.15 06:43:39 | 001,930,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\authui.dll
[2013.05.15 06:43:39 | 001,796,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\authui.dll
[2013.05.15 06:43:39 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\shdocvw.dll
[2013.05.15 06:43:39 | 000,111,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\consent.exe
[2013.05.15 06:43:36 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wwanprotdim.dll
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.12 19:02:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.06.12 18:02:24 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2013.06.12 18:02:24 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2013.06.12 12:04:38 | 000,025,824 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.06.12 12:04:38 | 000,025,824 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.06.12 12:04:30 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.06.12 12:04:30 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.06.12 12:04:30 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.06.12 12:04:30 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.06.12 12:04:30 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.06.12 11:57:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.06.12 11:57:33 | 4258,471,934 | -HS- | M] () -- C:\hiberfil.sys
[2013.05.22 00:15:42 | 000,000,981 | ---- | M] () -- C:\Users\Public\Desktop\AVG 2013.lnk
[2013.05.17 03:25:27 | 000,690,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2013.05.17 03:25:26 | 000,391,168 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2013.05.17 03:25:26 | 000,109,056 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iesysprep.dll
[2013.05.17 03:25:26 | 000,061,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iesetup.dll
[2013.05.17 03:25:26 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\iernonce.dll
[2013.05.17 02:59:12 | 000,051,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ie4uinit.exe
[2013.05.17 02:58:20 | 000,603,136 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
[2013.05.17 02:58:10 | 003,958,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2013.05.17 02:58:10 | 000,855,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2013.05.17 02:58:08 | 000,526,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2013.05.17 02:58:08 | 000,136,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iesysprep.dll
[2013.05.17 02:58:08 | 000,067,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll
[2013.05.17 02:58:08 | 000,039,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll
[2013.05.15 15:34:33 | 000,288,928 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.05.14 14:23:25 | 000,089,600 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\RegisterIEPKEYs.exe
[2013.05.14 10:40:13 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWow64\RegisterIEPKEYs.exe
 
========== Files Created - No Company Name ==========
 
[2013.05.22 00:15:42 | 000,000,981 | ---- | C] () -- C:\Users\Public\Desktop\AVG 2013.lnk
[2013.05.01 07:46:31 | 000,097,892 | ---- | C] () -- C:\Users\Micha\order_confirmation-20123846-o-16468-c-7918-d-20130430.pdf
[2012.11.27 23:18:06 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2012.11.27 21:21:47 | 000,019,252 | ---- | C] () -- C:\Users\Micha\Befunde Dez 2012.zip
[2012.11.27 20:34:39 | 000,000,335 | ---- | C] () -- C:\Windows\nsreg.dat
[2012.05.14 15:17:41 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2012.04.06 03:29:34 | 000,204,952 | ---- | C] () -- C:\Windows\SysWow64\ativvsvl.dat
[2012.04.06 03:29:34 | 000,157,144 | ---- | C] () -- C:\Windows\SysWow64\ativvsva.dat
[2012.03.09 14:06:14 | 000,024,576 | ---- | C] () -- C:\Windows\SysWow64\kdbsdk32.dll
[2012.01.10 20:39:16 | 000,001,536 | ---- | C] () -- C:\Windows\SysWow64\IusEventLog.dll
[2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2013.02.27 07:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 05:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.11.27 19:50:17 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\APP_NAME_NON_STRING
[2013.05.22 00:16:06 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\AVG2013
[2013.04.26 05:44:04 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\Leadertech
[2013.05.09 12:17:09 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\Might & Magic Heroes VI
[2012.11.27 19:50:13 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\OpenCandy
[2012.11.27 19:32:35 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\Opera
[2012.11.27 19:50:14 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\pdfforge
[2013.06.12 19:19:32 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\TS3Client
[2013.05.22 00:15:42 | 000,000,000 | ---D | M] -- C:\Users\Micha\AppData\Roaming\TuneUp Software
 
========== Purity Check ==========
 
 

< End of report >


Code:
OTL Extras logfile created on: 12.06.2013 19:56:06 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Micha\Downloads
64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16614)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
15,95 Gb Total Physical Memory | 13,64 Gb Available Physical Memory | 85,46% Memory free
31,91 Gb Paging File | 29,35 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 223,47 Gb Total Space | 128,84 Gb Free Space | 57,65% Space Free | Partition Type: NTFS
Drive E: | 1397,26 Gb Total Space | 1396,94 Gb Free Space | 99,98% Space Free | Partition Type: NTFS
 
Computer Name: MICHA-PC | User Name: Micha | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = Opera.HTML] -- C:\Program Files (x86)\Opera\Opera.exe (Opera Software)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = Opera.HTML] -- C:\Program Files (x86)\Opera\Opera.exe (Opera Software)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files (x86)\Opera\Opera.exe" "%1" (Opera Software)
https [open] -- "C:\Program Files (x86)\Opera\Opera.exe" "%1" (Opera Software)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files (x86)\Opera\Opera.exe" "%1" (Opera Software)
https [open] -- "C:\Program Files (x86)\Opera\Opera.exe" "%1" (Opera Software)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{153C3316-33EA-45E1-BF13-70141718807C}" = lport=138 | protocol=17 | dir=in | app=system |
"{1C1388CB-D488-41B9-9BEE-3A91FCBB2711}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{44DB5D74-7DC7-4187-A804-253E18624BBA}" = rport=445 | protocol=6 | dir=out | app=system |
"{451C9B69-E4FB-449B-A56E-050A91FD2AF9}" = rport=10243 | protocol=6 | dir=out | app=system |
"{65FA6F59-A1CF-461C-9179-B5D17ECDEB7F}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{6B962D51-9646-47FC-8F46-7484B7F4B3F9}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{73A6777E-26C0-48F9-9B9F-62727CCA07C6}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{81C1A123-FA87-4253-8350-C3C3981E9A07}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{836B1E64-8CEF-49CF-8A2F-4DDD53D9063A}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{8C41AA56-1E42-4235-9BED-4DDD643B1692}" = lport=139 | protocol=6 | dir=in | app=system |
"{904DB6FB-BE3D-41C7-BDE9-0DA3C56D2257}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{922FC756-8670-422C-AE5A-761974089D3A}" = lport=10243 | protocol=6 | dir=in | app=system |
"{944D9322-AB41-4860-B057-8BA1D7007B99}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{9A81E603-4E94-4D6B-A5A3-5B9AF455ABD6}" = rport=139 | protocol=6 | dir=out | app=system |
"{9C44779B-F2C2-4524-AD01-B9455A3A83F6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{9F4522DD-6DDA-4FC6-A182-4317354D8A40}" = rport=137 | protocol=17 | dir=out | app=system |
"{A1721D2A-F11F-4FDF-BD5B-C9C7B015F489}" = rport=138 | protocol=17 | dir=out | app=system |
"{ACDFE170-D83C-4E9E-BC7B-1949E0197F06}" = lport=2869 | protocol=6 | dir=in | app=system |
"{C43732E1-FEA5-4956-979B-6AED16084076}" = lport=137 | protocol=17 | dir=in | app=system |
"{D70AB209-4B1F-4479-9F83-1795559D6327}" = lport=445 | protocol=6 | dir=in | app=system |
"{FA6DFE56-2BDC-4B18-9801-79A30D25784F}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00A0D929-E1EE-42A8-960A-38E3D080FF14}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{0372D4BE-F056-4CBB-AF0B-DA21D04FB428}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{0899CB72-22F6-4839-97AC-BADD6C4D5614}" = protocol=17 | dir=in | app=c:\program files (x86)\opera\opera.exe |
"{08EF6A5E-23CE-4C30-8395-C1ECCAF395E5}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{118B96CE-9124-4720-B94A-25A11617EF91}" = protocol=6 | dir=in | app=c:\program files (x86)\ubisoft\might & magic heroes vi\might & magic heroes vi.exe |
"{15675462-C91F-48B1-A876-ECC4DF77B320}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{16925DAC-8DCC-4164-8BD4-731842A13FC5}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{16D3BA71-E768-4518-B37A-498315582508}" = protocol=17 | dir=in | app=c:\program files (x86)\common files\aol\system information\sinf.exe |
"{170AE149-27BE-4C35-A8A8-645C6C94DEC5}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{18ECD51E-34B6-410D-A899-CC57B4D60D52}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{1A05F31F-DB30-4944-AB32-0CDAB381E462}" = protocol=58 | dir=in | app=system |
"{1B353B9E-A791-4F74-9CD0-4525BA7ECD1C}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2013\avgdiagex.exe |
"{23CEC0C7-FC10-48C7-A8EF-89C0C85FE931}" = protocol=17 | dir=in | app=c:\program files (x86)\common files\aol\topspeed\3.0\aoltpsd3.exe |
"{2A948B64-E591-4C60-9BED-2B305F998CF8}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{2C6166B2-B892-408D-9907-9F3B576635A9}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{380C525A-C113-4E96-A264-74658C72896A}" = protocol=17 | dir=in | app=c:\program files (x86)\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe |
"{3FCE5E67-C504-45E5-A600-4072C3F3DB3A}" = protocol=6 | dir=in | app=c:\program files (x86)\common files\aol\acs\aoldial.exe |
"{4E718D16-D875-4F86-8928-2C0D4F8985CD}" = protocol=17 | dir=in | app=c:\program files (x86)\aol 9.0 vr\waol.exe |
"{555F3634-6E39-451A-BEF4-7208FB3DFB1E}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{57446BB8-52D6-4014-869C-E9487D81C141}" = protocol=17 | dir=in | app=c:\program files (x86)\aol desktop 9.6\aolbrowser\aolbrowser.exe |
"{59C99253-C562-45F4-A7EE-800F9E2E1EF8}" = protocol=6 | dir=in | app=c:\program files (x86)\common files\aol\acs\aolacsd.exe |
"{5DD32DDE-FE52-41A4-8A0F-7F1EC29E5204}" = protocol=6 | dir=out | app=system |
"{62A34312-685F-4887-ADF1-B37A94117BCC}" = protocol=6 | dir=in | app=c:\windows\syswow64\msiexec.exe |
"{6718CCFD-7F62-4300-A054-D79DF0D5A645}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{6A17929D-1DAE-4FA7-A74D-81B591B151B4}" = protocol=17 | dir=in | app=c:\program files (x86)\common files\aol\acs\aolacsd.exe |
"{6A594C4C-30F5-4FB8-AED5-BB483C3688A4}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2013\avgnsa.exe |
"{6AF8957C-E7DC-4A1F-98A5-E4DF96E1190C}" = protocol=17 | dir=in | app=c:\program files (x86)\ubisoft\might & magic heroes vi\might & magic heroes vi.exe |
"{6E4C8F0F-1FFE-4B66-B0BB-2BA7C95B7431}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{72355795-E01B-429C-8A11-E57D2078ED6D}" = protocol=6 | dir=in | app=c:\program files (x86)\ubisoft\ubisoft game launcher\ubisoftgamelauncher.exe |
"{7AA0E39D-84E2-4CD6-B087-9AA6C8FDE37A}" = protocol=17 | dir=in | app=c:\program files (x86)\aol desktop 9.6\waol.exe |
"{7EE1CA2B-28DE-4C08-B165-3CE2C4C7A509}" = protocol=17 | dir=in | app=c:\program files (x86)\common files\aol\1354041708\ee\aolsoftware.exe |
"{7FBC6C67-48F9-4128-AA18-33FB4FF579A5}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2013\avgmfapx.exe |
"{80878F22-D396-4D5A-B9EB-9E019B1DB021}" = protocol=17 | dir=in | app=c:\program files (x86)\sweetim\communicator\sweetpacksupdatemanager.exe |
"{827E2E41-8814-4740-9B06-6EBC20343161}" = protocol=6 | dir=in | app=c:\program files (x86)\common files\aol\topspeed\3.0\aoltpsd3.exe |
"{893DE603-CAB1-4333-BFDC-0F4E48C48354}" = protocol=6 | dir=in | app=c:\program files (x86)\common files\aol\loader\aolload.exe |
"{8B1EF4DF-C06B-4B35-ADDE-8DCEAC4A644E}" = protocol=6 | dir=in | app=c:\program files (x86)\aol desktop 9.6\aolbrowser\aolbrowser.exe |
"{8B728F2B-5152-4F1B-8923-F9752F16887B}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2013\avgemca.exe |
"{8B7D4996-8334-43E8-954B-EDFB4B6C20EA}" = protocol=6 | dir=in | app=c:\program files (x86)\opera\opera.exe |
"{8C5F72A1-7BC8-4FBD-9111-6308F38A3D3F}" = protocol=6 | dir=in | app=c:\program files (x86)\sweetim\communicator\sweetpacksupdatemanager.exe |
"{9B930263-8DB9-4ACE-9252-3FD09228745D}" = protocol=17 | dir=in | app=c:\program files (x86)\opera\opera.exe |
"{A3F9AED7-059A-47E5-B4E0-0A8216908D67}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2013\avgnsa.exe |
"{A697D301-B848-4D76-8619-04F5FC271791}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2013\avgmfapx.exe |
"{AEC32AA1-0D43-4067-8CF4-F058336BB190}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{B01607CA-0367-45CF-80C8-8B7F82B8C7E2}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{B2DD21F6-1064-4423-B257-1EA8DB4ABDA0}" = protocol=58 | dir=out | name=@iphlpsvc.dll,-503 |
"{B36D0D32-6D40-40EC-95AD-19944D936E7D}" = protocol=6 | dir=in | app=c:\program files (x86)\aol 9.0 vr\waol.exe |
"{BAB6AD11-1539-4186-A36A-F17DD4C7F0F7}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{BB13E150-1ABF-4C29-90DC-543743244098}" = protocol=6 | dir=in | app=c:\program files (x86)\aol desktop 9.6\waol.exe |
"{C1823ACE-2E29-4FA8-9248-4D3B4C9FBA52}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2013\avgdiagex.exe |
"{C6B2007D-67FE-4F03-A1F1-69FDC8AD443A}" = protocol=17 | dir=in | app=c:\program files (x86)\common files\aol\loader\aolload.exe |
"{D1BA7DD5-7B46-4B63-AD45-86C7F90A4938}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{D4A87F66-6A8B-4F08-A550-7478618EF34C}" = protocol=6 | dir=in | app=c:\program files (x86)\opera\opera.exe |
"{D92EB574-ADBA-4B40-9008-1663263C1C91}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{D9639E3D-EBEF-4588-ABC2-155841403B17}" = protocol=6 | dir=in | app=c:\program files (x86)\common files\aol\1354041708\ee\aolsoftware.exe |
"{DC595779-E4A5-443B-A231-4FF6B3103F14}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2013\avgemca.exe |
"{F0B2B218-1437-4F5A-938A-CCD1306B57B2}" = protocol=17 | dir=in | app=c:\windows\syswow64\msiexec.exe |
"{F278E5BD-8C34-4FEC-9601-73490D242414}" = protocol=17 | dir=in | app=c:\program files (x86)\common files\aol\acs\aoldial.exe |
"{F2F28D07-DC6B-47EC-9FAC-123799E8446A}" = protocol=6 | dir=in | app=c:\program files (x86)\common files\aol\system information\sinf.exe |
"{F5961781-4419-4E06-BB50-AEA1011E6C69}" = dir=in | app=c:\gpotato.eu\allods online\bin\launcher.exe |
"{FB424220-2834-4CA0-B160-BBD09348776B}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"TCP Query User{AFD22D4A-9131-4C52-BD4F-E736FAAD739B}C:\gpotato.eu\allods online\bin\gamecenterlight\gamecenter@mail.ru.exe" = protocol=6 | dir=in | app=c:\gpotato.eu\allods online\bin\gamecenterlight\gamecenter@mail.ru.exe |
"UDP Query User{9AA5F878-831E-44DE-818B-E091299E062C}C:\gpotato.eu\allods online\bin\gamecenterlight\gamecenter@mail.ru.exe" = protocol=17 | dir=in | app=c:\gpotato.eu\allods online\bin\gamecenterlight\gamecenter@mail.ru.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series" = Canon MP550 series MP Drivers
"{119B2F5A-2A06-DB96-FF28-992EC2A10BDF}" = AMD Accelerated Video Transcoding
"{119EEB4B-F32F-4D71-B9C0-E42403F91C9A}" = AVG 2013
"{21B133D6-5979-47F0-BE1C-F6A6B304693F}" = Visual Studio 2010 x64 Redistributables
"{2E8D6204-D656-8355-1ED3-2988AC52EB0F}" = ccc-utility64
"{3ABFAF33-D6EE-9348-CE96-AF51E9D6D2FF}" = AMD Drag and Drop Transcoding
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{538B98C3-773F-4F20-9C66-802D104DCBE2}" = Intel® Trusted Connect Service Client
"{5831C6D6-309D-DBB5-14F7-FEE57086CEE7}" = AMD Catalyst Install Manager
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{63CE6C32-1EB3-4C51-89FC-9FD96A661A9C}" = AMD Media Foundation Decoders
"{BF9FD124-1112-4C8D-8F79-779A11C6287D}" = Logitech GamePanel Software 3.05.151
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
"{F5AA006A-1ABE-4F16-B6E1-FEE1F7D38102}" = AVG 2013
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"AVG" = AVG 2013
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"sp6" = Logitech SetPoint 6.52
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{03D4C700-2BFE-43E0-A0B4-9512B43C5B9F}" = Catalyst Control Center - Branding
"{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}" = SweetPacks bundle uninstaller
"{19D614EB-D62A-AEE7-2391-E74126601D59}" = CCC Help Italian
"{1C373820-B9C8-0F7F-8F84-FC1B76A85F27}" = CCC Help Portuguese
"{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1" = Geeks3D.com FurMark 1.9.0
"{240C3DDD-C5E9-4029-9DF7-95650D040CF2}" = Intel(R) USB 3.0 eXtensible Host Controller Driver
"{2D35BC33-7D08-D529-DF91-8A15FBF2600E}" = CCC Help Polish
"{30B41B7A-3C9D-44DE-A7A1-949011F33CC3}" = PDF Architect
"{337788D1-43D1-9A0F-9787-DD00DB512D41}" = Catalyst Control Center Localization All
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{4725833D-4325-5C34-57D4-1FE23E5AE578}" = CCC Help Chinese Standard
"{4B271648-43CB-DD31-FF24-E7B06D3EE72A}" = Catalyst Control Center InstallProxy
"{4DC37F33-7AEC-A4CB-56B1-69A402828763}" = CCC Help Japanese
"{5710DAC2-8F2A-503C-CFC2-A973ADE0EA4C}" = CCC Help Czech
"{5C763682-4C40-86DA-9C46-31924D7D2C34}" = CCC Help Thai
"{60E5022D-FA4B-C6A2-1E80-B46EC39096F3}" = CCC Help Chinese Traditional
"{60F34FDF-267C-408F-290E-EC90D841C8CB}" = CCC Help German
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{66B79AE1-C6E2-B958-689C-D0812DE86BAB}" = CCC Help Greek
"{6B39BE0F-0F5E-A8FA-33E4-8481AE39D96C}" = CCC Help Russian
"{745D37C2-26F4-4B65-BA13-F9840EBFA75B}" = Might & Magic Heroes VI
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{8E19F2AF-7145-51DE-E395-7729A9374973}" = Catalyst Control Center Graphics Previews Common
"{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003
"{91CB5B8B-4EC8-DBA1-A88D-99FD480567B0}" = CCC Help English
"{924FBAC4-60D2-7981-3C3E-979DF9CBB346}" = CCC Help Finnish
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9DC939DC-B7A4-D0E2-C582-A442DF1B3EBE}" = CCC Help Spanish
"{A0C9DF2B-89B5-4483-8983-18A68200F1B4}" = SweetIM for Messenger 3.7
"{A1BD938B-F006-6E6D-70B2-47E1DD56F7DE}" = CCC Help Swedish
"{AA027AE9-DD20-4677-AA72-D760A358320B}" = Microsoft VC9 runtime libraries
"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.03) - Deutsch
"{BABF7852-C2DD-6A8A-9956-101720C715C7}" = CCC Help Turkish
"{BB7C2A56-9706-43B8-5A8C-210AF5816106}" = CCC Help French
"{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}" = Internet Explorer Toolbar 4.6 by SweetPacks
"{CFC2CB60-5654-05A7-4D30-C661800A3A92}" = CCC Help Korean
"{D04CE005-D1D2-80F3-84C8-B3524FCD39C3}" = CCC Help Norwegian
"{D544AE4C-4152-225B-A897-6756C8986B14}" = Catalyst Control Center
"{D81E9069-3CCC-4405-3751-71E4AFEACC52}" = CCC Help Hungarian
"{E93FF166-DF14-2537-8FB4-96BB5810A96C}" = CCC Help Danish
"{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}" = Update Manager for SweetPacks 1.1
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FA9827E1-8A8E-C176-4923-0840A67ED4DE}" = CCC Help Dutch
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AOL Deinstallation" = AOL Deinstallation
"AOL Uninstaller" = AOL Uninstaller (Choose which Products to Remove)
"DivX Setup" = DivX-Setup
"Foundation Factory 2" = Foundation Factory 2
"Opera 12.15.1748" = Opera 12.15
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"ViewpointMediaPlayer" = Viewpoint Media Player
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Amazon Kindle" = Amazon Kindle
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 04.06.2013 14:22:08 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 04.06.2013 22:51:56 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.06.2013 00:58:20 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.06.2013 03:22:49 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.06.2013 08:34:34 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.06.2013 11:54:55 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 05.06.2013 22:51:34 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 06.06.2013 02:28:00 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 06.06.2013 03:59:41 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 06.06.2013 05:56:57 | Computer Name = Micha-PC | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 11.06.2013 22:41:09 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 11.06.2013 23:45:59 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 00:34:33 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 00:34:33 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 01:44:39 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 02:27:52 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 02:27:52 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 04:05:57 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 05:57:36 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 12.06.2013 05:57:36 | Computer Name = Micha-PC | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
 
< End of report >

Was soll ich jetzt tun?


Servus
Meder

ryder 12.06.2013 19:18
!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.


:hallo:

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:
Bitte lesen:
Regeln für die Bereinigung
  • Illegal genutzte Software
    Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
  • Keine Garantie
    Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
  • Keine Alleingänge
    Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
  • Aufmerksam lesen und nachfragen
    Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
  • Richtig antworten
    • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
    • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss. Denke bitte aber auch daran, dass wir diesen Thread und deine Logfiles nachträglich nicht editieren werden! (siehe LINK)
    • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
      [CODE] (Logfile) [/CODE]
    • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten.
  • Keine privaten Nachrichten
    Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
  • Wie läuft die Bereinigung ab?
    Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.



Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen
  • Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
  • Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
  • ggf. Neustart zulassen
Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
CCleaner oder andere Registry-Cleaner, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall, McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater, DriverCure, Uniblue DriverScanner, FireJump, SearchAnonymizer, SpeedMaxPC, Optimzer Pro




Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3:
Scan mit DDS+ (mit attach)
Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.

dds.com
  • Schließe alle laufenden Programme und starte DDS mit Doppelklick.
  • Der Desktop wird verschwinden, das ist normal.
  • Stelle folgendes ein:

    [X] dds.txt
    [X] attach.txt
    [ ] options for dds.txt

  • Ändere keine Einstellung ohne Anweisung.
  • Klicke auf Start.
  • Es werden 2 Logfiles auf deinem Desktop erstellt.
    • dds.txt
    • attach.txt
  • Poste die beiden Logfile hier, möglichst in CODE-Tags.

Meder 12.06.2013 21:47
Ich kann leider Schritt 2 nicht ausführen. Der Link zu AdwCleaner führt zwar zu einer Seite, die AdwCleaner als Download anbietet ich kriege ab nur ein file geladen mit Namen:

ZipOpenerSetup

Ausführen dieses Programmes (zum instasllieren) lässt bei mir den AVG Virenscanner ansprechen mit der Meldung:

Adware: Generics.AAWV

Was mach ich falsch?


Servus
Meder

ryder 12.06.2013 22:04
Du klickst auch oben rechts auf den grünen Download button?

Meder 14.06.2013 14:59
Ok, ich bin mir sicher den richtigen Download Button gehabt zu haben, egal, ich habe beide Programme, von Schritt 2 und Schritt 3 gefunden und die Schritte ausgeführt:

adwCeaner:

Code:
# AdwCleaner v2.303 - Datei am 12/06/2013 um 23:00:24 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzer : Micha - MICHA-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Micha\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Windows\Tasks\DSite.job
Gelöscht mit Neustart : C:\ProgramData\BrowserDefender
Ordner Gelöscht : C:\Program Files (x86)\DealPly
Ordner Gelöscht : C:\Program Files (x86)\SweetIM
Ordner Gelöscht : C:\Program Files (x86)\Viewpoint
Ordner Gelöscht : C:\ProgramData\SweetIM
Ordner Gelöscht : C:\ProgramData\Viewpoint
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Micha\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\DealPly
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\DSite
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Micha\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Ordner Gelöscht : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sim-packages
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\a68dd1b13aeb49
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16611

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119357&tt=120613_adn&babsrc=HP_ss&mntrId=A0C8D43D7E2BE29D --> hxxp://www.google.com

-\\ Opera v12.15.1748.0

Datei : C:\Users\Micha\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [367 octets] - [12/06/2013 22:59:12]
AdwCleaner[S2].txt - [10606 octets] - [12/06/2013 23:00:24]

########## EOF - C:\AdwCleaner[S2].txt - [10667 octets] ##########

dds Attach

[CODE].
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.DDS Logfile:
Code:
DDS (Ver_2012-11-20.01)
.
Microsoft Windows 7 Ultimate
Boot Device: \Device\HarddiskVolume1
Install Date: 27.11.2012 18:23:29
System Uptime: 14.06.2013 15:16:57 (0 hours ago)
.
Motherboard: MSI |  | Z77A-G43 (MS-7758)
Processor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz | SOCKET 0 | 3401/100mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 223 GiB total, 127,935 GiB free.
D: is CDROM ()
E: is FIXED (NTFS) - 1397 GiB total, 1396,935 GiB free.
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP48: 09.05.2013 12:04:09 - Installiert Might & Magic Heroes VI
RP49: 15.05.2013 06:43:20 - Windows Update
RP50: 15.05.2013 13:29:17 - Windows Update
RP51: 21.05.2013 08:35:35 - Windows Update
RP52: 22.05.2013 00:15:26 - Installed AVG 2013
RP53: 22.05.2013 00:15:33 - Installed AVG 2013
RP54: 29.05.2013 07:59:04 - Geplanter Prüfpunkt
RP55: 05.06.2013 18:22:52 - Geplanter Prüfpunkt
RP56: 12.06.2013 05:44:51 - Windows Update
RP57: 12.06.2013 19:44:05 - OTL Restore Point - 12.06.2013 19:44:04
.
==== Installed Programs ======================
.
7-Zip 9.20
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader XI (11.0.03) - Deutsch
Amazon Kindle
AMD Accelerated Video Transcoding
AMD APP SDK Runtime
AMD Catalyst Install Manager
AMD Drag and Drop Transcoding
AMD Media Foundation Decoders
AOL Deinstallation
AOL Uninstaller (Choose which Products to Remove)
AVG 2013
Canon MP550 series MP Drivers
Catalyst Control Center
Catalyst Control Center - Branding
Catalyst Control Center Graphics Previews Common
Catalyst Control Center InstallProxy
Catalyst Control Center Localization All
ccc-utility64
CCC Help Chinese Standard
CCC Help Chinese Traditional
CCC Help Czech
CCC Help Danish
CCC Help Dutch
CCC Help English
CCC Help Finnish
CCC Help French
CCC Help German
CCC Help Greek
CCC Help Hungarian
CCC Help Italian
CCC Help Japanese
CCC Help Korean
CCC Help Norwegian
CCC Help Polish
CCC Help Portuguese
CCC Help Russian
CCC Help Spanish
CCC Help Swedish
CCC Help Thai
CCC Help Turkish
DivX-Setup
eReg
Foundation Factory 2
Geeks3D.com FurMark 1.9.0
Intel(R) Management Engine Components
Intel(R) USB 3.0 eXtensible Host Controller Driver
Intel® Trusted Connect Service Client
Logitech GamePanel Software 3.05.151
Logitech SetPoint 6.52
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Office Standard Edition 2003
Microsoft Silverlight
Microsoft VC9 runtime libraries
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Might & Magic Heroes VI
Open It!
Opera 12.15
PDF Architect
PDFCreator
Realtek Ethernet Controller Driver
Realtek High Definition Audio Driver
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2804576)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
TeamSpeak 3 Client
Ubisoft Game Launcher
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
Update for Zip Opener
VC80CRTRedist - 8.0.50727.6195
Visual Studio 2010 x64 Redistributables
Zip Opener Packages
Zip Opener Packages 35
.
==== End Of File ===========================

dds Editor

Code:
DDS (Ver_2012-11-20.01) - NTFS_AMD64
Internet Explorer: 10.0.9200.16611
Run by Micha at 15:50:03 on 2013-06-14
Microsoft Windows 7 Ultimate  6.1.7601.1.1252.49.1031.18.16338.14439 [GMT 2:00]
.
AV: AVG Anti-Virus 2013 *Disabled/Updated* {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: AVG Anti-Virus 2013 *Disabled/Updated* {B5F5C120-2089-702E-0001-553BB0D5A664}
.
============== Running Processes ===============
.
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files\Intel\iCLS Client\HeciServer.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
C:\Program Files (x86)\PDF Architect\HelperService.exe
C:\Program Files (x86)\PDF Architect\ConversionService.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\WUDFHost.exe
C:\Windows\System32\WUDFHost.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
C:\Program Files (x86)\Common Files\AOL\1354041708\ee\aolsoftware.exe
C:\Program Files (x86)\AVG\AVG2013\avgui.exe
C:\Program Files (x86)\Common Files\AOL\ACS\AOLAcsd.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
C:\Program Files (x86)\AOL 9.0 VR\waol.exe
C:\Program Files (x86)\AOL 9.0 VR\shellmon.exe
C:\Windows\system32\svchost.exe -k AxInstSVGroup
C:\Program Files (x86)\AVG\AVG2013\avgcfgex.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.com
uDefault_Page_URL = hxxp://www.dell.com
mWinlogon: Userinit = userinit.exe
BHO: DivX Plus Web Player HTML5 <video>: {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
BHO: PDF Architect Helper: {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll
BHO: Logitech SetPoint: {AF949550-9094-4807-95EC-D1C317803333} - C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll
uRun: [AOL Fast Start] "C:\Program Files (x86)\AOL 9.0 VR\AOL.EXE" -b
mRun: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
mRun: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
mRun: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [HostManager] C:\Program Files (x86)\Common Files\AOL\1354041708\ee\AOLSoftware.exe
mRun: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY
mPolicies-Explorer: NoActiveDesktop = dword:1
mPolicies-Explorer: NoActiveDesktopChanges = dword:1
mPolicies-System: ConsentPromptBehaviorAdmin = dword:5
mPolicies-System: ConsentPromptBehaviorUser = dword:3
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: Nach Microsoft &Excel exportieren - C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}
DPF: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
TCP: NameServer = 192.168.2.1
TCP: Interfaces\{E9BF11C8-C6CA-4A7F-8FA0-8A9FCEE80769} : DHCPNameServer = 192.168.2.1
SSODL: WebCheck - <orphaned>
x64-BHO: Logitech SetPoint: {AF949550-9094-4807-95EC-D1C317803333} - C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll
x64-Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
x64-Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
x64-Run: [Launch LgDeviceAgent] "C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe"
x64-Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
x64-Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
x64-Notify: LBTWlgn - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll
x64-SSODL: WebCheck - <orphaned>
.
============= SERVICES / DRIVERS ===============
.
R0 AVGIDSHA;AVGIDSHA;C:\Windows\System32\drivers\avgidsha.sys [2012-10-15 63328]
R0 Avgloga;AVG Logging Driver;C:\Windows\System32\drivers\avgloga.sys [2012-9-21 225120]
R0 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;C:\Windows\System32\drivers\avgmfx64.sys [2012-11-15 111968]
R0 Avgrkx64;AVG Anti-Rootkit Driver;C:\Windows\System32\drivers\avgrkx64.sys [2012-9-14 40800]
R0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;C:\Windows\System32\drivers\iusb3hcs.sys [2012-5-14 16152]
R1 AVGIDSDriver;AVGIDSDriver;C:\Windows\System32\drivers\avgidsdrivera.sys [2012-10-22 154464]
R1 Avgldx64;AVG AVI Loader Driver;C:\Windows\System32\drivers\avgldx64.sys [2012-10-2 185696]
R1 Avgtdia;AVG TDI Driver;C:\Windows\System32\drivers\avgtdia.sys [2012-9-21 200032]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\System32\atiesrxx.exe [2012-4-6 236544]
R2 avgwd;AVG WatchDog;C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe [2012-10-22 196664]
R2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;C:\Program Files\Intel\iCLS Client\HeciServer.exe [2012-1-10 627936]
R2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe [2012-5-14 161560]
R2 PDF Architect Helper Service;PDF Architect Helper Service;C:\Program Files (x86)\PDF Architect\HelperService.exe [2012-11-22 1522312]
R2 PDF Architect Service;PDF Architect Service;C:\Program Files (x86)\PDF Architect\ConversionService.exe [2012-11-22 905864]
R2 UNS;Intel(R) Management and Security Application User Notification Service;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2012-5-14 363800]
R3 AtiHDAudioService;AMD Function Driver for HD Audio Service;C:\Windows\System32\drivers\AtihdW76.sys [2012-2-23 95760]
R3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;C:\Windows\System32\drivers\iusb3hub.sys [2012-5-14 356120]
R3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;C:\Windows\System32\drivers\iusb3xhc.sys [2012-5-14 787736]
R3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;C:\Windows\System32\drivers\LGBusEnum.sys [2009-11-23 22408]
R3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;C:\Windows\System32\drivers\LGVirHid.sys [2009-11-23 16008]
R3 MBfilt;MBfilt;C:\Windows\System32\drivers\MBfilt64.sys [2012-5-14 32344]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\System32\drivers\Rt64win7.sys [2012-5-14 648808]
S2 AVGIDSAgent;AVGIDSAgent;C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe [2012-11-15 5814904]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S3 dmvsc;dmvsc;C:\Windows\System32\drivers\dmvsc.sys [2010-11-21 71168]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;C:\Windows\System32\drivers\nusb3hub.sys [2011-2-16 80384]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;C:\Windows\System32\drivers\nusb3xhc.sys [2011-2-16 180736]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;C:\Windows\System32\drivers\rdpvideominiport.sys [2010-11-21 20992]
S3 Synth3dVsc;Synth3dVsc;C:\Windows\System32\drivers\Synth3dVsc.sys [2010-11-21 88960]
S3 terminpt;Microsoft Remote Desktop Input Driver;C:\Windows\System32\drivers\terminpt.sys [2010-11-21 34816]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\System32\drivers\TsUsbFlt.sys [2010-11-21 59392]
S3 TsUsbGD;Remote Desktop Generic USB Device;C:\Windows\System32\drivers\TsUsbGD.sys [2010-11-21 31232]
S3 tsusbhub;tsusbhub;C:\Windows\System32\drivers\tsusbhub.sys [2010-11-21 117248]
.
=============== Created Last 30 ================
.
2013-06-14 13:48:29        --------        d--h--w-        C:\Windows\AxInstSV
2013-06-12 20:59:19        144        ----a-w-        C:\Windows\DeleteOnReboot.bat
2013-06-12 20:53:00        --------        d-----w-        C:\Windows\System32\appmgmt
2013-06-12 20:39:41        --------        d-----w-        C:\Users\Micha\AppData\Local\Downloaded Installations
2013-06-12 20:38:15        --------        d-----w-        C:\Users\Micha\AppData\Roaming\Zip Opener Packages
2013-06-12 20:38:13        --------        d-----w-        C:\Windows\SysWow64\searchplugins
2013-06-12 20:38:13        --------        d-----w-        C:\Windows\SysWow64\Extensions
2013-06-12 20:37:49        --------        d-----w-        C:\Program Files (x86)\OpenIt
2013-06-12 20:37:48        --------        d-----w-        C:\Users\Micha\AppData\Local\Google
2013-06-12 02:46:25        1910632        ----a-w-        C:\Windows\System32\drivers\tcpip.sys
2013-06-06 03:07:09        --------        d-----w-        C:\Users\Micha\gPotato.eu
2013-05-21 22:16:06        --------        d-----w-        C:\Users\Micha\AppData\Roaming\AVG2013
2013-05-21 22:15:39        --------        d--h--w-        C:\$AVG
2013-05-21 22:15:39        --------        d-----w-        C:\ProgramData\AVG2013
2013-05-21 22:15:31        --------        d-----w-        C:\Program Files (x86)\AVG
2013-05-21 22:12:50        --------        d-----w-        C:\Users\Micha\AppData\Local\MFAData
2013-05-21 22:12:50        --------        d-----w-        C:\Users\Micha\AppData\Local\Avg2013
2013-05-21 22:12:50        --------        d-----w-        C:\ProgramData\MFAData
2013-05-21 06:35:41        9460464        ----a-w-        C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{ABA62704-BD24-428F-B6ED-AEC6B9C1E2BC}\mpengine.dll
.
==================== Find3M  ====================
.
2013-06-13 06:13:34        71048        ----a-w-        C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2013-06-13 06:13:34        692104        ----a-w-        C:\Windows\SysWow64\FlashPlayerApp.exe
2013-05-17 01:25:57        1767936        ----a-w-        C:\Windows\SysWow64\wininet.dll
2013-05-17 01:25:27        2877440        ----a-w-        C:\Windows\SysWow64\jscript9.dll
2013-05-17 01:25:26        61440        ----a-w-        C:\Windows\SysWow64\iesetup.dll
2013-05-17 01:25:26        109056        ----a-w-        C:\Windows\SysWow64\iesysprep.dll
2013-05-17 00:59:03        2241024        ----a-w-        C:\Windows\System32\wininet.dll
2013-05-17 00:58:10        3958784        ----a-w-        C:\Windows\System32\jscript9.dll
2013-05-17 00:58:08        67072        ----a-w-        C:\Windows\System32\iesetup.dll
2013-05-17 00:58:08        136704        ----a-w-        C:\Windows\System32\iesysprep.dll
2013-05-14 13:14:01        2706432        ----a-w-        C:\Windows\System32\mshtml.tlb
2013-05-14 12:23:25        89600        ----a-w-        C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-14 09:23:31        2706432        ----a-w-        C:\Windows\SysWow64\mshtml.tlb
2013-05-14 08:40:13        71680        ----a-w-        C:\Windows\SysWow64\RegisterIEPKEYs.exe
2013-05-13 05:51:01        184320        ----a-w-        C:\Windows\System32\cryptsvc.dll
2013-05-13 05:51:00        1464320        ----a-w-        C:\Windows\System32\crypt32.dll
2013-05-13 05:51:00        139776        ----a-w-        C:\Windows\System32\cryptnet.dll
2013-05-13 05:50:40        52224        ----a-w-        C:\Windows\System32\certenc.dll
2013-05-13 04:45:55        140288        ----a-w-        C:\Windows\SysWow64\cryptsvc.dll
2013-05-13 04:45:55        1160192        ----a-w-        C:\Windows\SysWow64\crypt32.dll
2013-05-13 04:45:55        103936        ----a-w-        C:\Windows\SysWow64\cryptnet.dll
2013-05-13 03:43:55        1192448        ----a-w-        C:\Windows\System32\certutil.exe
2013-05-13 03:08:10        903168        ----a-w-        C:\Windows\SysWow64\certutil.exe
2013-05-13 03:08:06        43008        ----a-w-        C:\Windows\SysWow64\certenc.dll
2013-05-10 05:49:27        30720        ----a-w-        C:\Windows\System32\cryptdlg.dll
2013-05-10 03:20:54        24576        ----a-w-        C:\Windows\SysWow64\cryptdlg.dll
2013-05-02 00:06:08        278800        ------w-        C:\Windows\System32\MpSigStub.exe
2013-04-26 05:51:36        751104        ----a-w-        C:\Windows\System32\win32spl.dll
2013-04-26 04:55:21        492544        ----a-w-        C:\Windows\SysWow64\win32spl.dll
2013-04-26 03:43:58        18960        ----a-w-        C:\Windows\System32\drivers\LNonPnP.sys
2013-04-25 23:30:32        1505280        ----a-w-        C:\Windows\SysWow64\d3d11.dll
2013-04-17 07:02:06        1230336        ----a-w-        C:\Windows\SysWow64\WindowsCodecs.dll
2013-04-17 06:24:46        1424384        ----a-w-        C:\Windows\System32\WindowsCodecs.dll
2013-04-13 05:49:23        135168        ----a-w-        C:\Windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49:19        350208        ----a-w-        C:\Windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49:19        308736        ----a-w-        C:\Windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49:19        111104        ----a-w-        C:\Windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45:16        474624        ----a-w-        C:\Windows\apppatch\AcSpecfc.dll
2013-04-13 04:45:15        2176512        ----a-w-        C:\Windows\apppatch\AcGenral.dll
2013-04-12 14:45:08        1656680        ----a-w-        C:\Windows\System32\drivers\ntfs.sys
2013-04-10 06:01:54        265064        ----a-w-        C:\Windows\System32\drivers\dxgmms1.sys
2013-04-10 06:01:53        983400        ----a-w-        C:\Windows\System32\drivers\dxgkrnl.sys
2013-04-10 03:30:50        3153920        ----a-w-        C:\Windows\System32\win32k.sys
2013-03-31 22:52:16        1887232        ----a-w-        C:\Windows\System32\d3d11.dll
2013-03-19 06:04:06        5550424        ----a-w-        C:\Windows\System32\ntoskrnl.exe
2013-03-19 05:53:58        48640        ----a-w-        C:\Windows\System32\wwanprotdim.dll
2013-03-19 05:53:58        230400        ----a-w-        C:\Windows\System32\wwansvc.dll
2013-03-19 05:46:56        43520        ----a-w-        C:\Windows\System32\csrsrv.dll
2013-03-19 05:04:13        3968856        ----a-w-        C:\Windows\SysWow64\ntkrnlpa.exe
2013-03-19 05:04:10        3913560        ----a-w-        C:\Windows\SysWow64\ntoskrnl.exe
2013-03-19 04:47:50        6656        ----a-w-        C:\Windows\SysWow64\apisetschema.dll
2013-03-19 03:06:33        112640        ----a-w-        C:\Windows\System32\smss.exe
.
============= FINISH: 15:50:10,66 ===============
--- --- ---


wssetup.exe ist nicht mehr aufgetaucht nachdem ich den AdwCleaner habe laufen lassen, aber jetzt kommt ständig ein Fenster mit Adobe Flash Player, egal ob ich ja oder nein klicke, es kommt immer wieder und will Veränderungen an meinem PC durchführen.

Servus
Meder

ryder 14.06.2013 18:06
Oha!! Dann müssen wir so weiter machen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Meder 14.06.2013 20:12
Ausgeführt, hier die log Datei:

Code:
ComboFix 13-06-13.01 - Micha 14.06.2013  21:05:07.1.8 - x64
Microsoft Windows 7 Ultimate  6.1.7601.1.1252.49.1031.18.16338.14355 [GMT 2:00]
ausgeführt von:: c:\users\Micha\Downloads\ComboFix.exe
AV: AVG Anti-Virus 2013 *Disabled/Updated* {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
SP: AVG Anti-Virus 2013 *Disabled/Updated* {B5F5C120-2089-702E-0001-553BB0D5A664}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Micha\40K
c:\users\Micha\40K\40K-Apok-Strat-Optionskarten.pdf
c:\users\Micha\40K\40K-Apok-Verbuendetenmatrix.pdf
c:\users\Micha\40K\40K-Apok-Verteidigungslaser.pdf
c:\users\Micha\40K\apo\chaos\m1830087_Apo_-_Chaos_-_Banelord.pdf
c:\users\Micha\40K\apo\chaos\m1830089_Apo_-_Chaos_-_Konklave.pdf
c:\users\Micha\40K\apo\chaos\m1830092_Apo_-_Chaos_-_Eliminatorzirkel.pdf
c:\users\Micha\40K\apo\chaos\m1830095_Apo_-_Chaos_-_Emperors_Children.pdf
c:\users\Micha\40K\apo\chaos\m1830096_Apo_-_Chaos_-_Geissel-Sturmverband.pdf
c:\users\Micha\40K\apo\chaos\m1830098_Apo_-_Chaos_-_Hexerzirkel_der_Thousand_Sons.pdf
c:\users\Micha\40K\apo\chaos\m1830101_Apo_-_Chaos_-_Herrscher_der_Schlachten.pdf
c:\users\Micha\40K\apo\chaos\m1830103_Apo_-_Chaos_-_Verdammnismoerser.pdf
c:\users\Micha\40K\apo\chaos\m1830114_Apo_-_Chaos_-_Mahlstrom_des_Blutes.pdf
c:\users\Micha\40K\apo\chaos\m1830135_Apo_-_Chaos_-_Seuchenfestung.pdf
c:\users\Micha\40K\apo\chaos\m1830138_Apo_-_Chaos_-_Silberzitadelle.pdf
c:\users\Micha\40K\apo\chaos\m1830141_Apo_-_Chaos_-_Subjugator-Titan.pdf
c:\users\Micha\40K\apo\chaos\m1830146_Apo_-_Chaos_-_Verlorene_und_Verdammte.pdf
c:\users\Micha\40K\apo\chaos\m1830149_Apo_-_Chaos_-_Zombieseuche.pdf
c:\users\Micha\40K\apo\chaos\m2430592_Apo_-_Chaos_-_Weltuntergangsmaschine.pdf
c:\users\Micha\40K\apo\orkse\Botmob.pdf
c:\users\Micha\40K\apo\orkse\Evil_Eye_Stampfa.pdf
c:\users\Micha\40K\apo\orkse\Gruene_Flut.pdf
c:\users\Micha\40K\apo\orkse\Minenlega.pdf
c:\users\Micha\40K\apo\orkse\Orkula-Tauchboot.pdf
c:\users\Micha\40K\apo\orkse\Pikk-Up-Konvoi.pdf
c:\users\Micha\40K\apo\orkse\Pulsaraketae.pdf
c:\users\Micha\40K\apo\orkse\Snotzogga-Baddarie.pdf
c:\users\Micha\40K\CSM\Errata_Codex-Chaos_Space_Marines.pdf
c:\users\Micha\40K\frage.doc
c:\users\Micha\40K\generator\OnlineCodex.jar
c:\users\Micha\40K\Heresy-Era-Ruleset-v2.pdf
c:\users\Micha\40K\IA\Errata_Codex-Imperiale_Armee.pdf
c:\users\Micha\40K\IA1update28AUG09.pdf
c:\users\Micha\40K\Imperial Armour Volume 5 - The Siege of Vraks.pdf
c:\users\Micha\40K\Imperial_Armour_-_Apocalypse_2008.pdf
c:\users\Micha\40K\Inquistitor\CharacterSheet.pdf
c:\users\Micha\40K\Inquistitor\Inquisitor - Warhammer 40K RPG.pdf
c:\users\Micha\40K\Inquistitor\m1320029_Inq_Rulebook_part_1.pdf
c:\users\Micha\40K\Inquistitor\m1320030_Inq_Rulebook_part_2.pdf
c:\users\Micha\40K\Inquistitor\m1320032_Thorian_Sourcebook.pdf
c:\users\Micha\40K\Inquistitor\m1320034_Inq_Reference_sheet.pdf
c:\users\Micha\40K\Inquistitor\Pathfinders.pdf
c:\users\Micha\40K\Lords-of-Battle-v1.pdf
c:\users\Micha\40K\m1180126_Warhammer_40,000_(5th_Edition)_Reference_Sheet.pdf
c:\users\Micha\40K\m2270033_Kroot-Soeldner_(inoffiziell).pdf
c:\users\Micha\40K\macharian-crusade-v1-0.pdf
c:\users\Micha\40K\OrdoHereticusSF.pdf
c:\users\Micha\40K\Orkse\Errata_Codex-Orks_(Feb_10).pdf
c:\users\Micha\40K\Orkse\Listen\1500_neu.doc
c:\users\Micha\40K\Orkse\Listen\1500_turnier_9Bots.doc
c:\users\Micha\40K\Orkse\Listen\Eigene_1000.doc
c:\users\Micha\40K\Orkse\Listen\Eigene_1000_2.doc
c:\users\Micha\40K\Orkse\trade.doc
c:\users\Micha\40K\Regeln\Errata_Warhammer_40.000_Regelbuch.pdf
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_aoabs.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_aof.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_aor.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_aov.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_aoven.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_ba.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_da.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_darke.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_encar.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_lod.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_redh.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_sang.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_sog.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_swolf.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_tsons.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_ultra.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_verml.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mp_ws.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpalphal.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpangpor.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpastclw.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpaurora.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpavsons.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpbconsl.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpbktaln.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpblakdr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpbldrnk.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpblklgn.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpblktmp.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpblkwng.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpbro1k.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpbrzclw.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpcelebr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpcelion.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpchildr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpcrimsf.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdetheg.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdethkn.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdethst.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdkcrus.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdkhand.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdoomeg.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdoomwr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdthgrd.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpdthwat.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpeglwar.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpemphwk.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpemwrbr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mperant.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpexecut.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpexorct.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpfirang.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpfirhwk.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpflesht.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpgensis.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpgreykn.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpherult.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mphgriff.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mphwklrd.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpihands.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpimpal.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpimpcas.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpimpfst.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpimphar.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpimpstar.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpimtaln.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpinvadr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpirnlrd.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpirnsnk.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpirnwar.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpironch.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpkogrif.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mplament.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmalevo.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmantis.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmaraud.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmedusa.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmentor.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmeta.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpminotr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpmortif.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpngtlrd.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpnova.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpomegam.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mprainbo.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mprampag.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpraorph.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpraptor.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpraveng.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpredtal.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpredtmp.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpredwlf.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mprelict.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mprevile.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mprotel.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mprscorp.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpsalam.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpscythe.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpskulbr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpslskul.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpsshark.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpstdrgn.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpstormg.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpstorml.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpstormw.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpstrmcl.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwaradp.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwarbear.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwarmon.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwconsl.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwldetr.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwpanth.gif
c:\users\Micha\40K\Space Marine Chapters-Dateien\mpwrdber.gif
c:\users\Micha\40K\Space Marine Chapters.htm
c:\users\Micha\40K\Warhammer 40000 Planetstrike [Slashbak][h33t].pdf
c:\users\Micha\40K\Warhammer 40K Imperial Armour Update.pdf
c:\users\Micha\40K\Warhammer.40k.-.Imperial.Armour.Volume.II.pdf
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-05-14 bis 2013-06-14  ))))))))))))))))))))))))))))))
.
.
2013-06-14 19:07 . 2013-06-14 19:07        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-06-12 20:59 . 2013-06-12 21:00        144        ----a-w-        c:\windows\DeleteOnReboot.bat
2013-06-12 20:53 . 2013-06-12 20:53        --------        d-----w-        c:\windows\system32\appmgmt
2013-06-12 20:39 . 2013-06-12 20:42        --------        d-----w-        c:\users\Micha\AppData\Local\Downloaded Installations
2013-06-12 20:38 . 2013-06-12 20:38        --------        d-----w-        c:\program files\Microsoft Silverlight
2013-06-12 20:38 . 2013-06-12 20:38        --------        d-----w-        c:\program files (x86)\Microsoft Silverlight
2013-06-12 20:38 . 2013-06-12 20:38        --------        d-----w-        c:\users\Micha\AppData\Roaming\Zip Opener Packages
2013-06-12 20:38 . 2013-06-12 20:38        --------        d-----w-        c:\windows\SysWow64\searchplugins
2013-06-12 20:38 . 2013-06-12 20:38        --------        d-----w-        c:\windows\SysWow64\Extensions
2013-06-12 20:37 . 2013-06-12 20:37        --------        d-----w-        c:\program files (x86)\OpenIt
2013-06-12 20:37 . 2013-06-12 20:37        --------        d-----w-        c:\users\Micha\AppData\Local\Google
2013-06-12 02:46 . 2013-05-08 06:39        1910632        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2013-06-06 03:07 . 2013-06-06 03:07        --------        d-----w-        c:\users\Micha\gPotato.eu
2013-05-27 09:49 . 2013-05-27 09:49        --------        d-----w-        c:\program files (x86)\7-Zip
2013-05-21 22:16 . 2013-05-21 22:16        --------        d-----w-        c:\users\Micha\AppData\Roaming\AVG2013
2013-05-21 22:15 . 2013-05-21 22:15        --------        d-----w-        c:\programdata\AVG2013
2013-05-21 22:15 . 2013-05-21 22:15        --------        d-----w-        C:\$AVG
2013-05-21 22:15 . 2013-05-21 22:15        --------        d-----w-        c:\program files (x86)\AVG
2013-05-21 22:12 . 2013-06-14 18:46        --------        d-----w-        c:\programdata\MFAData
2013-05-21 22:12 . 2013-05-21 22:18        --------        d-----w-        c:\users\Micha\AppData\Local\Avg2013
2013-05-21 22:12 . 2013-05-21 22:12        --------        d-----w-        c:\users\Micha\AppData\Local\MFAData
2013-05-21 06:35 . 2013-05-13 06:37        9460464        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{ABA62704-BD24-428F-B6ED-AEC6B9C1E2BC}\mpengine.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-13 06:13 . 2012-11-27 18:34        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-06-13 06:13 . 2012-11-27 18:34        692104        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-06-12 03:45 . 2012-05-14 13:41        75825640        ----a-w-        c:\windows\system32\MRT.exe
2013-05-02 00:06 . 2010-11-21 03:27        278800        ------w-        c:\windows\system32\MpSigStub.exe
2013-04-26 03:44 . 2013-04-26 03:44        53248        ----a-r-        c:\users\Micha\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2013-04-26 03:43 . 2013-04-26 03:43        18960        ----a-w-        c:\windows\system32\drivers\LNonPnP.sys
2013-04-13 05:49 . 2013-05-15 04:43        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2013-04-13 05:49 . 2013-05-15 04:43        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll
2013-04-13 05:49 . 2013-05-15 04:43        308736        ----a-w-        c:\windows\apppatch\AppPatch64\AcGenral.dll
2013-04-13 05:49 . 2013-05-15 04:43        111104        ----a-w-        c:\windows\apppatch\AppPatch64\acspecfc.dll
2013-04-13 04:45 . 2013-05-15 04:43        474624        ----a-w-        c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-05-15 04:43        2176512        ----a-w-        c:\windows\apppatch\AcGenral.dll
2013-04-12 14:45 . 2013-04-23 20:46        1656680        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2013-04-10 06:01 . 2013-05-15 04:43        265064        ----a-w-        c:\windows\system32\drivers\dxgmms1.sys
2013-04-10 06:01 . 2013-05-15 04:43        983400        ----a-w-        c:\windows\system32\drivers\dxgkrnl.sys
2013-04-10 03:30 . 2013-05-15 04:43        3153920        ----a-w-        c:\windows\system32\win32k.sys
2013-03-22 02:00 . 2013-03-22 02:00        97280        ----a-w-        c:\windows\system32\mshtmled.dll
2013-03-22 02:00 . 2013-03-22 02:00        92160        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe
2013-03-22 02:00 . 2013-03-22 02:00        905728        ----a-w-        c:\windows\system32\mshtmlmedia.dll
2013-03-22 02:00 . 2013-03-22 02:00        81408        ----a-w-        c:\windows\system32\icardie.dll
2013-03-22 02:00 . 2013-03-22 02:00        77312        ----a-w-        c:\windows\system32\tdc.ocx
2013-03-22 02:00 . 2013-03-22 02:00        762368        ----a-w-        c:\windows\system32\ieapfltr.dll
2013-03-22 02:00 . 2013-03-22 02:00        73728        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe
2013-03-22 02:00 . 2013-03-22 02:00        719360        ----a-w-        c:\windows\SysWow64\mshtmlmedia.dll
2013-03-22 02:00 . 2013-03-22 02:00        62976        ----a-w-        c:\windows\system32\pngfilt.dll
2013-03-22 02:00 . 2013-03-22 02:00        61952        ----a-w-        c:\windows\SysWow64\tdc.ocx
2013-03-22 02:00 . 2013-03-22 02:00        599552        ----a-w-        c:\windows\system32\vbscript.dll
2013-03-22 02:00 . 2013-03-22 02:00        523264        ----a-w-        c:\windows\SysWow64\vbscript.dll
2013-03-22 02:00 . 2013-03-22 02:00        52224        ----a-w-        c:\windows\system32\msfeedsbs.dll
2013-03-22 02:00 . 2013-03-22 02:00        51200        ----a-w-        c:\windows\system32\imgutil.dll
2013-03-22 02:00 . 2013-03-22 02:00        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll
2013-03-22 02:00 . 2013-03-22 02:00        48640        ----a-w-        c:\windows\system32\mshtmler.dll
2013-03-22 02:00 . 2013-03-22 02:00        452096        ----a-w-        c:\windows\system32\dxtmsft.dll
2013-03-22 02:00 . 2013-03-22 02:00        441856        ----a-w-        c:\windows\system32\html.iec
2013-03-22 02:00 . 2013-03-22 02:00        38400        ----a-w-        c:\windows\SysWow64\imgutil.dll
2013-03-22 02:00 . 2013-03-22 02:00        361984        ----a-w-        c:\windows\SysWow64\html.iec
2013-03-22 02:00 . 2013-03-22 02:00        281600        ----a-w-        c:\windows\system32\dxtrans.dll
2013-03-22 02:00 . 2013-03-22 02:00        27648        ----a-w-        c:\windows\system32\licmgr10.dll
2013-03-22 02:00 . 2013-03-22 02:00        270848        ----a-w-        c:\windows\system32\iedkcs32.dll
2013-03-22 02:00 . 2013-03-22 02:00        247296        ----a-w-        c:\windows\system32\webcheck.dll
2013-03-22 02:00 . 2013-03-22 02:00        235008        ----a-w-        c:\windows\system32\url.dll
2013-03-22 02:00 . 2013-03-22 02:00        23040        ----a-w-        c:\windows\SysWow64\licmgr10.dll
2013-03-22 02:00 . 2013-03-22 02:00        226304        ----a-w-        c:\windows\system32\elshyph.dll
2013-03-22 02:00 . 2013-03-22 02:00        216064        ----a-w-        c:\windows\system32\msls31.dll
2013-03-22 02:00 . 2013-03-22 02:00        197120        ----a-w-        c:\windows\system32\msrating.dll
2013-03-22 02:00 . 2013-03-22 02:00        185344        ----a-w-        c:\windows\SysWow64\elshyph.dll
2013-03-22 02:00 . 2013-03-22 02:00        173568        ----a-w-        c:\windows\system32\ieUnatt.exe
2013-03-22 02:00 . 2013-03-22 02:00        167424        ----a-w-        c:\windows\system32\iexpress.exe
2013-03-22 02:00 . 2013-03-22 02:00        158720        ----a-w-        c:\windows\SysWow64\msls31.dll
2013-03-22 02:00 . 2013-03-22 02:00        1509376        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-03-22 02:00 . 2013-03-22 02:00        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe
2013-03-22 02:00 . 2013-03-22 02:00        149504        ----a-w-        c:\windows\system32\occache.dll
2013-03-22 02:00 . 2013-03-22 02:00        144896        ----a-w-        c:\windows\system32\wextract.exe
2013-03-22 02:00 . 2013-03-22 02:00        1441280        ----a-w-        c:\windows\SysWow64\inetcpl.cpl
2013-03-22 02:00 . 2013-03-22 02:00        1400416        ----a-w-        c:\windows\system32\ieapfltr.dat
2013-03-22 02:00 . 2013-03-22 02:00        138752        ----a-w-        c:\windows\SysWow64\wextract.exe
2013-03-22 02:00 . 2013-03-22 02:00        13824        ----a-w-        c:\windows\system32\mshta.exe
2013-03-22 02:00 . 2013-03-22 02:00        137216        ----a-w-        c:\windows\SysWow64\ieUnatt.exe
2013-03-22 02:00 . 2013-03-22 02:00        136192        ----a-w-        c:\windows\system32\iepeers.dll
2013-03-22 02:00 . 2013-03-22 02:00        135680        ----a-w-        c:\windows\system32\IEAdvpack.dll
2013-03-22 02:00 . 2013-03-22 02:00        12800        ----a-w-        c:\windows\SysWow64\mshta.exe
2013-03-22 02:00 . 2013-03-22 02:00        12800        ----a-w-        c:\windows\system32\msfeedssync.exe
2013-03-22 02:00 . 2013-03-22 02:00        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll
2013-03-22 02:00 . 2013-03-22 02:00        1054720        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe
2013-03-22 02:00 . 2013-03-22 02:00        102912        ----a-w-        c:\windows\system32\inseng.dll
2013-03-19 06:04 . 2013-04-11 02:58        5550424        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-03-19 05:53 . 2013-05-15 04:43        48640        ----a-w-        c:\windows\system32\wwanprotdim.dll
2013-03-19 05:53 . 2013-05-15 04:43        230400        ----a-w-        c:\windows\system32\wwansvc.dll
2013-03-19 05:46 . 2013-04-11 02:58        43520        ----a-w-        c:\windows\system32\csrsrv.dll
2013-03-19 05:04 . 2013-04-11 02:58        3968856        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2013-03-19 05:04 . 2013-04-11 02:58        3913560        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2013-03-19 04:47 . 2013-04-11 02:58        6656        ----a-w-        c:\windows\SysWow64\apisetschema.dll
2013-03-19 03:06 . 2013-04-11 02:58        112640        ----a-w-        c:\windows\system32\smss.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AOL Fast Start"="c:\program files (x86)\AOL 9.0 VR\AOL.EXE" [2007-06-21 50480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2012-01-26 291608]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-04-05 641664]
"DivXMediaServer"="c:\program files (x86)\DivX\DivX Media Server\DivXMediaServer.exe" [2012-11-13 450560]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2012-11-01 1263512]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"HostManager"="c:\program files (x86)\Common Files\AOL\1354041708\ee\AOLSoftware.exe" [2010-03-08 41800]
"AVG_UI"="c:\program files (x86)\AVG\AVG2013\avgui.exe" [2012-12-11 3147384]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2013\avgidsagent.exe;c:\program files (x86)\AVG\AVG2013\avgidsagent.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 MSICDSetup;MSICDSetup;d:\cdriver64.sys;d:\CDriver64.sys [x]
R3 NTIOLib_1_0_C;NTIOLib_1_0_C;d:\ntiolib_x64.sys;d:\NTIOLib_X64.sys [x]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys;c:\windows\SYSNATIVE\drivers\nusb3hub.sys [x]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys;c:\windows\SYSNATIVE\drivers\nusb3xhc.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys;c:\windows\SYSNATIVE\drivers\synth3dvsc.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys;c:\windows\SYSNATIVE\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys;c:\windows\SYSNATIVE\drivers\rdvgkmd.sys [x]
S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys;c:\windows\SYSNATIVE\DRIVERS\avgidsha.sys [x]
S0 Avgloga;AVG Logging Driver;c:\windows\system32\DRIVERS\avgloga.sys;c:\windows\SYSNATIVE\DRIVERS\avgloga.sys [x]
S0 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgmfx64.sys [x]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgrkx64.sys [x]
S0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys;c:\windows\SYSNATIVE\DRIVERS\avgidsdrivera.sys [x]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgldx64.sys [x]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys;c:\windows\SYSNATIVE\DRIVERS\avgtdia.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2013\avgwdsvc.exe;c:\program files (x86)\AVG\AVG2013\avgwdsvc.exe [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 PDF Architect Helper Service;PDF Architect Helper Service;c:\program files (x86)\PDF Architect\HelperService.exe;c:\program files (x86)\PDF Architect\HelperService.exe [x]
S2 PDF Architect Service;PDF Architect Service;c:\program files (x86)\PDF Architect\ConversionService.exe;c:\program files (x86)\PDF Architect\ConversionService.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
S3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys;c:\windows\SYSNATIVE\drivers\LGBusEnum.sys [x]
S3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys;c:\windows\SYSNATIVE\drivers\LGVirHid.sys [x]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys;c:\windows\SYSNATIVE\drivers\MBfilt64.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-27 06:13]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2012-02-03 6463592]
"EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2013-02-21 2991856]
"Launch LgDeviceAgent"="c:\program files\Logitech\GamePanel Software\LgDevAgt.exe" [2010-06-11 415816]
"Launch LCDMon"="c:\program files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2010-06-11 2413128]
"Launch LGDCore"="c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2010-06-11 4725320]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-DSite - c:\users\Micha\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-06-14  21:08:32
ComboFix-quarantined-files.txt  2013-06-14 19:08
.
Vor Suchlauf: 12 Verzeichnis(se), 138.141.102.080 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 138.806.796.288 Bytes frei
.
- - End Of File - - 442279E4000B8401EC76B5A09F5FF8E3
A36C5E4F47E84449FF07ED3517B43A31

Servus
Meder

ryder 14.06.2013 20:15
HI

was war das in dem 40K Ordner?

Meder 15.06.2013 11:41
Gescannte Textdokumente. Allerdings schon recht alt, also schon seit mindestens 2 Computern auf meiner jeweiligen Festplatte, bislang ohne Probleme

wssetup.exe hab ich jetzt keine Meldung mehr, jetzt krieg ich immer nur ein Fenster mit dem Adobe Flash Player, welche, egal ob ja oder nein, immer wieder kommt.

Servus
Michael

ryder 15.06.2013 13:01
Dann müssen wir nochmal anders schauen:

Scan mit MBAR
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Meder 16.06.2013 11:22
Durchgeführt, mir wurde gartuliert, dass keine Malware gefunden wurde und kein Neustart notwendig ist, hier das logfile:

mbar-log-2013-06-16 (12-13-42)

Code:
Malwarebytes Anti-Rootkit BETA 1.06.0.1003
www.malwarebytes.org

Database version: v2013.06.16.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Micha :: MICHA-PC [administrator]

16.06.2013 12:13:42
mbar-log-2013-06-16 (12-13-42).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUM | P2P
Scan options disabled: Deep Anti-Rootkit Scan | PUP
Objects scanned: 222797
Time elapsed: 3 minute(s), 34 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Was nur noch stört, ist der Adobe Flash Player, der immer wieder beim Starten anfrägt, ob er Veränderungen am PC ausführen kann. Ansonsten bin ich eigentlich zufrieden.

Servus
Meder

ryder 16.06.2013 11:55
Dann entferne doch mal den Flashplayer und spiele einen aktuellen auf:

Update: Adobe Flash Player


Gut! :daumenhoc

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)

Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:


Schritt 3:

Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

ryder 18.06.2013 13:29
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Meder 18.06.2013 17:08
Ja, ich brauch noch Hilfe. Ich hab jetzt ständig die Meldung, dass Adobe Flash Player Änderungen man PC vornehmen will, egal ob ich den Player installiert habe oder nicht. Deinstallieren und erneut Installieren hat komplett gar keinen Effekt gehabt

Mit Opera kann ich fast normal surfen, aber der AOL Broser (den meine Frau nutzt) zieht quasi ständig diese Meldung hoch.

Klick man auf ja, lädt er erneut den Flash Payer runter (Version 11.7) und installiert

Ich krieg das nicht weg, habe die anderen Scans noch nicht durchgeführt und wollte erst das tun, konnte aber nicht umhin erstmal diesen blöden Flash Player versuchen weg zu kriegen.

Ich hab jetzt zusätzlich den Shockwave Player installiert, weil das Fenster das aufplöpt als Ursprung:

http//fpdownloadl.macromedia.com/get/shockwave/cab/flash/swflwash.cab

hat. copy&past war leider nicht möglich aus dem Fenster, von daher sind tippfehler möglich.

Das ist definitv schlimmer als das wssetup.exe (imo)

Servus
Meder

ryder 19.06.2013 13:30
AOL Browser kenne ich nicht, aber wenn andere Browser das Problem nicht haben, dann ist es definitiv ein Problem dieses Browsers. Dann soll deine Frau bitte einen ordnetliches Programm benutzen.

Die Updateadresse ist die legitime also keine Gefahr von hier.

Bitte die Scans durchführen.

Meder 20.06.2013 06:04
Fertig gescannt.

Schritt 1

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.06.19.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Micha :: MICHA-PC [Administrator]

Schutz: Aktiviert

19.06.2013 17:15:14
mbam-log-2013-06-19 (17-15-14).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 354785
Laufzeit: 8 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Micha\Downloads\Zipper.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)



Schritt 2

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=4bd443472276d04abeab2091addbcc94
# engine=14113
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-19 09:06:54
# local_time=2013-06-19 11:06:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1044 16777213 100 88 8448 58813598 0 0
# compatibility_mode=5893 16776574 100 94 2557873 123305864 0 0
# scanned=156364
# found=0
# cleaned=0
# scan_time=2142

Schritt 3

Code:
Results of screen317's Security Check version 0.99.64 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 10 
``````````````Antivirus/Firewall Check:``````````````
AVG AntiVirus 2013 
 Antivirus out of date! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 Adobe Reader XI 
 Google Chrome 22.0.1229.95 
 Google Chrome 27.0.1453.110 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 AVG avgwdsvc.exe
 Malwarebytes' Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

Ich denke, dass mein System jetzt frei von Schädlingen aller Art ist, vielen Dank dafür! :dankeschoen:

Aber mein System hat wohl das scannen und cleanen nicht ohne Schatten überstanden. :crazy:

Das Systemfenster für den Adobe Flash Player habe ich immer noch, bei jedem Computer Start. Und bei einigen Programmen, nicht nur dem aol-Browser.

Deinstallieren und neu installieren hatte, wie gesagt, keinen Effekt. Das Fenster kommt auch, wenn der Flash Player deinstalliert ist.

Für Hilfe in diesem Fall wäre ich auch sehr dankbar. Oder gibt es hier auf dem Board eine spezielle Abteilung dafür? Oder generell eine Anlaufstelle?


Servus
Meder

ryder 20.06.2013 08:24
Ich vermute stark, dass es an der AOL Software liegt, brauchst du diese denn unbedingt?

Meder 20.06.2013 08:56
Die aol-software läuft aber nicht automatisch. Wenn ich den Computer starte, dann ist die aol software nicht aktiv und sitzt auch nicht irgendwie im autostart. Und auch dann kommt das Fenster mit dem Flash Player.

Auch andere Programme ziehen das Fenster hoch, z.B. starte ich ein mmorpg (in dem Fall Allods), geht zeitgleich das Fenster auf, für den adobe Flash Player.

Ich denke nicht, dass das Entfernen der aol Software das Problem löst. Ich brauch sie nicht, aber meine Frau würde ungern darauf verzichten.

Servus
Meder

ryder 20.06.2013 09:25
Ich will mir das nochmal anders ansehen:

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32bit oder FRST 64bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Meder 20.06.2013 16:48
Ahh, gottseidank geht´s weiter (irgendwie) Vielen Dank fürs dranbleiben. Hier die Dateien:


FRST


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 20-06-2013
Ran by Micha (administrator) on 20-06-2013 17:43:23
Running from C:\Users\Micha\Downloads
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
(AOL, LLC.) C:\Program Files (x86)\AOL 9.0 VR\waol.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1354041708\ee\aolsoftware.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2013\avgui.exe
(AOL LLC) C:\Program Files (x86)\Common Files\AOL\ACS\AOLAcsd.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AOL, LLC.) C:\Program Files (x86)\AOL 9.0 VR\shellmon.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2013\avgcfgex.exe
(AOL Inc.) C:\Program Files (x86)\Common Files\AOL\1354041708\ee\aolupdates.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s [6463592 2012-02-03] (Realtek Semiconductor)
HKLM\...\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming [2991856 2013-02-21] (Logitech, Inc.)
HKLM\...\Run: [Launch LgDeviceAgent] "C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe" [415816 2010-06-11] (Logitech Inc.)
HKLM\...\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2413128 2010-06-11] (Logitech Inc.)
HKLM\...\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE [4725320 2010-06-11] (Logitech Inc.)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKCU\...\Run: [AOL Fast Start] "C:\Program Files (x86)\AOL 9.0 VR\AOL.EXE" -b [50480 2007-06-21] (AOL, LLC.)
HKLM-x32\...\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [291608 2012-01-26] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [641664 2012-04-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml [10752 2012-02-20] ()
HKLM-x32\...\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2012-11-13] ()
HKLM-x32\...\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW [1263512 2012-11-01] ()
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HostManager] C:\Program Files (x86)\Common Files\AOL\1354041708\ee\AOLSoftware.exe [41800 2010-03-08] (AOL Inc.)
HKLM-x32\...\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY [4408368 2013-04-29] (AVG Technologies CZ, s.r.o.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: Logitech SetPoint - {AF949550-9094-4807-95EC-D1C317803333} - C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: Logitech SetPoint - {AF949550-9094-4807-95EC-D1C317803333} - C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
DPF: HKLM-x32 {1B00725B-C455-4DE6-BFB6-AD540AD427CD} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: msdaipp - No CLSID Value -
Handler-x32: msdaipp - No CLSID Value -
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR Extension: (YouTube) - C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Logitech SetPoint) - C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\edaibbiobngpbmeonadpbfafbkimjbdd\6.52.74_0
CHR Extension: (DivX Plus Web Player HTML5 \u003Cvideo\u003E) - C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0
CHR Extension: (Gmail) - C:\Users\Micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

S2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe [4937264 2013-05-14] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe [283136 2013-04-18] (AVG Technologies CZ, s.r.o.)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-01-20] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1522312 2012-11-22] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [905864 2012-11-22] (pdfforge GbR)

==================== Drivers (Whitelisted) ====================

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [246072 2013-03-29] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [71480 2013-02-08] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [206136 2013-02-08] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [311096 2013-02-08] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [116536 2013-02-08] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [45880 2013-02-08] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [240952 2013-03-21] (AVG Technologies CZ, s.r.o.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 MSICDSetup; \??\D:\CDriver64.sys [x]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-06-20 17:43 - 2013-06-20 17:43 - 00000000 ____D C:\FRST
2013-06-20 17:42 - 2013-06-20 17:42 - 01929572 ____A (Farbar) C:\Users\Micha\Downloads\FRST64.exe
2013-06-20 16:26 - 2013-06-20 17:39 - 00000000 ____D C:\Users\Micha\AppData\Roaming\Systweak
2013-06-20 16:26 - 2013-01-29 18:17 - 00020336 ____A (Systweak Inc., (www.systweak.com)) C:\Windows\System32\roboot64.exe
2013-06-20 16:25 - 2013-06-20 16:25 - 04328856 ____A (Systweak Inc                                                ) C:\Users\Micha\Downloads\rcpsetup_25752.exe
2013-06-20 05:01 - 2013-06-20 05:01 - 00890839 ____A C:\Users\Micha\Downloads\SecurityCheck.exe
2013-06-19 22:26 - 2013-06-19 22:26 - 02347384 ____A (ESET) C:\Users\Micha\Downloads\esetsmartinstaller_enu.exe
2013-06-19 17:13 - 2013-06-19 17:13 - 00000000 ____D C:\Users\Micha\AppData\Roaming\Malwarebytes
2013-06-19 17:11 - 2013-06-19 17:11 - 00001109 ____A C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-06-19 17:11 - 2013-06-19 17:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 17:11 - 2013-04-04 14:50 - 00025928 ____A (Malwarebytes Corporation) C:\Windows\System32\Drivers\mbam.sys
2013-06-19 17:09 - 2013-06-19 17:10 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Micha\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 08:51 - 2013-06-19 08:51 - 00000000 ____D C:\Users\Default\AppData\Roaming\TuneUp Software
2013-06-19 08:51 - 2013-06-19 08:51 - 00000000 ____D C:\Users\Default User\AppData\Roaming\TuneUp Software
2013-06-18 17:56 - 2013-06-18 17:56 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-18 17:56 - 2013-06-18 17:56 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-18 17:53 - 2013-06-18 17:53 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-06-18 17:52 - 2013-06-18 17:52 - 07872648 ____A (Adobe Systems Inc.) C:\Users\Micha\Downloads\Shockwave_Installer_Slim.exe
2013-06-18 17:47 - 2013-06-18 17:47 - 00001327 ____A C:\AdwCleaner[S4].txt
2013-06-18 17:46 - 2013-06-18 17:46 - 00001264 ____A C:\AdwCleaner[R1].txt
2013-06-17 18:07 - 2013-06-20 17:38 - 00001104 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-17 18:07 - 2013-06-20 17:17 - 00001108 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-17 18:07 - 2013-06-17 18:18 - 00002183 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-17 18:07 - 2013-06-17 18:07 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-16 23:25 - 2013-06-16 23:25 - 00000000 ____D C:\Users\Micha\Downloads\TargetsManager
2013-06-16 23:24 - 2013-06-16 23:24 - 00000000 ____D C:\Users\Micha\Downloads\AlchemyPRO
2013-06-16 12:13 - 2013-06-16 12:18 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-06-16 12:12 - 2013-06-16 12:12 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-16 12:05 - 2013-06-16 12:05 - 13169742 ____A C:\Users\Micha\Documents\mbar-1.06.0.1003.zip
2013-06-16 12:02 - 2013-06-16 12:02 - 00000000 ____D C:\Users\Micha\mbar-1.06.0.1003
2013-06-16 03:00 - 2013-06-08 16:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-16 03:00 - 2013-06-08 16:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-16 03:00 - 2013-06-08 16:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-16 03:00 - 2013-06-08 16:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-16 03:00 - 2013-06-08 16:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-16 03:00 - 2013-06-08 14:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-16 03:00 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-16 03:00 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-16 03:00 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-16 03:00 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-16 03:00 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-16 03:00 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-14 21:08 - 2013-06-14 21:08 - 00032859 ____A C:\ComboFix.txt
2013-06-14 21:04 - 2013-06-14 21:08 - 00000000 ____D C:\Qoobox
2013-06-14 21:04 - 2013-06-14 21:08 - 00000000 ____D C:\ComboFix
2013-06-14 21:04 - 2013-06-14 21:07 - 00000000 ____D C:\Windows\erdnt
2013-06-14 21:04 - 2011-06-26 08:45 - 00256000 ____A C:\Windows\PEV.exe
2013-06-14 21:04 - 2010-11-07 19:20 - 00208896 ____A C:\Windows\MBR.exe
2013-06-14 21:04 - 2009-04-20 06:56 - 00060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2013-06-14 21:04 - 2000-08-31 02:00 - 00518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2013-06-14 21:04 - 2000-08-31 02:00 - 00406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2013-06-14 21:04 - 2000-08-31 02:00 - 00098816 ____A C:\Windows\sed.exe
2013-06-14 21:04 - 2000-08-31 02:00 - 00080412 ____A C:\Windows\grep.exe
2013-06-14 21:04 - 2000-08-31 02:00 - 00068096 ____A C:\Windows\zip.exe
2013-06-14 21:02 - 2013-06-14 21:02 - 05080197 ____R (Swearware) C:\Users\Micha\Downloads\ComboFix.exe
2013-06-14 15:48 - 2013-06-14 15:48 - 00700783 ____R (Swearware) C:\Users\Micha\Downloads\dds+.exe
2013-06-12 23:04 - 2013-06-12 23:04 - 00000938 ____A C:\AdwCleaner[S3].txt
2013-06-12 23:00 - 2013-06-12 23:00 - 00010727 ____A C:\AdwCleaner[S2].txt
2013-06-12 22:59 - 2013-06-12 23:00 - 00000144 ____A C:\Windows\DeleteOnReboot.bat
2013-06-12 22:59 - 2013-06-12 22:59 - 00000367 ____A C:\AdwCleaner[S1].txt
2013-06-12 22:58 - 2013-06-12 22:58 - 00648201 ____A C:\Users\Micha\Downloads\adwcleaner.exe
2013-06-12 22:53 - 2013-06-12 22:53 - 00000000 ____D C:\Windows\System32\appmgmt
2013-06-12 22:39 - 2013-06-12 22:42 - 00000000 ____D C:\Users\Micha\AppData\Local\Downloaded Installations
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Micha\AppData\Roaming\Zip Opener Packages
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-06-12 22:37 - 2013-06-17 18:07 - 00000000 ____D C:\Users\Micha\AppData\Local\Google
2013-06-12 22:36 - 2013-06-12 22:36 - 00793536 ____A C:\Users\Micha\Downloads\ZipOpenerSetup.exe
2013-06-12 19:49 - 2013-06-12 19:59 - 00053378 ____A C:\Users\Micha\Downloads\Extras.Txt
2013-06-12 19:49 - 2013-06-12 19:58 - 00066504 ____A C:\Users\Micha\Downloads\OTL.Txt
2013-06-12 19:40 - 2013-06-12 19:40 - 00602112 ____A (OldTimer Tools) C:\Users\Micha\Downloads\OTL.exe
2013-06-12 05:45 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-12 05:45 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-12 05:45 - 2013-05-17 02:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-12 05:45 - 2013-05-17 02:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-12 05:45 - 2013-05-17 02:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-12 05:45 - 2013-05-17 02:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-12 05:45 - 2013-05-17 02:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-12 05:45 - 2013-05-17 02:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-12 05:45 - 2013-05-17 02:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-12 05:45 - 2013-05-17 02:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-12 05:45 - 2013-05-17 02:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-12 05:45 - 2013-05-14 14:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-12 05:45 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-12 04:46 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 04:46 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 04:46 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 04:46 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 04:46 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 04:46 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 04:46 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 04:46 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 04:46 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 04:46 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 04:46 - 2013-05-10 07:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 04:46 - 2013-05-10 05:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 04:46 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 04:46 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 04:46 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 04:46 - 2013-04-26 01:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-12 04:46 - 2013-04-17 09:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-12 04:46 - 2013-04-17 08:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-12 04:46 - 2013-04-01 00:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-10 19:07 - 2013-06-10 19:07 - 00000000 ____D C:\Users\Micha\Downloads\AstralInfo-r27.2
2013-06-10 18:49 - 2013-06-10 18:50 - 00000000 ____D C:\Users\Micha\Downloads\Jun_2013
2013-06-10 18:48 - 2013-06-10 18:48 - 00000000 ____D C:\Users\Micha\Downloads\EnchantedAM
2013-06-10 18:48 - 2013-06-10 18:48 - 00000000 ____D C:\Users\Micha\Downloads\BuildManager
2013-06-10 18:41 - 2013-06-10 18:41 - 00000000 ____D C:\Users\Micha\Downloads\alt
2013-06-10 16:59 - 2013-06-10 18:44 - 00074180 ____A C:\Users\Micha\Downloads\PreciousStone (3).pak
2013-06-06 05:07 - 2013-06-06 05:07 - 00000000 ____D C:\Users\Micha\gPotato.eu
2013-05-27 11:49 - 2013-05-27 11:49 - 00000000 ____D C:\Program Files (x86)\7-Zip
2013-05-22 00:16 - 2013-05-22 00:16 - 00000000 ____D C:\Users\Micha\AppData\Roaming\AVG2013
2013-05-22 00:15 - 2013-06-20 09:59 - 00000981 ____A C:\Users\Public\Desktop\AVG 2013.lnk
2013-05-22 00:15 - 2013-05-22 00:15 - 00000000 ___HD C:\$AVG
2013-05-22 00:15 - 2013-05-22 00:15 - 00000000 ____D C:\ProgramData\AVG2013
2013-05-22 00:15 - 2013-05-22 00:15 - 00000000 ____D C:\Program Files (x86)\AVG
2013-05-22 00:12 - 2013-06-20 16:45 - 00000000 ____D C:\ProgramData\MFAData
2013-05-22 00:12 - 2013-05-22 00:18 - 00000000 ____D C:\Users\Micha\AppData\Local\Avg2013
2013-05-22 00:12 - 2013-05-22 00:12 - 00000000 ____D C:\Users\Micha\AppData\Local\MFAData

==================== One Month Modified Files and Folders =======

2013-06-20 17:43 - 2013-06-20 17:43 - 00000000 ____D C:\FRST
2013-06-20 17:42 - 2013-06-20 17:42 - 01929572 ____A (Farbar) C:\Users\Micha\Downloads\FRST64.exe
2013-06-20 17:42 - 2012-05-15 06:47 - 00654150 ____A C:\Windows\System32\perfh007.dat
2013-06-20 17:42 - 2012-05-15 06:47 - 00130022 ____A C:\Windows\System32\perfc007.dat
2013-06-20 17:42 - 2009-07-14 07:13 - 01498742 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-20 17:39 - 2013-06-20 16:26 - 00000000 ____D C:\Users\Micha\AppData\Roaming\Systweak
2013-06-20 17:38 - 2013-06-17 18:07 - 00001104 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-06-20 17:38 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-06-20 17:38 - 2009-07-14 06:51 - 00090307 ____A C:\Windows\setupact.log
2013-06-20 17:37 - 2012-05-14 20:57 - 01269588 ____A C:\Windows\WindowsUpdate.log
2013-06-20 17:17 - 2013-06-17 18:07 - 00001108 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-06-20 16:45 - 2013-05-22 00:12 - 00000000 ____D C:\ProgramData\MFAData
2013-06-20 16:28 - 2009-07-14 06:45 - 00025824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-06-20 16:28 - 2009-07-14 06:45 - 00025824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-06-20 16:25 - 2013-06-20 16:25 - 04328856 ____A (Systweak Inc                                                ) C:\Users\Micha\Downloads\rcpsetup_25752.exe
2013-06-20 09:59 - 2013-05-22 00:15 - 00000981 ____A C:\Users\Public\Desktop\AVG 2013.lnk
2013-06-20 07:00 - 2010-11-21 05:47 - 00024688 ____A C:\Windows\PFRO.log
2013-06-20 05:01 - 2013-06-20 05:01 - 00890839 ____A C:\Users\Micha\Downloads\SecurityCheck.exe
2013-06-19 22:26 - 2013-06-19 22:26 - 02347384 ____A (ESET) C:\Users\Micha\Downloads\esetsmartinstaller_enu.exe
2013-06-19 22:07 - 2012-11-27 21:11 - 00000000 ____D C:\Users\Micha\AppData\Roaming\TS3Client
2013-06-19 17:13 - 2013-06-19 17:13 - 00000000 ____D C:\Users\Micha\AppData\Roaming\Malwarebytes
2013-06-19 17:11 - 2013-06-19 17:11 - 00001109 ____A C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-06-19 17:11 - 2013-06-19 17:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-06-19 17:10 - 2013-06-19 17:09 - 10285040 ____A (Malwarebytes Corporation                                    ) C:\Users\Micha\Downloads\mbam-setup-1.75.0.1300.exe
2013-06-19 08:51 - 2013-06-19 08:51 - 00000000 ____D C:\Users\Default\AppData\Roaming\TuneUp Software
2013-06-19 08:51 - 2013-06-19 08:51 - 00000000 ____D C:\Users\Default User\AppData\Roaming\TuneUp Software
2013-06-18 17:56 - 2013-06-18 17:56 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-18 17:56 - 2013-06-18 17:56 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-06-18 17:55 - 2009-07-14 07:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-06-18 17:53 - 2013-06-18 17:53 - 00000000 ____D C:\Windows\SysWOW64\Adobe
2013-06-18 17:52 - 2013-06-18 17:52 - 07872648 ____A (Adobe Systems Inc.) C:\Users\Micha\Downloads\Shockwave_Installer_Slim.exe
2013-06-18 17:47 - 2013-06-18 17:47 - 00001327 ____A C:\AdwCleaner[S4].txt
2013-06-18 17:46 - 2013-06-18 17:46 - 00001264 ____A C:\AdwCleaner[R1].txt
2013-06-17 18:18 - 2013-06-17 18:07 - 00002183 ____A C:\Users\Public\Desktop\Google Chrome.lnk
2013-06-17 18:07 - 2013-06-17 18:07 - 00000000 ____D C:\Program Files (x86)\Google
2013-06-17 18:07 - 2013-06-12 22:37 - 00000000 ____D C:\Users\Micha\AppData\Local\Google
2013-06-17 18:05 - 2012-11-28 09:20 - 00000000 ____D C:\Users\Micha\AppData\Local\Adobe
2013-06-16 23:25 - 2013-06-16 23:25 - 00000000 ____D C:\Users\Micha\Downloads\TargetsManager
2013-06-16 23:24 - 2013-06-16 23:24 - 00000000 ____D C:\Users\Micha\Downloads\AlchemyPRO
2013-06-16 12:18 - 2013-06-16 12:13 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-06-16 12:12 - 2013-06-16 12:12 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-06-16 12:12 - 2012-11-27 19:23 - 00000000 ____D C:\users\Micha
2013-06-16 12:05 - 2013-06-16 12:05 - 13169742 ____A C:\Users\Micha\Documents\mbar-1.06.0.1003.zip
2013-06-16 12:02 - 2013-06-16 12:02 - 00000000 ____D C:\Users\Micha\mbar-1.06.0.1003
2013-06-14 21:08 - 2013-06-14 21:08 - 00032859 ____A C:\ComboFix.txt
2013-06-14 21:08 - 2013-06-14 21:04 - 00000000 ____D C:\Qoobox
2013-06-14 21:08 - 2013-06-14 21:04 - 00000000 ____D C:\ComboFix
2013-06-14 21:07 - 2013-06-14 21:04 - 00000000 ____D C:\Windows\erdnt
2013-06-14 21:07 - 2009-07-14 04:34 - 00000215 ____A C:\Windows\system.ini
2013-06-14 21:02 - 2013-06-14 21:02 - 05080197 ____R (Swearware) C:\Users\Micha\Downloads\ComboFix.exe
2013-06-14 15:48 - 2013-06-14 15:48 - 00700783 ____R (Swearware) C:\Users\Micha\Downloads\dds+.exe
2013-06-12 23:04 - 2013-06-12 23:04 - 00000938 ____A C:\AdwCleaner[S3].txt
2013-06-12 23:00 - 2013-06-12 23:00 - 00010727 ____A C:\AdwCleaner[S2].txt
2013-06-12 23:00 - 2013-06-12 22:59 - 00000144 ____A C:\Windows\DeleteOnReboot.bat
2013-06-12 22:59 - 2013-06-12 22:59 - 00000367 ____A C:\AdwCleaner[S1].txt
2013-06-12 22:58 - 2013-06-12 22:58 - 00648201 ____A C:\Users\Micha\Downloads\adwcleaner.exe
2013-06-12 22:53 - 2013-06-12 22:53 - 00000000 ____D C:\Windows\System32\appmgmt
2013-06-12 22:42 - 2013-06-12 22:39 - 00000000 ____D C:\Users\Micha\AppData\Local\Downloaded Installations
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Windows\SysWOW64\searchplugins
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Windows\SysWOW64\Extensions
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Users\Micha\AppData\Roaming\Zip Opener Packages
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-12 22:38 - 2013-06-12 22:38 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-06-12 22:36 - 2013-06-12 22:36 - 00793536 ____A C:\Users\Micha\Downloads\ZipOpenerSetup.exe
2013-06-12 19:59 - 2013-06-12 19:49 - 00053378 ____A C:\Users\Micha\Downloads\Extras.Txt
2013-06-12 19:58 - 2013-06-12 19:49 - 00066504 ____A C:\Users\Micha\Downloads\OTL.Txt
2013-06-12 19:40 - 2013-06-12 19:40 - 00602112 ____A (OldTimer Tools) C:\Users\Micha\Downloads\OTL.exe
2013-06-12 07:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-12 05:45 - 2012-05-14 15:41 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-10 23:29 - 2012-11-27 23:23 - 00000000 ____D C:\Users\Micha\Allods
2013-06-10 19:07 - 2013-06-10 19:07 - 00000000 ____D C:\Users\Micha\Downloads\AstralInfo-r27.2
2013-06-10 18:50 - 2013-06-10 18:49 - 00000000 ____D C:\Users\Micha\Downloads\Jun_2013
2013-06-10 18:48 - 2013-06-10 18:48 - 00000000 ____D C:\Users\Micha\Downloads\EnchantedAM
2013-06-10 18:48 - 2013-06-10 18:48 - 00000000 ____D C:\Users\Micha\Downloads\BuildManager
2013-06-10 18:44 - 2013-06-10 16:59 - 00074180 ____A C:\Users\Micha\Downloads\PreciousStone (3).pak
2013-06-10 18:41 - 2013-06-10 18:41 - 00000000 ____D C:\Users\Micha\Downloads\alt
2013-06-08 16:08 - 2013-06-16 03:00 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 16:07 - 2013-06-16 03:00 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 16:06 - 2013-06-16 03:00 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 16:06 - 2013-06-16 03:00 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 16:06 - 2013-06-16 03:00 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 14:28 - 2013-06-16 03:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 13:42 - 2013-06-16 03:00 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-08 13:40 - 2013-06-16 03:00 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-08 13:40 - 2013-06-16 03:00 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-08 13:40 - 2013-06-16 03:00 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-08 13:40 - 2013-06-16 03:00 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-08 13:13 - 2013-06-16 03:00 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-06 05:07 - 2013-06-06 05:07 - 00000000 ____D C:\Users\Micha\gPotato.eu
2013-05-27 11:49 - 2013-05-27 11:49 - 00000000 ____D C:\Program Files (x86)\7-Zip
2013-05-22 00:18 - 2013-05-22 00:12 - 00000000 ____D C:\Users\Micha\AppData\Local\Avg2013
2013-05-22 00:16 - 2013-05-22 00:16 - 00000000 ____D C:\Users\Micha\AppData\Roaming\AVG2013
2013-05-22 00:15 - 2013-05-22 00:15 - 00000000 ___HD C:\$AVG
2013-05-22 00:15 - 2013-05-22 00:15 - 00000000 ____D C:\ProgramData\AVG2013
2013-05-22 00:15 - 2013-05-22 00:15 - 00000000 ____D C:\Program Files (x86)\AVG
2013-05-22 00:15 - 2012-11-27 19:58 - 00000000 ____D C:\Users\Micha\AppData\Roaming\TuneUp Software
2013-05-22 00:12 - 2013-05-22 00:12 - 00000000 ____D C:\Users\Micha\AppData\Local\MFAData
2013-05-21 23:58 - 2012-11-27 19:55 - 00000000 ____D C:\Users\Micha\AppData\Roaming\DivX

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-06-13 12:03

==================== End Of Log ============================
--- --- ---



Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 20-06-2013
Ran by Micha at 2013-06-20 17:43:35 Run:
Running from C:\Users\Micha\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Shockwave Player 12.0 (Version: 12.0.2.122)
Amazon Kindle
AMD Accelerated Video Transcoding (Version: 2.00.0002)
AMD APP SDK Runtime (Version: 10.0.923.1)
AMD Catalyst Install Manager (Version: 8.0.873.0)
AMD Drag and Drop Transcoding (Version: 2.00.0000)
AMD Media Foundation Decoders (Version: 1.0.70405.2224)
AOL Deinstallation
AOL Uninstaller (Choose which Products to Remove)
AVG 2013 (Version: 13.0.3199)
AVG 2013 (Version: 13.0.3345)
AVG 2013 (Version: 2013.0.3345)
Canon MP550 series MP Drivers
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2012.0405.2205.37728)
Catalyst Control Center Graphics Previews Common (Version: 2012.0405.2205.37728)
Catalyst Control Center InstallProxy (Version: 2012.0405.2205.37728)
Catalyst Control Center Localization All (Version: 2012.0405.2205.37728)
CCC Help Chinese Standard (Version: 2012.0405.2204.37728)
CCC Help Chinese Traditional (Version: 2012.0405.2204.37728)
CCC Help Czech (Version: 2012.0405.2204.37728)
CCC Help Danish (Version: 2012.0405.2204.37728)
CCC Help Dutch (Version: 2012.0405.2204.37728)
CCC Help English (Version: 2012.0405.2204.37728)
CCC Help Finnish (Version: 2012.0405.2204.37728)
CCC Help French (Version: 2012.0405.2204.37728)
CCC Help German (Version: 2012.0405.2204.37728)
CCC Help Greek (Version: 2012.0405.2204.37728)
CCC Help Hungarian (Version: 2012.0405.2204.37728)
CCC Help Italian (Version: 2012.0405.2204.37728)
CCC Help Japanese (Version: 2012.0405.2204.37728)
CCC Help Korean (Version: 2012.0405.2204.37728)
CCC Help Norwegian (Version: 2012.0405.2204.37728)
CCC Help Polish (Version: 2012.0405.2204.37728)
CCC Help Portuguese (Version: 2012.0405.2204.37728)
CCC Help Russian (Version: 2012.0405.2204.37728)
CCC Help Spanish (Version: 2012.0405.2204.37728)
CCC Help Swedish (Version: 2012.0405.2204.37728)
CCC Help Thai (Version: 2012.0405.2204.37728)
CCC Help Turkish (Version: 2012.0405.2204.37728)
ccc-utility64 (Version: 2012.0405.2205.37728)
DivX-Setup (Version: 2.6.1.22)
eReg (Version: 1.20.138.34)
Foundation Factory 2
Geeks3D.com FurMark 1.9.0
Google Chrome (Version: 27.0.1453.110)
Google Update Helper (Version: 1.3.21.145)
Intel(R) Management Engine Components (Version: 8.0.1.1399)
Intel(R) USB 3.0 eXtensible Host Controller Driver (Version: 1.0.3.214)
Intel® Trusted Connect Service Client (Version: 1.23.219.2)
Logitech GamePanel Software 3.05.151 (Version: 3.05.151)
Logitech SetPoint 6.52 (Version: 6.52.74)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office Standard Edition 2003 (Version: 11.0.5614.0)
Microsoft Silverlight (Version: 5.1.20125.0)
Microsoft VC9 runtime libraries (Version: 1.0.0)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Might & Magic Heroes VI (Version: 1.0)
Opera 12.15 (Version: 12.15.1748)
PDF Architect (Version: 1.0.41.8362)
PDFCreator (Version: 1.6.0)
Realtek Ethernet Controller Driver (Version: 7.50.1123.2011)
Realtek High Definition Audio Driver (Version: 6.0.1.6564)
swMSM (Version: 12.0.0.1)
TeamSpeak 3 Client (Version: 3.0.10.1)
Ubisoft Game Launcher (Version: 1.0.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Visual Studio 2010 x64 Redistributables (Version: 13.0.0.1)
Zip Opener Packages
Zip Opener Packages 35

==================== Restore Points  =========================

29-05-2013 05:59:04 Geplanter Prüfpunkt
05-06-2013 16:22:52 Geplanter Prüfpunkt
12-06-2013 03:44:51 Windows Update
12-06-2013 17:44:05 OTL Restore Point - 12.06.2013 19:44:04
14-06-2013 19:04:29 ComboFix created restore point
16-06-2013 01:00:10 Windows Update
17-06-2013 16:05:17 Removed Adobe Reader XI (11.0.03) - Deutsch.
20-06-2013 14:27:23 RegClean Pro Do, Jun 20, 13  16:27

==================== Scheduled Tasks (whitelisted) =============

Task: {0634D4AA-26F7-488B-88F6-4009DD6BE4DA} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2013-01-24] (Microsoft Corporation)
Task: {2C59683B-59A7-46D8-93FF-98205FB0DAF6} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-21] (Microsoft Corporation)
Task: {3F8398AF-C127-40A5-BB57-39A6854C0514} - System32\Tasks\DealPly => C:\Users\Micha\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
Task: {764CD076-4768-4FFB-83A0-2AD59DDEC18C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-17] (Google Inc.)
Task: {858CC76B-2DE7-4855-A8F5-95BCA82F9346} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-17] (Google Inc.)
Task: {ABC23E06-67FE-4857-A261-685730CCF9B9} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)
Task: {B4120B46-1B84-4650-8864-347A6A9B090C} - System32\Tasks\EPUpdater => C:\Users\Micha\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe No File
Task: {DFA48C7B-F1CF-4801-8157-FECFF50D1A36} - System32\Tasks\DealPlyUpdate => C:\Program No File

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/20/2013 05:39:55 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 04:23:27 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 02:01:53 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 01:46:43 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 11:10:11 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 09:54:39 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 07:02:45 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 04:58:36 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/20/2013 00:30:20 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/19/2013 10:28:54 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.


System errors:
=============
Error: (06/20/2013 05:37:32 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/20/2013 02:09:08 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/20/2013 01:47:54 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/20/2013 11:58:40 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/20/2013 11:18:22 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/20/2013 10:46:13 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/20/2013 07:13:32 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/19/2013 03:57:04 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/19/2013 00:09:27 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5

Error: (06/19/2013 08:18:45 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen:
%%5


Microsoft Office Sessions:
=========================
Error: (06/20/2013 05:39:55 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 04:23:27 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 02:01:53 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 01:46:43 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 11:10:11 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 09:54:39 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 07:02:45 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/20/2013 04:58:36 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (06/20/2013 00:30:20 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestc:\program files (x86)\ESET\eset online scanner\ESETSmartInstaller.exe

Error: (06/19/2013 10:28:54 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Micha\Downloads\esetsmartinstaller_enu.exe


CodeIntegrity Errors:
===================================
  Date: 2013-06-14 21:06:43.646
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-06-14 21:06:43.614
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Percentage of memory in use: 12%
Total physical RAM: 16337.6 MB
Available physical RAM: 14269.21 MB
Total Pagefile: 32673.38 MB
Available Pagefile: 30313.35 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:128.95 GB) NTFS (Disk=1 Partition=2)
Drive e: (Volume) (Fixed) (Total:1397.26 GB) (Free:1396.94 GB) NTFS (Disk=0 Partition=1)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1397 GB) (Disk ID: C5F000C8)
Partition 1: (Not Active) - (Size=-698723860480) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 224 GB) (Disk ID: F41078FD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Servus
Meder

ryder 20.06.2013 16:58
Ja es geht weiter aber ich kann dir nicht mehr sagen als das ... ich sehe nichts, was er zeugen könnte. Ich würde jetzt die AOL Software entfernen.

ryder 22.06.2013 19:45
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

ryder 25.06.2013 19:05
Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:53 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130