Trojaner-Board - Internetzugang auf dem PC gesperrt angeblich vom Council of Europe

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Internetzugang auf dem PC gesperrt angeblich vom Council of Europe (https://www.trojaner-board.de/147843-internetzugang-pc-gesperrt-angeblich-council-of-europe.html)

Internetzugang auf dem PC gesperrt angeblich vom Council of Europe

Hallo,

ich habe folgendes Problem auf meinem Rechner (Windows 7): Heute morgen konnte ich noch ganz normal im Internet surfen, doch als ich eben meinen Browser (Opera) gestartet habe, erschien nur eine Mitteilung, die angeblich vom Council of Europe stammt und meine persönlichen Daten zum Schutz vor Kinderpornografie fordert (s. Bild).
Ich habe dort bisher nichts eingegeben, aber mein Internet an dem Rechner ist gesperrt... wenn ich eine Internetseite öffnen will, wird entweder die Eingabeaufforderung der persönlichen Daten angezeigt (s. Bild)

http://img5.fotos-hochladen.net/uplo...8wnx369fkl.png

oder aber folgende Fehlermeldung:

http://img5.fotos-hochladen.net/uplo...t56oyivepb.png

Habe bereits gegoogelt, aber keinen ähnlichen Fall gefunden und wäre daher für Hilfe sehr dankbar.

Jendryc

P.S.: Internetzugang über anderen Rechner und Smartphone funktioniert einwandfrei

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hey,

sorry, dass es ein bisschen dauert, ich muss die Dateien immer zwischen meinem infizierten Rechner und dem Laptop per USB-Stick übertragen, weil das Internet ja gesperrt ist :headbang:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-01-2014

Ran by Administrator (administrator) on PC-PC on 12-01-2014 17:36:47

Running from C:\Users\Administrator\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Dassault Systèmes) C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

(Yontoo LLC) C:\Users\Administrator\AppData\Roaming\Yontoo\YontooDesktop.exe

(Spotify Ltd) C:\Users\Administrator\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe

(Spotify Ltd) C:\Users\Administrator\AppData\Roaming\Spotify\spotify.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe

(RoseCitySoftware                                            ) C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\svchost.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe

(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe

(Iminent) C:\Program Files (x86)\Iminent\Iminent.exe

(Iminent) C:\Program Files (x86)\Iminent\Iminent.Messengers.exe

(Mischel Internet Security) C:\Program Files (x86)\TrojanHunter 5.5\THGuard.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft) C:\Program Files (x86)\Yontoo\Y2Desktop.Updater.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Windows\System32\alg.exe

() C:\Users\Administrator\AppData\Roaming\Spotify\Data\SpotifyHelper.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_mJd3erfB4R7.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_gg2L4uMijA.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_baIoKMDn.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_HEn7TDi7sN2.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_R4bh5PmmsP3.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_UMsuKuUt2.exe

() C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Update_a3TT0kr2lI5h.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10144288 2010-04-07] (Realtek Semiconductor)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)

HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [BlueStacks Agent] - C:\Program Files (x86)\BlueStacks\HD-Agent.exe

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252296 2012-01-17] (Sun Microsystems, Inc.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)

HKLM-x32\...\Run: [Iminent] - C:\Program Files (x86)\Iminent\Iminent.exe [1074736 2013-01-25] (Iminent)

HKLM-x32\...\Run: [IminentMessenger] - C:\Program Files (x86)\Iminent\Iminent.Messengers.exe [884784 2013-01-25] (Iminent)

HKLM-x32\...\Run: [THGuard] - C:\Program Files (x86)\TrojanHunter 5.5\THGuard.exe [1086880 2012-10-23] (Mischel Internet Security)

HKLM\...\Policies\Explorer\Run: [WindowsUpdate] - C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\svchost.exe [143360 2014-01-12] ( (RoseCitySoftware                                            ))

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1815464 2014-01-07] (Valve Corporation)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-12-07] (Google Inc.)

HKCU\...\Run: [Yontoo Desktop] - C:\Users\Administrator\AppData\Roaming\Yontoo\YontooDesktop.exe [42784 2013-03-23] (Yontoo LLC)

HKCU\...\Run: [Spotify Web Helper] - C:\Users\Administrator\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-05] (Spotify Ltd)

HKCU\...\Run: [Spotify] - C:\Users\Administrator\AppData\Roaming\Spotify\spotify.exe [5951488 2013-12-05] (Spotify Ltd)

HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-11-20] (Hewlett-Packard Company)

HKCU\...\Run: [system64] - C:\ProgramData\system640\vxddmxelszt.exe [0 ] ()

MountPoints2: {e3b747b4-40c3-11e2-9ad6-806e6f6e6963} - E:\Start.exe

IFEO\rstrui.exe: [Debugger] rzsb_.exe
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.iminent.com/?appId=A741009E-D382-4399-983E-2548BD35165F

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNB&bmod=MDNB

URLSearchHook: HKCU - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=A741009E-D382-4399-983E-2548BD35165F&ref=toolbox&q={searchTerms}

SearchScopes: HKCU - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=A741009E-D382-4399-983E-2548BD35165F&ref=toolbox&q={searchTerms}

BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner64.dll (Google Inc.)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)

BHO-x32: TBSB01620 Class - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll No File

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll (Google Inc.)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll (SIEN)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)

BHO-x32: Yontoo - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - IMinent Toolbar - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll No File

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKCU - No Name - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} -  No File

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{2AEC9B29-10FF-43CF-AD87-E4BB8662DC3F}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{60D2D01D-0CC7-4FC6-969C-B33B0D2C25C2}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{85F3A832-251F-402B-A21C-37AD46FBE84E}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{A249DA21-8E82-40A3-AC62-3C0CEB1D4458}: [NameServer]127.0.0.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.5.0 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.5.0 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Movie2kDownloader - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\profiles\extensions\movie2kdownloader@movie2kdownloader.com.xpi [2012-12-13]
 

Chrome: 

=======

CHR HomePage: hxxp://start.iminent.com/?appId=A741009E-D382-4399-983E-2548BD35165F

CHR RestoreOnStartup: "hxxp://start.iminent.com/?appId=A741009E-D382-4399-983E-2548BD35165F"

CHR Extension: (Iminent) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\6.13.4.1_0 [2013-04-03]

CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-02-23]

CHR HKLM-x32\...\Chrome\Extension: [blaofbhgbmeikidhlkmjhbkbfohpgekf] - C:\Program Files (x86)\Movie2KDownloader.com\Movie2KDownloader10.crx [2013-02-23]

CHR HKLM-x32\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] - C:\Program Files (x86)\Yontoo\YontooLayers.crx [2013-03-29]
 

==================== Services (Whitelisted) =================
 

R2 DraftSight API Service; C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [123392 2013-06-28] (Dassault Systèmes)

S2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe [2905408 2013-11-21] (Iminent)

R2 Yontoo Desktop Updater; C:\Users\Administrator\AppData\Roaming\Yontoo\YontooDesktop.exe [42784 2013-03-23] (Yontoo LLC)

S2 BstHdAndroidSvc; "C:\Program Files (x86)\BlueStacks\HD-Service.exe" BstHdAndroidSvc Android [x]

S2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

S2 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-12 17:34 - 2014-01-12 17:36 - 00013620 _____ C:\Users\Administrator\Desktop\FRST.txt

2014-01-12 17:34 - 2014-01-12 17:26 - 02075136 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe

2014-01-12 17:31 - 2014-01-12 17:31 - 00000000 ____D C:\FRST

2014-01-11 22:50 - 2014-01-11 22:51 - 00000000 ____D C:\Users\Administrator\Desktop\WhatsApp Bilder 11.01

2014-01-09 22:48 - 2014-01-09 22:48 - 01526976 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-06 20:58 - 2014-01-06 20:59 - 01926695 _____ C:\Users\Administrator\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:00 - 2014-01-06 17:04 - 01926720 _____ C:\Users\Administrator\Downloads\Wirkung von Giften an Nervenzellen.pptx

2014-01-05 21:39 - 2014-01-05 21:39 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 20:37 - 2014-01-05 20:38 - 00625664 _____ C:\Users\Administrator\Nikotin.ppt

2014-01-05 20:04 - 2014-01-06 14:02 - 00000338 _____ C:\Windows\Tasks\TrojanHunter LiveUpdate.job

2014-01-05 20:04 - 2014-01-05 20:04 - 00002936 _____ C:\Windows\System32\Tasks\TrojanHunter LiveUpdate

2014-01-05 16:54 - 2014-01-06 14:02 - 00000344 _____ C:\Windows\Tasks\TrojanHunter Scanner.job

2014-01-05 16:54 - 2014-01-05 16:54 - 00003006 _____ C:\Windows\System32\Tasks\TrojanHunter Scanner

2014-01-05 16:49 - 2014-01-05 16:49 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2014-01-05 16:48 - 2014-01-05 16:50 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5

2014-01-05 16:48 - 2014-01-05 16:48 - 05843488 _____ (Mischel Internet Security                                   ) C:\Users\Administrator\Downloads\trojanhunter_17110.exe

2014-01-05 16:48 - 2014-01-05 16:48 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll

2014-01-05 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\ProgramData\TrojanHunter

2014-01-05 16:46 - 2014-01-05 16:47 - 25393424 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trojan-remover_18623.exe

2014-01-05 16:44 - 2014-01-05 16:45 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trjsetup688.exe

2014-01-05 16:35 - 2014-01-05 16:35 - 00000000 ____D C:\ProgramData\Licenses

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Local\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Program Files (x86)\Opera

2014-01-05 16:02 - 2014-01-05 16:02 - 00003232 _____ C:\Windows\System32\Tasks\Windows Update Check - 0x0E530314

2014-01-02 23:46 - 2014-01-06 17:01 - 00508021 _____ C:\Users\Administrator\Nikotin.pptx

2013-12-24 23:58 - 2013-12-24 23:58 - 00000000 ____D C:\Users\Administrator\Desktop\Abiparty 22.12.2013 Funpark

2013-12-21 00:07 - 2013-12-23 16:00 - 00027253 _____ C:\Users\Administrator\Desktop\Kursbericht Behrchen.odt

2013-12-18 20:11 - 2013-12-18 20:11 - 00000012 _____ C:\Users\Administrator\Desktop\Neues Textdokument.txt

2013-12-13 20:11 - 2013-12-24 23:01 - 00000000 ____D C:\Users\Administrator\Documents\gothic3
 

==================== One Month Modified Files and Folders =======
 

2014-01-12 17:36 - 2014-01-12 17:34 - 00013620 _____ C:\Users\Administrator\Desktop\FRST.txt

2014-01-12 17:35 - 2010-10-30 11:37 - 00657698 _____ C:\Windows\system32\perfh007.dat

2014-01-12 17:35 - 2010-10-30 11:37 - 00131070 _____ C:\Windows\system32\perfc007.dat

2014-01-12 17:35 - 2009-07-14 06:13 - 01507502 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-12 17:31 - 2014-01-12 17:31 - 00000000 ____D C:\FRST

2014-01-12 17:26 - 2014-01-12 17:34 - 02075136 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe

2014-01-12 17:09 - 2012-12-09 20:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-12 16:40 - 2012-12-07 15:53 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-12 16:36 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-12 16:36 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-12 16:33 - 2013-05-10 15:34 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Spotify

2014-01-12 16:32 - 2012-12-07 15:50 - 01638067 _____ C:\Windows\WindowsUpdate.log

2014-01-12 16:30 - 2012-12-09 18:58 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-12 16:28 - 2012-12-07 15:53 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-12 16:28 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-12 16:28 - 2009-07-14 05:51 - 00084303 _____ C:\Windows\setupact.log

2014-01-12 16:09 - 2013-03-29 20:38 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Yontoo

2014-01-12 11:04 - 2010-11-09 10:06 - 00061948 _____ C:\Windows\PFRO.log

2014-01-11 23:24 - 2012-12-08 12:24 - 00000000 ____D C:\ProgramData\Microsoft Help

2014-01-11 23:24 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini

2014-01-11 22:51 - 2014-01-11 22:50 - 00000000 ____D C:\Users\Administrator\Desktop\WhatsApp Bilder 11.01

2014-01-11 17:48 - 2012-12-08 22:38 - 00000000 ____D C:\Users\Administrator

2014-01-09 22:48 - 2014-01-09 22:48 - 01526976 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-06 20:59 - 2014-01-06 20:58 - 01926695 _____ C:\Users\Administrator\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:04 - 2014-01-06 17:00 - 01926720 _____ C:\Users\Administrator\Downloads\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:01 - 2014-01-02 23:46 - 00508021 _____ C:\Users\Administrator\Nikotin.pptx

2014-01-06 14:02 - 2014-01-05 20:04 - 00000338 _____ C:\Windows\Tasks\TrojanHunter LiveUpdate.job

2014-01-06 14:02 - 2014-01-05 16:54 - 00000344 _____ C:\Windows\Tasks\TrojanHunter Scanner.job

2014-01-05 21:39 - 2014-01-05 21:39 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 21:37 - 2012-12-05 15:12 - 00000000 ____D C:\Program Files (x86)\WinRAR

2014-01-05 20:38 - 2014-01-05 20:37 - 00625664 _____ C:\Users\Administrator\Nikotin.ppt

2014-01-05 20:04 - 2014-01-05 20:04 - 00002936 _____ C:\Windows\System32\Tasks\TrojanHunter LiveUpdate

2014-01-05 16:54 - 2014-01-05 16:54 - 00003006 _____ C:\Windows\System32\Tasks\TrojanHunter Scanner

2014-01-05 16:50 - 2014-01-05 16:48 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5

2014-01-05 16:49 - 2014-01-05 16:49 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2014-01-05 16:48 - 2014-01-05 16:48 - 05843488 _____ (Mischel Internet Security                                   ) C:\Users\Administrator\Downloads\trojanhunter_17110.exe

2014-01-05 16:48 - 2014-01-05 16:48 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll

2014-01-05 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\ProgramData\TrojanHunter

2014-01-05 16:47 - 2014-01-05 16:46 - 25393424 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trojan-remover_18623.exe

2014-01-05 16:45 - 2014-01-05 16:44 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trjsetup688.exe

2014-01-05 16:35 - 2014-01-05 16:35 - 00000000 ____D C:\ProgramData\Licenses

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Local\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Program Files (x86)\Opera

2014-01-05 16:19 - 2012-12-30 16:57 - 00264704 ___SH C:\Users\Administrator\Thumbs.db

2014-01-05 16:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-05 16:02 - 2014-01-05 16:02 - 00003232 _____ C:\Windows\System32\Tasks\Windows Update Check - 0x0E530314

2013-12-30 13:31 - 2013-05-10 15:34 - 00000000 ____D C:\Users\Administrator\AppData\Local\Spotify

2013-12-24 23:58 - 2013-12-24 23:58 - 00000000 ____D C:\Users\Administrator\Desktop\Abiparty 22.12.2013 Funpark

2013-12-24 23:01 - 2013-12-13 20:11 - 00000000 ____D C:\Users\Administrator\Documents\gothic3

2013-12-23 21:52 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

2013-12-23 16:00 - 2013-12-21 00:07 - 00027253 _____ C:\Users\Administrator\Desktop\Kursbericht Behrchen.odt

2013-12-18 20:11 - 2013-12-18 20:11 - 00000012 _____ C:\Users\Administrator\Desktop\Neues Textdokument.txt

2013-12-15 23:08 - 2013-07-14 02:01 - 00000000 ____D C:\Windows\system32\MRT

2013-12-15 23:06 - 2010-11-09 10:50 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-12-13 20:11 - 2013-09-13 21:20 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games

2013-12-13 20:11 - 2010-11-09 12:12 - 00353528 _____ C:\Windows\DirectX.log

2013-12-13 16:30 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
 

Some content of TEMP:

====================

C:\Users\Administrator\AppData\Local\Temp\AutoRun.exe

C:\Users\Administrator\AppData\Local\Temp\AutoRunGUI.dll

C:\Users\Administrator\AppData\Local\Temp\drm_dialogs.dll

C:\Users\Administrator\AppData\Local\Temp\drm_dyndata_7370014.dll

C:\Users\Administrator\AppData\Local\Temp\drm_dyndata_7380014.dll

C:\Users\Administrator\AppData\Local\Temp\ose00000.exe

C:\Users\Administrator\AppData\Local\Temp\ose00001.exe

C:\Users\Administrator\AppData\Local\Temp\safpdndnnwi.exe

C:\Users\Administrator\AppData\Local\Temp\Sven - Gut zu Vögeln - Screensaver.exe

C:\Users\Administrator\AppData\Local\Temp\windows-ia64.dll
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-11 18:21
 

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-01-2014

Ran by Administrator at 2014-01-12 17:37:02

Running from C:\Users\Administrator\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

Acrobat.com (x32 Version: 1.6.65 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 2.0.3.13070 - Adobe Systems Inc.)

Adobe AIR (x32 Version: 2.0.3.13070 - Adobe Systems Inc.) Hidden

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05 - Adobe Systems Incorporated)

Alan Wake (x32 Version:  - Remedy Entertainment)

Alan Wake's American Nightmare (x32 Version:  - Remedy Entertainment)

At the Cutting Edge (x32 Version:  - )

BlueStacks App Player (x32 Version: 0.7.7.813 - BlueStack Systems, Inc.)

Company of Heroes (New Steam Version) (x32 Version:  - )

Company of Heroes (x32 Version:  - Relic)

Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Counter-Strike (x32 Version:  - Valve)

Counter-Strike: Condition Zero (x32 Version:  - Valve)

Counter-Strike: Condition Zero Deleted Scenes (x32 Version:  - Valve)

Counter-Strike: Global Offensive (x32 Version:  - Valve)

Counter-Strike: Source (x32 Version:  - Valve)

Crysis (x32 Version:  - Crytek)

CyberLink LabelPrint (x32 Version: 2.5.2515 - CyberLink Corp.)

CyberLink LabelPrint (x32 Version: 2.5.2515 - CyberLink Corp.) Hidden

CyberLink Power2Go (x32 Version: 6.1.3602c - CyberLink Corp.)

CyberLink Power2Go (x32 Version: 6.1.3602c - CyberLink Corp.) Hidden

CyberLink PowerDVD Copy (x32 Version: 1.5.1306 - CyberLink Corp.)

CyberLink PowerDVD Copy (x32 Version: 1.5.1306 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32 Version:  - Microsoft)

DraftSight x64 (Version: 10.2.1010 - Dassault Systemes)

Fallout: New Vegas (x32 Version:  - Obsidian Entertainment)

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Free M4a to MP3 Converter 7.2 (x32 Version:  - ManiacTools.com)

Free YouTube Download version 3.2.0.128 (x32 Version: 3.2.0.128 - DVDVideoSoft Ltd.)

Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Google Chrome (x32 Version: 5.0.375.125 - Google Inc.)

Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden

Google Toolbar for Internet Explorer (x32 Version: 7.5.4805.320 - Google Inc.)

Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden

Gothic 3 (x32 Version:  - Piranha – Bytes )

Grand Theft Auto IV (x32 Version:  - Rockstar North)

Half-Life (x32 Version:  - Valve)

Half-Life 2 (x32 Version:  - Valve)

Half-Life 2: Lost Coast (x32 Version:  - Valve)

Homefront (x32 Version:  - THQ)

Iminent (x32 Version: 6.4.56.0 - Iminent) <==== ATTENTION

Iminent (x32 Version: 6.4.56.0 - Iminent) Hidden <==== ATTENTION

Iminent Toolbar For Internet Explorer (x32 Version: 3.26.0 - Iminent) <==== ATTENTION

Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation)

Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014 - Intel Corporation)

Java Auto Updater (x32 Version: 2.1.6.0 - Sun Microsystems, Inc.) Hidden

Java(TM) 7 Update 5 (x32 Version: 7.0.50 - Oracle)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Left 4 Dead (x32 Version:  - Valve)

Left 4 Dead 2 (x32 Version:  - Valve)

Left 4 Dead 2 Beta (x32 Version:  - )

LightScribe System Software (x32 Version: 1.18.10.2 - LightScribe)

Making History: The Calm & The Storm (x32 Version:  - Muzzy Lane)

Max Payne 3 (x32 Version:  - Rockstar Studios)

Media Markt Fotoservice 4.4 (x32 Version:  - )

Medion Home Cinema (x32 Version: 6.0.0000 - CyberLink Corp.)

Medion Home Cinema (x32 Version: 6.0.0000 - CyberLink Corp.) Hidden

Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Games for Windows - LIVE (x32 Version: 3.1.186.0 - Microsoft Corporation)

Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0 - Microsoft Corporation)

Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Home and Student 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Single Image 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

Movie2KDownloader (x32 Version: 2.1 Build 26473 - Movie2KDownloader.com)

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2721691) (x32 Version: 4.30.2114.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (KB973685) (x32 Version: 4.30.2107.0 - Microsoft Corporation)

Need for Speed™ Most Wanted (x32 Version:  - )

Need For Speed™ World (x32 Version: 1.0.0.1229 - Electronic Arts)

Notification Center (x32 Version: 0.7.7.813 - BlueStack Systems, Inc.)

NVIDIA Display Control Panel (Version: 6.14.12.5959 - NVIDIA Corporation)

NVIDIA Drivers (Version: 1.10.62.40 - NVIDIA Corporation)

NVIDIA PhysX (x32 Version: 9.10.0224 - NVIDIA Corporation)

Opera 12.11 (x32 Version: 12.11.1661 - Opera Software ASA)

Opera Stable 18.0.1284.68 (x32 Version: 18.0.1284.68 - Opera Software ASA)

PDF24 Creator 5.3.0 (x32 Version:  - PDF24.org)

PlanetSide 2 (x32 Version:  - Sony Online Entertainment)

Plants vs. Zombies: Game of the Year (x32 Version:  - PopCap Games, Inc.)

PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation)

Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Realtek Ethernet Controller Driver For Windows Vista and Later (x32 Version: 1.00.0011 - Realtek)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6083 - Realtek Semiconductor Corp.)

Rossmann Fotowelt Software 4.12.1 (x32 Version: 4.12.1 - ORWO Net)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden

Sid Meier's Civilization V (x32 Version:  - 2K Games, Inc.)

Skype™ 6.3 (x32 Version: 6.3.105 - Skype Technologies S.A.)

Smart Cutter for DV and DVB (x32 Version: 1.00.0000 - FameRing)

Sniper Elite (x32 Version:  - Rebellion)

Sniper Ghost Warrior 2 (x32 Version:  - City Interactive)

Spotify (HKCU Version: 0.9.6.81.gd359a796 - Spotify AB)

Steam (x32 Version: 1.0.0.0 - Valve Corporation)

The Elder Scrolls V: Skyrim (x32 Version:  - Bethesda Game Studios)

The Witcher 2: Assassins of Kings Enhanced Edition (x32 Version:  - CD Projekt RED)

The Witcher: Enhanced Edition (x32 Version:  - CD Projekt RED)

Tom Clancy's Ghost Recon: Advanced Warfighter (x32 Version:  - Ubisoft)

Tomb Raider (VI): The Angel of Darkness (x32 Version:  - Core Design)

Tomb Raider (x32 Version:  - Crystal Dynamics)

Tomb Raider I (x32 Version:  - Core Design)

Tomb Raider II (x32 Version:  - Core Design)

Tomb Raider III: Adventures of Lara Croft (x32 Version:  - Core Design)

Tomb Raider: Anniversary (x32 Version:  - Crystal Dynamics)

Tomb Raider: Chronicles (x32 Version:  - Core Design)

Tomb Raider: Underworld (x32 Version:  - Crystal Dynamics Inc.)

TrojanHunter 5.5 (x32 Version: 5.5 - Mischel Internet Security)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32 Version:  - Microsoft)

Update for Microsoft Word 2010 (KB2837593) 32-Bit Edition (x32 Version:  - Microsoft)

Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Versandhelfer (x32 Version: 0.9.511 - Deutsche Post AG)

Versandhelfer (x32 Version: 0.9.511 - Deutsche Post AG) Hidden

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation)

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Yontoo 2.051 (Version: 2.051 - Yontoo LLC) <==== ATTENTION

Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
 

==================== Restore Points  =========================
 

15-12-2013 22:06:00 Windows Update

20-12-2013 21:47:22 Windows Update

24-12-2013 21:55:40 Windows Update

28-12-2013 13:21:37 Windows Update

03-01-2014 20:31:24 Windows Update

07-01-2014 13:02:47 Windows Update

10-01-2014 17:17:44 Windows Update

11-01-2014 22:18:25 Windows Update
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {78AED0E9-8DB3-4B53-9659-5BB825BCDFA6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-12-07] (Google Inc.)

Task: {A8B5D183-D219-404B-BD0A-09BCB8568B60} - System32\Tasks\TrojanHunter Scanner => C:\Program Files (x86)\TrojanHunter 5.5\thcl.exe [2012-10-23] ()

Task: {D034FD16-A660-43FE-9685-2468ED7A8E02} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)

Task: {E11545B5-9CD4-46C6-AB29-13A83B5F5B69} - System32\Tasks\TrojanHunter LiveUpdate => C:\Program Files (x86)\TrojanHunter 5.5\Tools\LiveUpdate\LiveUpdate.exe [2012-10-23] (Mischel Internet Security)

Task: {F3B5EF3C-0914-4A53-B861-B0A2837A2DBF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-12-07] (Google Inc.)

Task: {FFA63B9A-2EBF-4791-A330-99E7C625ABD4} - System32\Tasks\Windows Update Check - 0x0E530314 => C:\ProgramData\system640\dtdasndku.exe

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\TrojanHunter LiveUpdate.job => C:\Program Files (x86)\TrojanHunter 5.5\Tools\LiveUpdate\LiveUpdate.exe

Task: C:\Windows\Tasks\TrojanHunter Scanner.job => C:\Program Files (x86)\TrojanHunter 5.5\thcl.exe
 

==================== Loaded Modules (whitelisted) =============
 

2013-06-28 08:28 - 2013-06-28 08:28 - 01327065 _____ () C:\Program Files\Dassault Systemes\DraftSight\bin\QtNetwork4.dll

2013-06-28 08:28 - 2013-06-28 08:28 - 03470809 _____ () C:\Program Files\Dassault Systemes\DraftSight\bin\QtCore4.dll

2013-06-28 08:28 - 2013-06-28 08:28 - 00553434 _____ () C:\Program Files\Dassault Systemes\DraftSight\bin\QtXml4.dll

2014-01-08 15:51 - 2013-12-12 23:19 - 00142848 _____ () C:\Program Files (x86)\Steam\libavresample-1.dll

2014-01-08 15:51 - 2013-11-05 02:12 - 00890592 _____ () C:\Program Files (x86)\Steam\libavutil-52.dll

2013-03-12 17:10 - 2013-12-12 23:04 - 00716800 _____ () C:\Program Files (x86)\Steam\SDL2.dll

2012-12-09 20:12 - 2014-01-07 22:00 - 01138088 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL

2012-12-09 20:12 - 2013-12-12 23:04 - 20625832 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll

2012-12-09 20:12 - 2013-06-15 00:49 - 01100800 _____ () C:\Program Files (x86)\Steam\bin\avcodec-53.dll

2012-12-09 20:12 - 2013-06-15 00:49 - 00124416 _____ () C:\Program Files (x86)\Steam\bin\avutil-51.dll

2012-12-09 20:12 - 2013-06-15 00:49 - 00192000 _____ () C:\Program Files (x86)\Steam\bin\avformat-53.dll

2013-04-26 12:40 - 2014-01-12 16:29 - 00013600 _____ () C:\Users\Administrator\AppData\Roaming\Yontoo\dat\Desktop.OS.Plugin.dll

2013-05-10 15:34 - 2013-12-05 13:35 - 36967424 _____ () C:\Users\Administrator\AppData\Roaming\Spotify\Data\libcef.dll

2009-11-19 10:20 - 2009-11-19 10:20 - 02121728 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtCore4.dll

2009-11-19 10:20 - 2009-11-19 10:20 - 07745536 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtGui4.dll

2009-11-19 10:20 - 2009-11-19 10:20 - 00135168 _____ () C:\Program Files (x86)\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll

2009-11-02 23:20 - 2009-11-02 23:20 - 00619816 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll

2009-11-02 23:23 - 2009-11-02 23:23 - 00013096 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll

2013-08-15 21:07 - 2013-08-15 21:07 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\44bfa824a3b8a6f789fda79a2e01a8db\IsdiInterop.ni.dll

2010-11-09 09:52 - 2010-03-04 05:08 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BsScanner => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BsScanner => ""="Service"
 

==================== Faulty Device Manager Devices =============
 

Name: BlueStacks Hypervisor

Description: BlueStacks Hypervisor

Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}

Manufacturer: 

Service: BstHdDrv

Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)

Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.

Devices stay in this state if they have been prepared for removal.

After you remove the device, this error disappears.Remove the device, and this error should be resolved.
 

Name: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter

Description: Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Realtek Semiconductor Corp.

Service: RTL8192su

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/12/2014 04:30:08 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: wmpshare.exe, Version: 12.0.7601.17514, Zeitstempel: 0x4ce7ae28

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1020

Startzeit der fehlerhaften Anwendung: 0xwmpshare.exe0

Pfad der fehlerhaften Anwendung: wmpshare.exe1

Pfad des fehlerhaften Moduls: wmpshare.exe2

Berichtskennung: wmpshare.exe3
 

Error: (01/11/2014 10:32:36 PM) (Source: Application Hang) (User: )

Description: Programm spotify.exe, Version 0.9.6.81 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 95c
 

Startzeit: 01cf0ec68db4efb6
 

Endzeit: 60000
 

Anwendungspfad: C:\Users\Administrator\AppData\Roaming\Spotify\spotify.exe
 

Berichts-ID: b850c67c-7b07-11e3-a3c2-6c626da06cab
 

Error: (01/11/2014 09:43:35 PM) (Source: Application Hang) (User: )

Description: Programm opera.exe, Version 18.0.1284.68 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1900
 

Startzeit: 01cf0f0c854cf3a6
 

Endzeit: 38
 

Anwendungspfad: C:\Program Files (x86)\Opera\18.0.1284.68\opera.exe
 

Berichts-ID:
 

Error: (01/11/2014 09:02:16 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bca54

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1a90

Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0

Pfad der fehlerhaften Anwendung: DllHost.exe1

Pfad des fehlerhaften Moduls: DllHost.exe2

Berichtskennung: DllHost.exe3
 

Error: (01/11/2014 05:22:56 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: wmpnscfg.exe, Version: 12.0.7600.16385, Zeitstempel: 0x4a5bd026

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x1928

Startzeit der fehlerhaften Anwendung: 0xwmpnscfg.exe0

Pfad der fehlerhaften Anwendung: wmpnscfg.exe1

Pfad des fehlerhaften Moduls: wmpnscfg.exe2

Berichtskennung: wmpnscfg.exe3
 

Error: (01/11/2014 01:14:46 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: csc.exe, Version: 8.0.50727.4927, Zeitstempel: 0x4a277e92

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x77023475

ID des fehlerhaften Prozesses: 0xe24

Startzeit der fehlerhaften Anwendung: 0xcsc.exe0

Pfad der fehlerhaften Anwendung: csc.exe1

Pfad des fehlerhaften Moduls: csc.exe2

Berichtskennung: csc.exe3
 

Error: (01/10/2014 06:13:18 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: csc.exe, Version: 8.0.50727.4927, Zeitstempel: 0x4a277e92

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x751a3475

ID des fehlerhaften Prozesses: 0xef8

Startzeit der fehlerhaften Anwendung: 0xcsc.exe0

Pfad der fehlerhaften Anwendung: csc.exe1

Pfad des fehlerhaften Moduls: csc.exe2

Berichtskennung: csc.exe3
 

Error: (01/10/2014 06:13:18 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x72c

Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0

Pfad der fehlerhaften Anwendung: Explorer.EXE1

Pfad des fehlerhaften Moduls: Explorer.EXE2

Berichtskennung: Explorer.EXE3
 

Error: (01/09/2014 09:57:20 PM) (Source: .NET Runtime) (User: )

Description: Application: Iminent.exe

Framework Version: v4.0.30319

Description: The process was terminated due to an unhandled exception.

Exception Info: exception code c0000005, exception address 77043E3E
 

Error: (01/09/2014 09:45:14 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x7a4

Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0

Pfad der fehlerhaften Anwendung: Explorer.EXE1

Pfad des fehlerhaften Moduls: Explorer.EXE2

Berichtskennung: Explorer.EXE3
 
 

System errors:

=============

Error: (01/12/2014 05:31:24 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR5 gefunden.
 

Error: (01/12/2014 05:31:23 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR5 gefunden.
 

Error: (01/12/2014 05:31:22 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR5 gefunden.
 

Error: (01/12/2014 04:51:01 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR4 gefunden.
 

Error: (01/12/2014 04:51:00 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR4 gefunden.
 

Error: (01/12/2014 04:50:59 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR4 gefunden.
 

Error: (01/12/2014 04:50:59 PM) (Source: Disk) (User: )

Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk4\DR4 gefunden.
 

Error: (01/12/2014 04:29:47 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.
 

Error: (01/12/2014 04:29:14 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Android Service" ist vom Dienst "BlueStacks Hypervisor" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%3
 

Error: (01/12/2014 04:29:13 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "SProtection" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

Microsoft Office Sessions:

=========================

Error: (01/12/2014 04:30:08 PM) (Source: Application Error)(User: )

Description: wmpshare.exe12.0.7601.175144ce7ae28unknown0.0.0.000000000c00000050000000000000000102001cf0fab284300c1C:\Program Files\Windows Media Player\wmpshare.exeunknown6ac18a49-7b9e-11e3-a20f-6c626da06cab
 

Error: (01/11/2014 10:32:36 PM) (Source: Application Hang)(User: )

Description: spotify.exe0.9.6.8195c01cf0ec68db4efb660000C:\Users\Administrator\AppData\Roaming\Spotify\spotify.exeb850c67c-7b07-11e3-a3c2-6c626da06cab
 

Error: (01/11/2014 09:43:35 PM) (Source: Application Hang)(User: )

Description: opera.exe18.0.1284.68190001cf0f0c854cf3a638C:\Program Files (x86)\Opera\18.0.1284.68\opera.exe
 

Error: (01/11/2014 09:02:16 PM) (Source: Application Error)(User: )

Description: DllHost.exe6.1.7600.163854a5bca54unknown0.0.0.000000000c000000500000000000000001a9001cf0f0805abd3a4C:\Windows\system32\DllHost.exeunknown4430a8e8-7afb-11e3-a3c2-6c626da06cab
 

Error: (01/11/2014 05:22:56 PM) (Source: Application Error)(User: )

Description: wmpnscfg.exe12.0.7600.163854a5bd026unknown0.0.0.000000000c00000050000000000000000192801cf0ee95f4e5c3bC:\Program Files\Windows Media Player\wmpnscfg.exeunknowna04b188f-7adc-11e3-a3c2-6c626da06cab
 

Error: (01/11/2014 01:14:46 PM) (Source: Application Error)(User: )

Description: csc.exe8.0.50727.49274a277e92unknown0.0.0.000000000c000000577023475e2401cf0ec6b38b5acaC:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exeunknownf5292d1f-7ab9-11e3-a3c2-6c626da06cab
 

Error: (01/10/2014 06:13:18 PM) (Source: Application Error)(User: )

Description: csc.exe8.0.50727.49274a277e92unknown0.0.0.000000000c0000005751a3475ef801cf0e273b0af573C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exeunknown7f99d567-7a1a-11e3-a214-6c626da06cab
 

Error: (01/10/2014 06:13:18 PM) (Source: Application Error)(User: )

Description: Explorer.EXE6.1.7601.175674d672ee4unknown0.0.0.000000000c0000005000000000000000072c01cf0e2720d2f8dbC:\Windows\Explorer.EXEunknown7f7b50e4-7a1a-11e3-a214-6c626da06cab
 

Error: (01/09/2014 09:57:20 PM) (Source: .NET Runtime)(User: )

Description: Application: Iminent.exe

Framework Version: v4.0.30319

Description: The process was terminated due to an unhandled exception.

Exception Info: exception code c0000005, exception address 77043E3E
 

Error: (01/09/2014 09:45:14 PM) (Source: Application Error)(User: )

Description: Explorer.EXE6.1.7601.175674d672ee4unknown0.0.0.000000000c000000500000000000000007a401cf0d7ba1be11d0C:\Windows\Explorer.EXEunknownf0363db3-796e-11e3-86f9-6c626da06cab
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 29%

Total physical RAM: 6135.11 MB

Available physical RAM: 4340.89 MB

Total Pagefile: 12268.41 MB

Available Pagefile: 10286.89 MB

Total Virtual: 8192 MB

Available Virtual: 8191.8 MB
 

==================== Drives ================================
 

Drive c: (Boot) (Fixed) (Total:900.41 GB) (Free:433.01 GB) NTFS

Drive d: (Recover) (Fixed) (Total:30 GB) (Free:10.8 GB) NTFS

Drive e: (c21) (CDROM) (Total:0.57 GB) (Free:0 GB) UDF

Drive i: () (Removable) (Total:1.92 GB) (Free:1.92 GB) FAT
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 932 GB) (Disk ID: C61649B8)

Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=900 GB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=30 GB) - (Type=07 NTFS)

Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
 

========================================================

Disk: 4 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: C3072E18)

Partition 1: (Active) - (Size=2 GB) - (Type=06)
 

==================== End Of Log ============================

Ich habe mal einen ausführlichen Scan des Windows-Defenders laufen lassen, dabei wurden 2 Elemente gefunden, die als Adware aufgeführt werden. Denke nicht, dass die für die Sperrung des Internets verantwortlich sind, gebe nachfolgend aber trotzdem die Pfade an, falls sie dich weiterbringen..

Vielen Dank, dass du dir die Zeit nimmst! :dankeschoen:

Adware: Win32/Yontoo
containerfile:
C:\Program Files (x86)\Yontoo\YontooLayers.crx
file:
C:\Program Files (x86)\Yontoo\YontooLayers.crx->manifest.json

Adware: MSIL/Yontoo
file:
C:\Users\Administrator\AppData\Roaming\Yontoo\dat\HealthMonitor.dat
file:
C.\Users\Administrator\AppData\Roaming\Yontoo\dat\HeartBeat.dat

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi danke für die schnelle Antwort!

Logfile von Combofix:

Code:

ComboFix 14-01-13.01 - Administrator 13.01.2014  17:35:18.1.8 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.6135.4181 [GMT 1:00]

ausgeführt von:: c:\users\Administrator\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Outdated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Outdated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\install.exe

c:\program files (x86)\Windows Live\Messenger\msacm32.dll

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\svchost.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_a3TT0kr2lI5h.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_AoLVACE7R.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_B2mgCm0MUn.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_baIoKMDn.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_CkV9nsg6s8i.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_fpdG0QkGP.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_gg2L4uMijA.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_giNTgrjo3.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_HEn7TDi7sN2.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_I3brTipCe.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_i7cq2lvQn7d.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_jLgRtsDS.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_mJd3erfB4R7.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_N5NpKn3b1oK0.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_nOjHb0F9ch.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_R4bh5PmmsP3.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_UjAdQoSM8.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_UMsuKuUt2.exe

c:\users\Administrator\AppData\Roaming\Microsoft\Windows\Update_VHJ4tMKBs.exe

c:\windows\SysWow64\frapsvid.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-12-13 bis 2014-01-13  ))))))))))))))))))))))))))))))

.

.

2014-01-13 16:43 . 2014-01-13 16:43        --------        d-----w-        c:\users\Default\AppData\Local\temp

2014-01-13 15:41 . 2013-12-09 10:37        84720        ----a-w-        c:\windows\system32\drivers\avnetflt.sys

2014-01-13 15:41 . 2013-12-09 10:37        28600        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2014-01-13 15:41 . 2013-12-09 10:37        131576        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2014-01-13 15:41 . 2013-12-09 10:37        108440        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2014-01-13 15:40 . 2014-01-13 15:40        --------        d-----w-        c:\programdata\Avira

2014-01-13 15:30 . 2014-01-13 15:30        --------        d-----w-        c:\users\Administrator\AppData\Roaming\Avira

2014-01-13 15:03 . 2014-01-13 15:03        --------        d-----w-        c:\programdata\Malwarebytes

2014-01-13 15:03 . 2014-01-13 15:09        --------        d-----w-        c:\programdata\Malwarebytes' Anti-Malware (portable)

2014-01-13 15:03 . 2014-01-13 15:05        117464        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys

2014-01-13 15:02 . 2014-01-13 15:05        89304        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys

2014-01-12 16:31 . 2014-01-12 16:31        --------        d-----w-        C:\FRST

2014-01-10 17:18 . 2013-12-04 03:28        10315576        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{5C2EE0E1-92D1-4F3D-B924-F378202D7FCC}\mpengine.dll

2014-01-05 20:39 . 2014-01-05 20:39        --------        d-----w-        c:\users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 20:38 . 2014-01-05 20:38        --------        d-----w-        c:\program files (x86)\Common Files\LightScribe

2014-01-05 15:49 . 2014-01-05 15:49        --------        d-----w-        c:\program files (x86)\Trojan Remover

2014-01-05 15:48 . 2014-01-13 15:48        --------        d-----w-        c:\program files (x86)\TrojanHunter 5.5

2014-01-05 15:48 . 2014-01-05 15:48        --------        d-----w-        c:\programdata\TrojanHunter

2014-01-05 15:35 . 2014-01-05 15:35        --------        d-----w-        c:\programdata\Logs

2014-01-05 15:35 . 2014-01-05 15:35        --------        d-----w-        c:\programdata\Licenses

2014-01-05 15:32 . 2014-01-05 15:32        --------        d-----w-        c:\users\Administrator\AppData\Roaming\Opera Software

2014-01-05 15:32 . 2014-01-05 15:32        --------        d-----w-        c:\users\Administrator\AppData\Local\Opera Software

2014-01-05 15:32 . 2014-01-05 15:32        --------        d-----w-        c:\program files (x86)\Opera

2014-01-05 15:02 . 2014-01-09 20:49        --------        d-sh--w-        c:\programdata\system640

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-12-15 22:06 . 2010-11-09 09:50        90708896        ----a-w-        c:\windows\system32\MRT.exe

2013-12-11 14:09 . 2012-12-09 19:08        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2013-12-11 14:09 . 2012-12-09 19:08        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2013-11-28 02:02 . 2013-11-28 02:02        940032        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe

2013-11-28 02:02 . 2013-11-28 02:02        194048        ----a-w-        c:\windows\SysWow64\elshyph.dll

2013-11-28 02:02 . 2013-11-28 02:02        942592        ----a-w-        c:\windows\system32\jsIntl.dll

2013-11-28 02:02 . 2013-11-28 02:02        90112        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2013-11-28 02:02 . 2013-11-28 02:02        86016        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2013-11-28 02:02 . 2013-11-28 02:02        86016        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2013-11-28 02:02 . 2013-11-28 02:02        84992        ----a-w-        c:\windows\system32\mshtmled.dll

2013-11-28 02:02 . 2013-11-28 02:02        83968        ----a-w-        c:\windows\system32\MshtmlDac.dll

2013-11-28 02:02 . 2013-11-28 02:02        81408        ----a-w-        c:\windows\system32\icardie.dll

2013-11-28 02:02 . 2013-11-28 02:02        774144        ----a-w-        c:\windows\system32\jscript.dll

2013-11-28 02:02 . 2013-11-28 02:02        77312        ----a-w-        c:\windows\system32\tdc.ocx

2013-11-28 02:02 . 2013-11-28 02:02        74240        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2013-11-28 02:02 . 2013-11-28 02:02        71680        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2013-11-28 02:02 . 2013-11-28 02:02        645120        ----a-w-        c:\windows\SysWow64\jsIntl.dll

2013-11-28 02:02 . 2013-11-28 02:02        626176        ----a-w-        c:\windows\system32\msfeeds.dll

2013-11-28 02:02 . 2013-11-28 02:02        62464        ----a-w-        c:\windows\SysWow64\tdc.ocx

2013-11-28 02:02 . 2013-11-28 02:02        62464        ----a-w-        c:\windows\system32\pngfilt.dll

2013-11-28 02:02 . 2013-11-28 02:02        61952        ----a-w-        c:\windows\SysWow64\MshtmlDac.dll

2013-11-28 02:02 . 2013-11-28 02:02        61952        ----a-w-        c:\windows\SysWow64\iesetup.dll

2013-11-28 02:02 . 2013-11-28 02:02        616104        ----a-w-        c:\windows\system32\ieapfltr.dat

2013-11-28 02:02 . 2013-11-28 02:02        548352        ----a-w-        c:\windows\system32\vbscript.dll

2013-11-28 02:02 . 2013-11-28 02:02        52224        ----a-w-        c:\windows\system32\msfeedsbs.dll

2013-11-28 02:02 . 2013-11-28 02:02        51200        ----a-w-        c:\windows\SysWow64\ieetwproxystub.dll

2013-11-28 02:02 . 2013-11-28 02:02        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2013-11-28 02:02 . 2013-11-28 02:02        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2013-11-28 02:02 . 2013-11-28 02:02        454656        ----a-w-        c:\windows\SysWow64\vbscript.dll

2013-11-28 02:02 . 2013-11-28 02:02        453120        ----a-w-        c:\windows\system32\dxtmsft.dll

2013-11-28 02:02 . 2013-11-28 02:02        413696        ----a-w-        c:\windows\system32\html.iec

2013-11-28 02:02 . 2013-11-28 02:02        40448        ----a-w-        c:\windows\system32\JavaScriptCollectionAgent.dll

2013-11-28 02:02 . 2013-11-28 02:02        36352        ----a-w-        c:\windows\SysWow64\imgutil.dll

2013-11-28 02:02 . 2013-11-28 02:02        34816        ----a-w-        c:\windows\SysWow64\JavaScriptCollectionAgent.dll

2013-11-28 02:02 . 2013-11-28 02:02        337408        ----a-w-        c:\windows\SysWow64\html.iec

2013-11-28 02:02 . 2013-11-28 02:02        30208        ----a-w-        c:\windows\system32\licmgr10.dll

2013-11-28 02:02 . 2013-11-28 02:02        296960        ----a-w-        c:\windows\system32\dxtrans.dll

2013-11-28 02:02 . 2013-11-28 02:02        263376        ----a-w-        c:\windows\system32\iedkcs32.dll

2013-11-28 02:02 . 2013-11-28 02:02        247808        ----a-w-        c:\windows\system32\msls31.dll

2013-11-28 02:02 . 2013-11-28 02:02        24576        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2013-11-28 02:02 . 2013-11-28 02:02        243200        ----a-w-        c:\windows\system32\webcheck.dll

2013-11-28 02:02 . 2013-11-28 02:02        235520        ----a-w-        c:\windows\system32\url.dll

2013-11-28 02:02 . 2013-11-28 02:02        235008        ----a-w-        c:\windows\system32\elshyph.dll

2013-11-28 02:02 . 2013-11-28 02:02        195584        ----a-w-        c:\windows\system32\msrating.dll

2013-11-28 02:02 . 2013-11-28 02:02        182272        ----a-w-        c:\windows\SysWow64\msls31.dll

2013-11-28 02:02 . 2013-11-28 02:02        167424        ----a-w-        c:\windows\system32\iexpress.exe

2013-11-28 02:02 . 2013-11-28 02:02        151552        ----a-w-        c:\windows\SysWow64\iexpress.exe

2013-11-28 02:02 . 2013-11-28 02:02        147968        ----a-w-        c:\windows\system32\occache.dll

2013-11-28 02:02 . 2013-11-28 02:02        143872        ----a-w-        c:\windows\system32\wextract.exe

2013-11-28 02:02 . 2013-11-28 02:02        139264        ----a-w-        c:\windows\SysWow64\wextract.exe

2013-11-28 02:02 . 2013-11-28 02:02        13824        ----a-w-        c:\windows\system32\mshta.exe

2013-11-28 02:02 . 2013-11-28 02:02        13312        ----a-w-        c:\windows\SysWow64\mshta.exe

2013-11-28 02:02 . 2013-11-28 02:02        13312        ----a-w-        c:\windows\system32\msfeedssync.exe

2013-11-28 02:02 . 2013-11-28 02:02        131072        ----a-w-        c:\windows\system32\IEAdvpack.dll

2013-11-28 02:02 . 2013-11-28 02:02        1228800        ----a-w-        c:\windows\system32\mshtmlmedia.dll

2013-11-28 02:02 . 2013-11-28 02:02        112128        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2013-11-28 02:02 . 2013-11-28 02:02        111616        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2013-11-28 02:02 . 2013-11-28 02:02        105984        ----a-w-        c:\windows\system32\iesysprep.dll

2013-11-28 02:02 . 2013-11-28 02:02        1051136        ----a-w-        c:\windows\SysWow64\mshtmlmedia.dll

2013-11-28 02:02 . 2013-11-28 02:02        101376        ----a-w-        c:\windows\system32\inseng.dll

2013-11-28 02:02 . 2013-11-28 02:02        48128        ----a-w-        c:\windows\system32\imgutil.dll

2013-11-28 02:02 . 2013-11-28 02:02        135680        ----a-w-        c:\windows\system32\iepeers.dll

2013-11-26 11:54 . 2013-12-12 16:49        23183360        ----a-w-        c:\windows\system32\mshtml.dll

2013-11-26 10:19 . 2013-12-12 16:49        2724864        ----a-w-        c:\windows\system32\mshtml.tlb

2013-11-26 10:18 . 2013-12-12 16:49        4096        ----a-w-        c:\windows\system32\ieetwcollectorres.dll

2013-11-26 09:48 . 2013-12-12 16:49        66048        ----a-w-        c:\windows\system32\iesetup.dll

2013-11-26 09:46 . 2013-12-12 16:49        48640        ----a-w-        c:\windows\system32\ieetwproxystub.dll

2013-11-26 09:41 . 2013-12-12 16:49        2764288        ----a-w-        c:\windows\system32\iertutil.dll

2013-11-26 09:29 . 2013-12-12 16:49        53760        ----a-w-        c:\windows\system32\jsproxy.dll

2013-11-26 09:27 . 2013-12-12 16:49        33792        ----a-w-        c:\windows\system32\iernonce.dll

2013-11-26 09:23 . 2013-12-12 16:49        2724864        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2013-11-26 09:21 . 2013-12-12 16:49        574976        ----a-w-        c:\windows\system32\ieui.dll

2013-11-26 09:18 . 2013-12-12 16:49        139264        ----a-w-        c:\windows\system32\ieUnatt.exe

2013-11-26 09:18 . 2013-12-12 16:49        111616        ----a-w-        c:\windows\system32\ieetwcollector.exe

2013-11-26 09:16 . 2013-12-12 16:49        708608        ----a-w-        c:\windows\system32\jscript9diag.dll

2013-11-26 08:57 . 2013-12-12 16:49        218624        ----a-w-        c:\windows\system32\ie4uinit.exe

2013-11-26 08:35 . 2013-12-12 16:49        5769216        ----a-w-        c:\windows\system32\jscript9.dll

2013-11-26 08:28 . 2013-12-12 16:49        553472        ----a-w-        c:\windows\SysWow64\jscript9diag.dll

2013-11-26 08:16 . 2013-12-12 16:49        4243968        ----a-w-        c:\windows\SysWow64\jscript9.dll

2013-11-26 08:02 . 2013-12-12 16:49        1995264        ----a-w-        c:\windows\system32\inetcpl.cpl

2013-11-26 07:48 . 2013-12-12 16:49        12996608        ----a-w-        c:\windows\system32\ieframe.dll

2013-11-26 07:32 . 2013-12-12 16:49        1928192        ----a-w-        c:\windows\SysWow64\inetcpl.cpl

2013-11-26 07:07 . 2013-12-12 16:49        2334208        ----a-w-        c:\windows\system32\wininet.dll

2013-11-26 06:40 . 2013-12-12 16:49        1395200        ----a-w-        c:\windows\system32\urlmon.dll

2013-11-26 06:34 . 2013-12-12 16:49        817664        ----a-w-        c:\windows\system32\ieapfltr.dll

2013-11-26 06:33 . 2013-12-12 16:49        1820160        ----a-w-        c:\windows\SysWow64\wininet.dll

2013-11-23 18:26 . 2013-12-12 15:04        417792        ----a-w-        c:\windows\SysWow64\WMPhoto.dll

2013-11-23 17:47 . 2013-12-12 15:04        465920        ----a-w-        c:\windows\system32\WMPhoto.dll

2013-11-19 02:33 . 2010-10-30 09:17        267936        ------w-        c:\windows\system32\MpSigStub.exe

2013-11-12 02:23 . 2013-12-12 15:04        2048        ----a-w-        c:\windows\system32\tzres.dll

2013-11-12 02:07 . 2013-12-12 15:04        2048        ----a-w-        c:\windows\SysWow64\tzres.dll

2013-10-30 02:32 . 2013-12-12 15:04        335360        ----a-w-        c:\windows\system32\msieftp.dll

2013-10-30 02:19 . 2013-12-12 15:04        301568        ----a-w-        c:\windows\SysWow64\msieftp.dll

2013-10-30 01:24 . 2013-12-12 15:04        3155968        ----a-w-        c:\windows\system32\win32k.sys

2013-10-19 02:18 . 2013-12-12 15:04        81408        ----a-w-        c:\windows\system32\imagehlp.dll

2013-10-19 01:36 . 2013-12-12 15:04        159232        ----a-w-        c:\windows\SysWow64\imagehlp.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]

2012-12-07 14:53        433648        ----a-w-        c:\programdata\Partner\Partner.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]

2013-01-28 14:48        281760        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]

2013-03-23 01:59        197920        ----a-w-        c:\program files (x86)\Yontoo\YontooIEClient.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Steam"="c:\program files (x86)\Steam\steam.exe" [2014-01-07 1815464]

"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2012-12-07 39408]

"Yontoo Desktop"="c:\users\Administrator\AppData\Roaming\Yontoo\YontooDesktop.exe" [2013-03-23 42784]

"Spotify Web Helper"="c:\users\Administrator\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" [2013-12-05 1168896]

"Spotify"="c:\users\Administrator\AppData\Roaming\Spotify\spotify.exe" [2013-12-05 5951488]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-11-20 2363392]

"system64"="c:\programdata\system640\vxddmxelszt.exe" [2014-01-09 206137]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]

"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2009-11-02 103720]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-17 252296]

"PDFPrint"="c:\program files (x86)\PDF24\pdf24.exe" [2013-02-19 162856]

"THGuard"="c:\program files (x86)\TrojanHunter 5.5\THGuard.exe" [2012-10-22 1086880]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-12-09 684600]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]

"LoadAppInit_DLLs"=1 (0x1)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"mixer2"=wdmaud.drv

.

R2 BstHdAndroidSvc;BlueStacks Android Service;c:\program files (x86)\BlueStacks\HD-Service.exe BstHdAndroidSvc Android;c:\program files (x86)\BlueStacks\HD-Service.exe BstHdAndroidSvc Android [x]

R2 BstHdDrv;BlueStacks Hypervisor;c:\program files (x86)\BlueStacks\HD-Hypervisor-amd64.sys;c:\program files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [x]

R2 BstHdLogRotatorSvc;BlueStacks Log Rotator Service;c:\program files (x86)\BlueStacks\HD-LogRotatorService.exe;c:\program files (x86)\BlueStacks\HD-LogRotatorService.exe [x]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]

R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]

R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]

R3 netr7364;TP-LINK Wireless USB Adapter Driver;c:\windows\system32\DRIVERS\netr7364.sys;c:\windows\SYSNATIVE\DRIVERS\netr7364.sys [x]

R3 Partner Service;Partner Service;c:\programdata\Partner\Partner.exe;c:\programdata\Partner\Partner.exe [x]

R3 RTL8192su;%RTL8192su.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]

R4 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]

S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]

S2 DraftSight API Service;DraftSight API Service;c:\program files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe;c:\program files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [x]

S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]

S2 SProtection;SProtection;c:\program files (x86)\Common Files\Umbrella\umbrella.exe;c:\program files (x86)\Common Files\Umbrella\umbrella.exe [x]

S2 Yontoo Desktop Updater;Yontoo Desktop Updater;c:\program files (x86)\Yontoo\Y2Desktop.Updater.exe;c:\program files (x86)\Yontoo\Y2Desktop.Updater.exe [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - AVGNTFLT

*NewlyCreated* - AVIPBB

*NewlyCreated* - AVKMGR

*NewlyCreated* - AVNETFLT

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2009-11-20 13:28        451872        ----a-w-        c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe

.

Inhalt des "geplante Tasks" Ordners

.

2014-01-13 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-12-09 14:09]

.

2014-01-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-07 14:53]

.

2014-01-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-12-07 14:53]

.

2014-01-06 c:\windows\Tasks\TrojanHunter LiveUpdate.job

- c:\program files (x86)\TrojanHunter 5.5\Tools\LiveUpdate\LiveUpdate.exe [2014-01-05 23:01]

.

2014-01-06 c:\windows\Tasks\TrojanHunter Scanner.job

- c:\program files (x86)\TrojanHunter 5.5\thcl.exe [2014-01-05 23:01]

.

.

--------- X64 Entries -----------

.

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]

2012-12-07 14:53        750064        ----a-w-        c:\programdata\Partner\Partner64.dll

.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]

2013-01-28 14:48        342176        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-04-07 10144288]

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.com/

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: An OneNote s&enden - c:\progra~2\MICROS~3\Office14\ONBttnIE.dll/105

IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm

IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm

IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~3\Office14\EXCEL.EXE/3000

IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4

IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

Trusted Zone: clonewarsadventures.com

Trusted Zone: freerealms.com

Trusted Zone: soe.com

Trusted Zone: sony.com

TCP: DhcpNameServer = 192.168.2.1

TCP: Interfaces\{2AEC9B29-10FF-43CF-AD87-E4BB8662DC3F}: NameServer = 127.0.0.1

TCP: Interfaces\{60D2D01D-0CC7-4FC6-969C-B33B0D2C25C2}: NameServer = 127.0.0.1

TCP: Interfaces\{85F3A832-251F-402B-A21C-37AD46FBE84E}: NameServer = 127.0.0.1

TCP: Interfaces\{A249DA21-8E82-40A3-AC62-3C0CEB1D4458}: NameServer = 127.0.0.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

URLSearchHooks-{84FF7BD6-B47F-46F8-9130-01B2696B36CB} - (no file)

BHO-{58124A0B-DC32-4180-9BFF-E0E21AE34026} - c:\program files (x86)\IMinent Toolbar\tbcore3.dll

Toolbar-{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - c:\program files (x86)\IMinent Toolbar\tbcore3.dll

Wow6432Node-HKLM-Run-BlueStacks Agent - c:\program files (x86)\BlueStacks\HD-Agent.exe

Wow6432Node-HKLM-Run-Iminent - c:\program files (x86)\Iminent\Iminent.exe

Wow6432Node-HKLM-Run-IminentMessenger - c:\program files (x86)\Iminent\Iminent.Messengers.exe

Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe

SafeBoot-BsScanner

HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start

AddRemove-1ClickDownload - c:\program files (x86)\Movie2KDownloader.com\uninst.exe

AddRemove-BlueStacks App Player - c:\program files (x86)\BlueStacks\HD-RuntimeUninstaller.exe

AddRemove-IMBoosterARP - c:\program files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe

AddRemove-Opera 12.11.1661 - c:\program files (x86)\Opera\Opera.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="ChromeHTML"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Internet Explorer\Approved Extensions]

@Denied: (2) (Administrator)

"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,3b,1b,0c,17,cf,

   03,98,bf,e5,06,be,9b,ba,17,8d,64,f8,d8

"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,3b,1b,74,cb,20,

   8b,37,1b,d9,0e,95,c1,11,24,77,42,26,dd

"{B4F3A835-0E21-4959-BA22-42B3008E02FF}"=hex:51,66,7a,6c,4c,1d,3b,1b,25,b7,e3,

   af,14,59,3f,0d,a1,2f,02,f3,01,c4,47,e4

"{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}"=hex:51,66,7a,6c,4c,1d,3b,1b,fb,a9,8a,

   bb,80,66,2a,01,8c,e1,db,69,4c,d8,ab,31

"{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}"=hex:51,66,7a,6c,4c,1d,3b,1b,0e,19,62,

   e6,eb,c8,2b,0c,be,87,4b,eb,40,1b,8f,c3

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]

@Denied: (2) (Administrator)

"Timestamp"=hex:8f,b8,3a,09,2e,2e,ce,01

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Internet Explorer\User Preferences]

@Denied: (2) (Administrator)

"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,

   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,7c,78,1a,10,11,dc,e7,49,85,b7,b9,\

"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,

   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,93,c5,53,a3,bc,d8,49,48,b2,52,9e,\

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3g2\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.3G2"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.3GP"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp2\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.3G2"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gpp\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.3GP"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.AAC\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ADTS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ADT\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ADTS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ADTS\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ADTS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.AIFF"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.AIFF"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.AIFF"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ASF"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ASX"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.AU"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.AVI"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cda\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.CDA"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2T\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.M2TS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2TS\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.M2TS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2V\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.m3u"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.M4A"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4v\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MP4"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]

@Denied: (2) (Administrator)

"Progid"="Opera.HTML"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mhtml\UserChoice]

@Denied: (2) (Administrator)

"Progid"="Opera.HTML"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MIDI"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MIDI"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mov\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MOV"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MP3"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MP3"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MP4"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4v\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MP4"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MPEG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MTS\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.M2TS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nex\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.partial\UserChoice]

@Denied: (2) (Administrator)

"Progid"="IE.AssocFile.PARTIAL"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.MIDI"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.AU"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.svg\UserChoice]

@Denied: (2) (Administrator)

"Progid"="IE.AssocFile.SVG"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TS\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.TTS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TTS\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.TTS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.url\UserChoice]

@Denied: (2) (Administrator)

"Progid"="IE.AssocFile.URL"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WAV"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WAX"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.website\UserChoice]

@Denied: (2) (Administrator)

"Progid"="IE.AssocFile.WEBSITE"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ASF"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WMA"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmd\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WMD"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wms\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WMS"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WMV"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.ASX"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmz\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WMZ"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WPL"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\UserChoice]

@Denied: (2) (Administrator)

"Progid"="WMP11.AssocFile.WVX"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtm\UserChoice]

@Denied: (2) (Administrator)

"Progid"="Opera.HTML"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]

@Denied: (2) (Administrator)

"Progid"="OperaStable"

.

[HKEY_USERS\S-1-5-21-1222499762-1907058606-1941212989-500\Software\SecuROM\License information*]

"datasecu"=hex:ce,aa,98,e6,86,7d,e2,5c,d8,93,8b,6a,52,cd,18,9c,1c,ee,2e,05,88,

   b3,a2,86,4a,84,05,98,46,31,5f,a0,e1,3b,c7,72,81,48,60,45,00,3d,72,49,be,5e,\

"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

.

[HKEY_LOCAL_MACHINE\SOFTWARE\BlueStacks]

"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]

@Denied: (A) (Everyone)

"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]

@Denied: (A) (Everyone)

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]

"Key"="ActionsPane3"

"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2014-01-13  17:49:57

ComboFix-quarantined-files.txt  2014-01-13 16:49

.

Vor Suchlauf: 10 Verzeichnis(se), 468.702.937.088 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 469.616.484.352 Bytes frei

.

- - End Of File - - 5A77BB61D669A424753C486305F82A56

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

konnte bei Malwarebytes nicht das neueste Update nutzen, weil ich die Aktualisierung wegen der Internetsperre nicht runterladen konnte..
Scan habe ich durchgeführt, 4 Dateien entfernt

Logfile:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.04.04.07
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Administrator :: PC-PC [Administrator]
 

14.01.2014 14:33:04

mbam-log-2014-01-14 (14-33-04).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 212996

Laufzeit: 5 Minute(n), 6 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|system64 (Trojan.Agent) -> Daten: \Windows\Explorer.exe -> Löschen bei Neustart.
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Users\Administrator\Downloads\operapassview.zip (PUP.OperaPasswordTool) -> Erfolgreich gelöscht und in Quarantäne gestellt.

\Windows\explorer.exe (Trojan.Agent) -> Löschen bei Neustart.
 

(Ende)

Nach dem Neustart fuhr mein Rechner ganz normal hoch, aber anstelle des Desktops ist nur noch ein schwarzer Bildschirm zu sehen und der Mauspfeil. Task-Manager und Konsole wurden aber noch angezeigt. Auch nach mehrmaligem Neustart blieb das Problem bestehen, weswegen ich die anderen beiden Tools nicht mehr ausführen konnte :confused:

Falls es dir weiterhilft: Seit 4-5 Tagen wurde beim Hochfahren des Rechners schon angezeigt, dass der Windows Explorer nicht richtig funktioniert, aber wenn man im Popup das Programm beendete ging alles wieder

EDIT:

Konnte über den Task-Manager dann letztlich doch, über neuen Task -> Durchsuchen und dann das jeweilige Programm im Explorer auswählen, die anderen beiden Programme nutzen.

AdwCleaner-Log:

Code:

# AdwCleaner v3.017 - Bericht erstellt am 14/01/2014 um 21:39:29

# Aktualisiert 12/01/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Administrator - PC-PC

# Gestartet von : C:\Users\Administrator\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : Partner Service

Dienst Gelöscht : SProtection

Dienst Gelöscht : Yontoo Desktop Updater
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\Iminent

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\ProgramData\Tarma Installer

Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent

Ordner Gelöscht : C:\Program Files (x86)\GreenTree Applications

Ordner Gelöscht : C:\Program Files (x86)\Yontoo

Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella

Ordner Gelöscht : C:\Users\Administrator\AppData\Local\PutLockerDownloader

Ordner Gelöscht : C:\Users\Administrator\AppData\LocalLow\Toolbar4

Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\Iminent

Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\OpenCandy

Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\Yontoo

Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movie2KDownloader.com

Datei Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\kt_bho_dll.dll

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\kt_bho.KettleBho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\kt_bho.KettleBho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Movie2KDownloader

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbRequest

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbTask

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_smart-cutter[1]_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_smart-cutter[1]_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{28A88B70-D874-4F73-BBBA-9B2B222FB7D6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{58124A0B-DC32-4180-9BFF-E0E21AE34026}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{86676E13-D6D8-4652-9FCF-F2047F1FB000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58124A0B-DC32-4180-9BFF-E0E21AE34026}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\APN PIP

Schlüssel Gelöscht : HKCU\Software\Iminent

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKLM\Software\Iminent

Schlüssel Gelöscht : HKLM\Software\PIP

Schlüssel Gelöscht : HKLM\Software\Umbrella

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{118D6CE9-5F18-42F9-958A-14676A629FDE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Speedchecker Limited

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 
 

-\\ Mozilla Firefox v
 

-\\ Google Chrome v5.0.375.125
 

[ Datei : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [32440 octets] - [14/01/2014 21:39:03]

AdwCleaner[S0].txt - [31916 octets] - [14/01/2014 21:39:29]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [31977 octets] ##########

Beim Ausführen von JRT musste ich meinen Rechner am Ende neustarten, weil etwas gefunden wurde und nach dem Neustart habe ich auf dem Desktop kein JRT.txt gefunden..

neues FRST-Log:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-01-2014 02

Ran by Administrator (administrator) on PC-PC on 14-01-2014 22:03:55

Running from C:\Users\Administrator\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

The only official downoad link fo FRST:

Farbar Recovery Scan Tool Download Link Download Now 32-Bit Version 

Farbar Recovery Scan Tool Download Link Download Now 32-Bit Version 

Any other download link is unpermitted or outdated.

The tutorial for FRST can be find here: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Dassault Systèmes) C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Windows\System32\alg.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10144288 2010-04-07] (Realtek Semiconductor)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)

HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252296 2012-01-17] (Sun Microsystems, Inc.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)

HKLM-x32\...\Run: [THGuard] - C:\Program Files (x86)\TrojanHunter 5.5\THGuard.exe [1086880 2012-10-23] (Mischel Internet Security)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)

HKLM\...\Winlogon: [Shell] Explorer.exe

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1815464 2014-01-07] (Valve Corporation)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-12-07] (Google Inc.)

HKCU\...\Run: [Spotify Web Helper] - C:\Users\Administrator\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-05] (Spotify Ltd)

HKCU\...\Run: [Spotify] - C:\Users\Administrator\AppData\Roaming\Spotify\spotify.exe [5951488 2013-12-05] (Spotify Ltd)

HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-11-20] (Hewlett-Packard Company)

HKCU\...\Run: [system64] - C:\ProgramData\system640\vxddmxelszt.exe [206137 2014-01-09] ()

HKCU\...\RunOnce: [Report] - C:\AdwCleaner\AdwCleaner[S0].txt [32326 2014-01-14] ()

HKCU\...\RunOnce: [JRTcleanup] - C:\Users\ADMINI~1\AppData\Local\Temp\jrt\JRT.bat [10261 2014-01-08] ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{2AEC9B29-10FF-43CF-AD87-E4BB8662DC3F}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{60D2D01D-0CC7-4FC6-969C-B33B0D2C25C2}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{85F3A832-251F-402B-A21C-37AD46FBE84E}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{A249DA21-8E82-40A3-AC62-3C0CEB1D4458}: [NameServer]127.0.0.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.5.0 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.5.0 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Movie2kDownloader - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\profiles\extensions\movie2kdownloader@movie2kdownloader.com.xpi [2012-12-13]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}

CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-02-23]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1011768 2013-12-09] (Avira Operations GmbH & Co. KG)

R2 DraftSight API Service; C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [123392 2013-06-28] (Dassault Systèmes)

S2 BstHdAndroidSvc; "C:\Program Files (x86)\BlueStacks\HD-Service.exe" BstHdAndroidSvc Android [x]

S2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-09] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-09] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-09] (Avira Operations GmbH & Co. KG)

S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S2 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [x]

S3 catchme; \??\C:\ComboFix\catchme.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-14 22:03 - 2014-01-14 22:03 - 00010905 _____ C:\Users\Administrator\Desktop\FRST.txt

2014-01-14 22:02 - 2014-01-14 22:02 - 02076160 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe

2014-01-14 21:59 - 2014-01-14 22:00 - 00000000 ____D C:\Users\Administrator\Desktop\xcv

2014-01-14 21:50 - 2014-01-14 21:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-14 21:38 - 2014-01-14 21:39 - 00000000 ____D C:\AdwCleaner

2014-01-14 14:31 - 2014-01-14 14:31 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Malwarebytes

2014-01-13 17:33 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe

2014-01-13 17:33 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe

2014-01-13 17:33 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe

2014-01-13 17:30 - 2014-01-13 17:49 - 00000000 ____D C:\Qoobox

2014-01-13 17:30 - 2014-01-13 17:47 - 00000000 ____D C:\Windows\erdnt

2014-01-13 17:29 - 2014-01-13 17:28 - 05166068 ____R (Swearware) C:\Users\Administrator\Desktop\ComboFix.exe

2014-01-13 16:41 - 2014-01-13 16:41 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2014-01-13 16:41 - 2013-12-09 11:37 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-01-13 16:41 - 2013-12-09 11:37 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2014-01-13 16:41 - 2013-12-09 11:37 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2014-01-13 16:41 - 2013-12-09 11:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2014-01-13 16:40 - 2014-01-13 16:40 - 00000000 ____D C:\ProgramData\Avira

2014-01-13 16:30 - 2014-01-13 16:30 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Avira

2014-01-13 16:03 - 2014-01-13 16:09 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2014-01-13 16:03 - 2014-01-13 16:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-12 17:31 - 2014-01-12 17:31 - 00000000 ____D C:\FRST

2014-01-11 22:50 - 2014-01-11 22:51 - 00000000 ____D C:\Users\Administrator\Desktop\WhatsApp Bilder 11.01

2014-01-09 22:48 - 2014-01-09 22:48 - 01526976 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-06 20:58 - 2014-01-06 20:59 - 01926695 _____ C:\Users\Administrator\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:00 - 2014-01-06 17:04 - 01926720 _____ C:\Users\Administrator\Downloads\Wirkung von Giften an Nervenzellen.pptx

2014-01-05 21:39 - 2014-01-05 21:39 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 20:37 - 2014-01-05 20:38 - 00625664 _____ C:\Users\Administrator\Nikotin.ppt

2014-01-05 20:04 - 2014-01-06 14:02 - 00000338 _____ C:\Windows\Tasks\TrojanHunter LiveUpdate.job

2014-01-05 20:04 - 2014-01-05 20:04 - 00002936 _____ C:\Windows\System32\Tasks\TrojanHunter LiveUpdate

2014-01-05 16:54 - 2014-01-06 14:02 - 00000344 _____ C:\Windows\Tasks\TrojanHunter Scanner.job

2014-01-05 16:54 - 2014-01-05 16:54 - 00003006 _____ C:\Windows\System32\Tasks\TrojanHunter Scanner

2014-01-05 16:49 - 2014-01-05 16:49 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2014-01-05 16:48 - 2014-01-13 16:48 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5

2014-01-05 16:48 - 2014-01-05 16:48 - 05843488 _____ (Mischel Internet Security                                   ) C:\Users\Administrator\Downloads\trojanhunter_17110.exe

2014-01-05 16:48 - 2014-01-05 16:48 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll

2014-01-05 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\ProgramData\TrojanHunter

2014-01-05 16:46 - 2014-01-05 16:47 - 25393424 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trojan-remover_18623.exe

2014-01-05 16:44 - 2014-01-05 16:45 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trjsetup688.exe

2014-01-05 16:35 - 2014-01-05 16:35 - 00000000 ____D C:\ProgramData\Licenses

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Local\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Program Files (x86)\Opera

2014-01-05 16:02 - 2014-01-09 21:49 - 00000000 __SHD C:\ProgramData\system640

2014-01-05 16:02 - 2014-01-05 16:02 - 00003232 _____ C:\Windows\System32\Tasks\Windows Update Check - 0x0E530314

2014-01-02 23:46 - 2014-01-06 17:01 - 00508021 _____ C:\Users\Administrator\Nikotin.pptx

2013-12-24 23:58 - 2013-12-24 23:58 - 00000000 ____D C:\Users\Administrator\Desktop\Abiparty 22.12.2013 Funpark

2013-12-21 00:07 - 2013-12-23 16:00 - 00027253 _____ C:\Users\Administrator\Desktop\Kursbericht Behrchen.odt

2013-12-18 20:11 - 2013-12-18 20:11 - 00000012 _____ C:\Users\Administrator\Desktop\Neues Textdokument.txt
 

==================== One Month Modified Files and Folders =======
 

2014-01-14 22:03 - 2014-01-14 22:03 - 00010905 _____ C:\Users\Administrator\Desktop\FRST.txt

2014-01-14 22:02 - 2014-01-14 22:02 - 02076160 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe

2014-01-14 22:02 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-14 22:02 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-14 22:00 - 2014-01-14 21:59 - 00000000 ____D C:\Users\Administrator\Desktop\xcv

2014-01-14 21:58 - 2012-12-07 15:50 - 01787440 _____ C:\Windows\WindowsUpdate.log

2014-01-14 21:54 - 2012-12-07 15:53 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-14 21:54 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-14 21:54 - 2009-07-14 05:51 - 00084953 _____ C:\Windows\setupact.log

2014-01-14 21:50 - 2014-01-14 21:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-14 21:39 - 2014-01-14 21:38 - 00000000 ____D C:\AdwCleaner

2014-01-14 21:39 - 2012-12-07 15:53 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-14 14:40 - 2010-11-09 10:06 - 00164448 _____ C:\Windows\PFRO.log

2014-01-14 14:31 - 2014-01-14 14:31 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Malwarebytes

2014-01-14 14:31 - 2013-05-10 15:34 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Spotify

2014-01-14 14:27 - 2012-12-09 18:58 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-13 20:57 - 2012-12-09 20:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-13 17:49 - 2014-01-13 17:30 - 00000000 ____D C:\Qoobox

2014-01-13 17:49 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default

2014-01-13 17:47 - 2014-01-13 17:30 - 00000000 ____D C:\Windows\erdnt

2014-01-13 17:45 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini

2014-01-13 17:28 - 2014-01-13 17:29 - 05166068 ____R (Swearware) C:\Users\Administrator\Desktop\ComboFix.exe

2014-01-13 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5

2014-01-13 16:43 - 2010-10-30 11:37 - 00657698 _____ C:\Windows\system32\perfh007.dat

2014-01-13 16:43 - 2010-10-30 11:37 - 00131070 _____ C:\Windows\system32\perfc007.dat

2014-01-13 16:43 - 2009-07-14 06:13 - 01507502 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-13 16:41 - 2014-01-13 16:41 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2014-01-13 16:40 - 2014-01-13 16:40 - 00000000 ____D C:\ProgramData\Avira

2014-01-13 16:30 - 2014-01-13 16:30 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Avira

2014-01-13 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-13 16:19 - 2012-12-07 15:50 - 00000000 ____D C:\Recovery

2014-01-13 16:09 - 2014-01-13 16:03 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2014-01-13 16:03 - 2014-01-13 16:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-12 17:31 - 2014-01-12 17:31 - 00000000 ____D C:\FRST

2014-01-11 23:24 - 2012-12-08 12:24 - 00000000 ____D C:\ProgramData\Microsoft Help

2014-01-11 23:24 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini

2014-01-11 22:51 - 2014-01-11 22:50 - 00000000 ____D C:\Users\Administrator\Desktop\WhatsApp Bilder 11.01

2014-01-11 17:48 - 2012-12-08 22:38 - 00000000 ____D C:\Users\Administrator

2014-01-09 22:48 - 2014-01-09 22:48 - 01526976 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-09 21:49 - 2014-01-05 16:02 - 00000000 __SHD C:\ProgramData\system640

2014-01-06 20:59 - 2014-01-06 20:58 - 01926695 _____ C:\Users\Administrator\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:04 - 2014-01-06 17:00 - 01926720 _____ C:\Users\Administrator\Downloads\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:01 - 2014-01-02 23:46 - 00508021 _____ C:\Users\Administrator\Nikotin.pptx

2014-01-06 14:02 - 2014-01-05 20:04 - 00000338 _____ C:\Windows\Tasks\TrojanHunter LiveUpdate.job

2014-01-06 14:02 - 2014-01-05 16:54 - 00000344 _____ C:\Windows\Tasks\TrojanHunter Scanner.job

2014-01-05 21:39 - 2014-01-05 21:39 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 21:37 - 2012-12-05 15:12 - 00000000 ____D C:\Program Files (x86)\WinRAR

2014-01-05 20:38 - 2014-01-05 20:37 - 00625664 _____ C:\Users\Administrator\Nikotin.ppt

2014-01-05 20:04 - 2014-01-05 20:04 - 00002936 _____ C:\Windows\System32\Tasks\TrojanHunter LiveUpdate

2014-01-05 16:54 - 2014-01-05 16:54 - 00003006 _____ C:\Windows\System32\Tasks\TrojanHunter Scanner

2014-01-05 16:49 - 2014-01-05 16:49 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2014-01-05 16:48 - 2014-01-05 16:48 - 05843488 _____ (Mischel Internet Security                                   ) C:\Users\Administrator\Downloads\trojanhunter_17110.exe

2014-01-05 16:48 - 2014-01-05 16:48 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll

2014-01-05 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\ProgramData\TrojanHunter

2014-01-05 16:47 - 2014-01-05 16:46 - 25393424 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trojan-remover_18623.exe

2014-01-05 16:45 - 2014-01-05 16:44 - 28469872 _____ (Simply Super Software                                       ) C:\Users\Administrator\Downloads\trjsetup688.exe

2014-01-05 16:35 - 2014-01-05 16:35 - 00000000 ____D C:\ProgramData\Licenses

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Local\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Program Files (x86)\Opera

2014-01-05 16:19 - 2012-12-30 16:57 - 00264704 ___SH C:\Users\Administrator\Thumbs.db

2014-01-05 16:02 - 2014-01-05 16:02 - 00003232 _____ C:\Windows\System32\Tasks\Windows Update Check - 0x0E530314

2013-12-30 13:31 - 2013-05-10 15:34 - 00000000 ____D C:\Users\Administrator\AppData\Local\Spotify

2013-12-24 23:58 - 2013-12-24 23:58 - 00000000 ____D C:\Users\Administrator\Desktop\Abiparty 22.12.2013 Funpark

2013-12-24 23:01 - 2013-12-13 20:11 - 00000000 ____D C:\Users\Administrator\Documents\gothic3

2013-12-23 21:52 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

2013-12-23 16:00 - 2013-12-21 00:07 - 00027253 _____ C:\Users\Administrator\Desktop\Kursbericht Behrchen.odt

2013-12-18 20:11 - 2013-12-18 20:11 - 00000012 _____ C:\Users\Administrator\Desktop\Neues Textdokument.txt

2013-12-15 23:08 - 2013-07-14 02:01 - 00000000 ____D C:\Windows\system32\MRT

2013-12-15 23:06 - 2010-11-09 10:50 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
 

Some content of TEMP:

====================

C:\Users\Administrator\AppData\Local\Temp\avgnt.exe

C:\Users\Administrator\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-11 18:21
 

==================== End Of Log ============================

--- --- ---

--- --- ---

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

ESET Online Scanner konnte aufgrund der fehlenden Internetverbindung nicht ausgeführt werden..

checkup.txt:

Code:

Results of screen317's Security Check version 0.99.78  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Desktop   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Java(TM) 7 Update 5  

 Java version out of Date! 

 Adobe Flash Player 11.9.900.170  

 Adobe Reader XI  

 Google Chrome 22.0.1229.95  

 Google Chrome 23.0.1271.64  

 Google Chrome 23.0.1271.91  

 Google Chrome 23.0.1271.95  

 Google Chrome 5.0.375.125  
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

FRST-Log:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-01-2014 02

Ran by Administrator (administrator) on PC-PC on 15-01-2014 17:21:20

Running from C:\Users\Administrator\Desktop

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 

The only official downoad link fo FRST:

Farbar Recovery Scan Tool Download Link Download Now 32-Bit Version 

Farbar Recovery Scan Tool Download Link Download Now 32-Bit Version 

Any other download link is unpermitted or outdated.

The tutorial for FRST can be find here: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Processes (Whitelisted) =================
 

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Dassault Systèmes) C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe

(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Microsoft Corporation) C:\Windows\System32\alg.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Microsoft Corporation) C:\Windows\System32\taskmgr.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10144288 2010-04-07] (Realtek Semiconductor)

HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)

HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252296 2012-01-17] (Sun Microsystems, Inc.)

HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [162856 2013-02-19] (Geek Software GmbH)

HKLM-x32\...\Run: [THGuard] - C:\Program Files (x86)\TrojanHunter 5.5\THGuard.exe [1086880 2012-10-23] (Mischel Internet Security)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)

HKLM\...\Winlogon: [Shell] Explorer.exe

HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1815464 2014-01-07] (Valve Corporation)

HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-12-07] (Google Inc.)

HKCU\...\Run: [Spotify Web Helper] - C:\Users\Administrator\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-05] (Spotify Ltd)

HKCU\...\Run: [Spotify] - C:\Users\Administrator\AppData\Roaming\Spotify\spotify.exe [5951488 2013-12-05] (Spotify Ltd)

HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-11-20] (Hewlett-Packard Company)

HKCU\...\Run: [system64] - C:\ProgramData\system640\vxddmxelszt.exe [206137 2014-01-09] ()

HKCU\...\RunOnce: [Report] - C:\AdwCleaner\AdwCleaner[S0].txt [32326 2014-01-14] ()

HKCU\...\RunOnce: [JRTcleanup] - C:\Users\ADMINI~1\AppData\Local\Temp\jrt\JRT.bat [10261 2014-01-08] ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{2AEC9B29-10FF-43CF-AD87-E4BB8662DC3F}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{60D2D01D-0CC7-4FC6-969C-B33B0D2C25C2}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{85F3A832-251F-402B-A21C-37AD46FBE84E}: [NameServer]127.0.0.1

Tcpip\..\Interfaces\{A249DA21-8E82-40A3-AC62-3C0CEB1D4458}: [NameServer]127.0.0.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.5.0 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.5.0 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Extension: Movie2kDownloader - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\profiles\extensions\movie2kdownloader@movie2kdownloader.com.xpi [2012-12-13]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR RestoreOnStartup: "hxxp://www.google.com/"

CHR DefaultSearchURL: {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}

CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-02-23]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)

S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1011768 2013-12-09] (Avira Operations GmbH & Co. KG)

R2 DraftSight API Service; C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [123392 2013-06-28] (Dassault Systèmes)

S2 BstHdAndroidSvc; "C:\Program Files (x86)\BlueStacks\HD-Service.exe" BstHdAndroidSvc Android [x]

S2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [x]
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-09] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-09] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-09] (Avira Operations GmbH & Co. KG)

S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S2 BstHdDrv; \??\C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [x]

S3 catchme; \??\C:\ComboFix\catchme.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-15 17:20 - 2014-01-15 17:20 - 00000882 _____ C:\Users\Administrator\Desktop\checkup.txt

2014-01-15 17:09 - 2014-01-15 17:09 - 00987410 _____ C:\Users\Administrator\Desktop\SecurityCheck.exe

2014-01-15 16:41 - 2014-01-15 16:45 - 00000000 ____D C:\Users\Administrator\Desktop\ESET

2014-01-15 16:40 - 2014-01-15 16:40 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-15 16:38 - 2014-01-15 16:38 - 02347384 _____ (ESET) C:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe

2014-01-14 22:03 - 2014-01-15 17:21 - 00010975 _____ C:\Users\Administrator\Desktop\FRST.txt

2014-01-14 22:02 - 2014-01-14 22:02 - 02076160 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe

2014-01-14 21:59 - 2014-01-14 22:00 - 00000000 ____D C:\Users\Administrator\Desktop\xcv

2014-01-14 21:50 - 2014-01-14 21:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-14 21:38 - 2014-01-14 21:39 - 00000000 ____D C:\AdwCleaner

2014-01-14 14:31 - 2014-01-14 14:31 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Malwarebytes

2014-01-13 17:33 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe

2014-01-13 17:33 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe

2014-01-13 17:33 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe

2014-01-13 17:33 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe

2014-01-13 17:30 - 2014-01-13 17:49 - 00000000 ____D C:\Qoobox

2014-01-13 17:30 - 2014-01-13 17:47 - 00000000 ____D C:\Windows\erdnt

2014-01-13 17:29 - 2014-01-13 17:28 - 05166068 ____R (Swearware) C:\Users\Administrator\Desktop\ComboFix.exe

2014-01-13 16:41 - 2014-01-13 16:41 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2014-01-13 16:41 - 2013-12-09 11:37 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2014-01-13 16:41 - 2013-12-09 11:37 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2014-01-13 16:41 - 2013-12-09 11:37 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys

2014-01-13 16:41 - 2013-12-09 11:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

2014-01-13 16:40 - 2014-01-13 16:40 - 00000000 ____D C:\ProgramData\Avira

2014-01-13 16:30 - 2014-01-13 16:30 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Avira

2014-01-13 16:03 - 2014-01-13 16:09 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2014-01-13 16:03 - 2014-01-13 16:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-12 17:31 - 2014-01-12 17:31 - 00000000 ____D C:\FRST

2014-01-11 22:50 - 2014-01-11 22:51 - 00000000 ____D C:\Users\Administrator\Desktop\WhatsApp Bilder 11.01

2014-01-09 22:48 - 2014-01-09 22:48 - 01526976 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-06 20:58 - 2014-01-06 20:59 - 01926695 _____ C:\Users\Administrator\Wirkung von Giften an Nervenzellen.pptx

2014-01-05 21:39 - 2014-01-05 21:39 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 20:37 - 2014-01-05 20:38 - 00625664 _____ C:\Users\Administrator\Nikotin.ppt

2014-01-05 20:04 - 2014-01-06 14:02 - 00000338 _____ C:\Windows\Tasks\TrojanHunter LiveUpdate.job

2014-01-05 20:04 - 2014-01-05 20:04 - 00002936 _____ C:\Windows\System32\Tasks\TrojanHunter LiveUpdate

2014-01-05 16:54 - 2014-01-06 14:02 - 00000344 _____ C:\Windows\Tasks\TrojanHunter Scanner.job

2014-01-05 16:54 - 2014-01-05 16:54 - 00003006 _____ C:\Windows\System32\Tasks\TrojanHunter Scanner

2014-01-05 16:49 - 2014-01-05 16:49 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2014-01-05 16:48 - 2014-01-13 16:48 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5

2014-01-05 16:48 - 2014-01-05 16:48 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll

2014-01-05 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\ProgramData\TrojanHunter

2014-01-05 16:35 - 2014-01-05 16:35 - 00000000 ____D C:\ProgramData\Licenses

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Local\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Program Files (x86)\Opera

2014-01-05 16:02 - 2014-01-09 21:49 - 00000000 __SHD C:\ProgramData\system640

2014-01-05 16:02 - 2014-01-05 16:02 - 00003232 _____ C:\Windows\System32\Tasks\Windows Update Check - 0x0E530314

2014-01-02 23:46 - 2014-01-06 17:01 - 00508021 _____ C:\Users\Administrator\Nikotin.pptx

2013-12-24 23:58 - 2013-12-24 23:58 - 00000000 ____D C:\Users\Administrator\Desktop\Abiparty 22.12.2013 Funpark

2013-12-21 00:07 - 2013-12-23 16:00 - 00027253 _____ C:\Users\Administrator\Desktop\Kursbericht Behrchen.odt

2013-12-18 20:11 - 2013-12-18 20:11 - 00000012 _____ C:\Users\Administrator\Desktop\Neues Textdokument.txt
 

==================== One Month Modified Files and Folders =======
 

2014-01-15 17:21 - 2014-01-14 22:03 - 00010975 _____ C:\Users\Administrator\Desktop\FRST.txt

2014-01-15 17:20 - 2014-01-15 17:20 - 00000882 _____ C:\Users\Administrator\Desktop\checkup.txt

2014-01-15 17:09 - 2014-01-15 17:09 - 00987410 _____ C:\Users\Administrator\Desktop\SecurityCheck.exe

2014-01-15 17:09 - 2012-12-09 20:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-15 16:58 - 2012-12-07 15:50 - 01813580 _____ C:\Windows\WindowsUpdate.log

2014-01-15 16:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF

2014-01-15 16:45 - 2014-01-15 16:41 - 00000000 ____D C:\Users\Administrator\Desktop\ESET

2014-01-15 16:40 - 2014-01-15 16:40 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-15 16:40 - 2012-12-07 15:53 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-01-15 16:40 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-15 16:40 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-15 16:38 - 2014-01-15 16:38 - 02347384 _____ (ESET) C:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe

2014-01-15 16:32 - 2012-12-07 15:53 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-01-15 16:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-15 16:32 - 2009-07-14 05:51 - 00085009 _____ C:\Windows\setupact.log

2014-01-14 22:02 - 2014-01-14 22:02 - 02076160 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe

2014-01-14 22:00 - 2014-01-14 21:59 - 00000000 ____D C:\Users\Administrator\Desktop\xcv

2014-01-14 21:50 - 2014-01-14 21:50 - 00000000 ____D C:\Windows\ERUNT

2014-01-14 21:39 - 2014-01-14 21:38 - 00000000 ____D C:\AdwCleaner

2014-01-14 14:40 - 2010-11-09 10:06 - 00164448 _____ C:\Windows\PFRO.log

2014-01-14 14:31 - 2014-01-14 14:31 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Malwarebytes

2014-01-14 14:31 - 2013-05-10 15:34 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Spotify

2014-01-14 14:27 - 2012-12-09 18:58 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-13 17:49 - 2014-01-13 17:30 - 00000000 ____D C:\Qoobox

2014-01-13 17:49 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default

2014-01-13 17:47 - 2014-01-13 17:30 - 00000000 ____D C:\Windows\erdnt

2014-01-13 17:45 - 2009-07-14 03:34 - 00000215 _____ C:\Windows\system.ini

2014-01-13 17:28 - 2014-01-13 17:29 - 05166068 ____R (Swearware) C:\Users\Administrator\Desktop\ComboFix.exe

2014-01-13 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5

2014-01-13 16:43 - 2010-10-30 11:37 - 00657698 _____ C:\Windows\system32\perfh007.dat

2014-01-13 16:43 - 2010-10-30 11:37 - 00131070 _____ C:\Windows\system32\perfc007.dat

2014-01-13 16:43 - 2009-07-14 06:13 - 01507502 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-13 16:41 - 2014-01-13 16:41 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk

2014-01-13 16:40 - 2014-01-13 16:40 - 00000000 ____D C:\ProgramData\Avira

2014-01-13 16:30 - 2014-01-13 16:30 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Avira

2014-01-13 16:19 - 2012-12-07 15:50 - 00000000 ____D C:\Recovery

2014-01-13 16:09 - 2014-01-13 16:03 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2014-01-13 16:03 - 2014-01-13 16:03 - 00000000 ____D C:\ProgramData\Malwarebytes

2014-01-12 17:31 - 2014-01-12 17:31 - 00000000 ____D C:\FRST

2014-01-11 23:24 - 2012-12-08 12:24 - 00000000 ____D C:\ProgramData\Microsoft Help

2014-01-11 23:24 - 2009-07-14 03:34 - 00000478 _____ C:\Windows\win.ini

2014-01-11 22:51 - 2014-01-11 22:50 - 00000000 ____D C:\Users\Administrator\Desktop\WhatsApp Bilder 11.01

2014-01-11 17:48 - 2012-12-08 22:38 - 00000000 ____D C:\Users\Administrator

2014-01-09 22:48 - 2014-01-09 22:48 - 01526976 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2014-01-09 21:49 - 2014-01-05 16:02 - 00000000 __SHD C:\ProgramData\system640

2014-01-06 20:59 - 2014-01-06 20:58 - 01926695 _____ C:\Users\Administrator\Wirkung von Giften an Nervenzellen.pptx

2014-01-06 17:01 - 2014-01-02 23:46 - 00508021 _____ C:\Users\Administrator\Nikotin.pptx

2014-01-06 14:02 - 2014-01-05 20:04 - 00000338 _____ C:\Windows\Tasks\TrojanHunter LiveUpdate.job

2014-01-06 14:02 - 2014-01-05 16:54 - 00000344 _____ C:\Windows\Tasks\TrojanHunter Scanner.job

2014-01-05 21:39 - 2014-01-05 21:39 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\TrojanHunter

2014-01-05 21:37 - 2012-12-05 15:12 - 00000000 ____D C:\Program Files (x86)\WinRAR

2014-01-05 20:38 - 2014-01-05 20:37 - 00625664 _____ C:\Users\Administrator\Nikotin.ppt

2014-01-05 20:04 - 2014-01-05 20:04 - 00002936 _____ C:\Windows\System32\Tasks\TrojanHunter LiveUpdate

2014-01-05 16:54 - 2014-01-05 16:54 - 00003006 _____ C:\Windows\System32\Tasks\TrojanHunter Scanner

2014-01-05 16:49 - 2014-01-05 16:49 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2014-01-05 16:48 - 2014-01-05 16:48 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll

2014-01-05 16:48 - 2014-01-05 16:48 - 00000000 ____D C:\ProgramData\TrojanHunter

2014-01-05 16:35 - 2014-01-05 16:35 - 00000000 ____D C:\ProgramData\Licenses

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Users\Administrator\AppData\Local\Opera Software

2014-01-05 16:32 - 2014-01-05 16:32 - 00000000 ____D C:\Program Files (x86)\Opera

2014-01-05 16:19 - 2012-12-30 16:57 - 00264704 ___SH C:\Users\Administrator\Thumbs.db

2014-01-05 16:02 - 2014-01-05 16:02 - 00003232 _____ C:\Windows\System32\Tasks\Windows Update Check - 0x0E530314

2013-12-30 13:31 - 2013-05-10 15:34 - 00000000 ____D C:\Users\Administrator\AppData\Local\Spotify

2013-12-24 23:58 - 2013-12-24 23:58 - 00000000 ____D C:\Users\Administrator\Desktop\Abiparty 22.12.2013 Funpark

2013-12-24 23:01 - 2013-12-13 20:11 - 00000000 ____D C:\Users\Administrator\Documents\gothic3

2013-12-23 21:52 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

2013-12-23 16:00 - 2013-12-21 00:07 - 00027253 _____ C:\Users\Administrator\Desktop\Kursbericht Behrchen.odt

2013-12-18 20:11 - 2013-12-18 20:11 - 00000012 _____ C:\Users\Administrator\Desktop\Neues Textdokument.txt
 

Some content of TEMP:

====================

C:\Users\Administrator\AppData\Local\Temp\avgnt.exe

C:\Users\Administrator\AppData\Local\Temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe IS MISSING <==== ATTENTION!.

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-11 18:21
 

==================== End Of Log ============================

--- --- ---

Es wird zwar nicht mehr die Fehlermeldung vom Council of Europe angezeigt, aber es ist (auch nach Routerneustart) weiterhin keine Internetverbindung möglich.
Das Desktop ist immer noch weg, lediglich ein schwarzer Bildschirm ist da (muss alle Prozesse über den Task-Manager -> neuer Task ausführen).
Wenn ich über die Konsole mit desk.cpl auf die Anzeigeoptionen zugreifen will, wird angezeigt, dass diese Klasse nicht registriert ist. Soundoptionen lassen sich beispielsweise einwandfrei ändern. Auch die Netzwerkeinstellungen können nicht aufgerufen werden über die Konsole.. :killpc:
Hast du dafür noch eine Lösungsidee oder sollte ich lieber alle wichtigen Daten auf einer Festplatte sichern und dann Windows komplett neu installieren?

Jendryc

Downloade dir bitte Windows Repair (All In One) von hier.

Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
Klicke auf Step 2 und drücke unter Check Disk auf Do It.

http://i1224.photobucket.com/albums/...3/Capture3.gif
Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

http://i1224.photobucket.com/albums/...y3/Capture.gif
Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

http://i1224.photobucket.com/albums/...3/Capture1.gif
Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
Hake Restart System when Finished an.
Drücke Start.

http://i1238.photobucket.com/albums/...eakingtool.jpg

Hi,

vielen Dank, das Desktop ist jetzt wieder sichtbar und ich kann auf alle Programme zugreifen.
Das Internet ist jedoch weiterhin nicht nutzbar, es wird zwar eine Verbindung angezeigt (habe ein LAN-Kabel angeschlossen), aber sowohl beim Internet Explorer, als auch bei Opera kann keine Verbindung hergestellt werden...

Gruß
Jendryc

EDIT:
Die Problembehandlung zeigt an, dass der DNS-Server nicht antwortet.. Habe mittlerweile den Router ausgetauscht, hat aber ebenfalls keine Besserung ergeben. An allen anderen Endgeräten funktioniert bei beiden Routern WLAN und LAN wunderbar.

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen

Flush DNS
Report IE Proxy Settings
Reset IE Proxy Settings
Report FF Proxy Settings
Reset IE Proxy Settings
List content of Hosts
List IP configuration
List Winsock Entries
List last 10 Event Viewer log
List Installed Programs
List Users, Partitions and Memory size
List Minidump Files

Klicke Go und poste den Inhalt der Result.txt.

FSS:

Code:

Farbar Service Scanner Version: 08-01-2014

Ran by Administrator (administrator) on 18-01-2014 at 13:10:13

Running from "C:\Users\Administrator\Desktop"

Microsoft Windows 7 Home Premium  Service Pack 1 (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Attempt to access Google.com returned error: Other errors

Attempt to access Yahoo.com returned error: Other errors
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => MD5 is legit

C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

C:\Windows\System32\dhcpcore.dll => MD5 is legit

C:\Windows\System32\drivers\afd.sys => MD5 is legit

C:\Windows\System32\drivers\tdx.sys => MD5 is legit

C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit

C:\Windows\System32\dnsrslvr.dll => MD5 is legit

C:\Windows\System32\mpssvc.dll => MD5 is legit

C:\Windows\System32\bfe.dll => MD5 is legit

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

C:\Windows\System32\SDRSVC.dll => MD5 is legit

C:\Windows\System32\vssvc.exe => MD5 is legit

C:\Windows\System32\wscsvc.dll => MD5 is legit

C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\System32\wuaueng.dll => MD5 is legit

C:\Windows\System32\qmgr.dll => MD5 is legit

C:\Windows\System32\es.dll => MD5 is legit

C:\Windows\System32\cryptsvc.dll => MD5 is legit

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

C:\Windows\System32\ipnathlp.dll => MD5 is legit

C:\Windows\System32\iphlpsvc.dll => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

Result.txt:

Code:

MiniToolBox by Farbar  Version: 18-12-2013

Ran by Administrator (administrator) on 18-01-2014 at 13:41:42

Running from "C:\Users\Administrator\Desktop"

Microsoft Windows 7 Home Premium  Service Pack 1 (X64)

Boot Mode: Normal

***************************************************************************
 

========================= Flush DNS: ===================================
 

Windows-IP-Konfiguration
 

Der DNS-Aufl”sungscache wurde geleert.
 

========================= IE Proxy Settings: ============================== 
 

Proxy is not enabled.

No Proxy Server is set.
 

"Reset IE Proxy Settings": IE Proxy Settings were reset.
 

========================= FF Proxy Settings: ============================== 
 
 

"Reset FF Proxy Settings": Firefox Proxy settings were reset.
 

========================= Hosts content: =================================
 

127.0.0.1       localhost
 

========================= IP Configuration: ================================
 

Realtek PCIe GBE Family Controller = LAN-Verbindung (Connected)

Realtek RTL8191SU Wireless LAN 802.11n USB 2.0 Network Adapter = Drahtlosnetzwerkverbindung (Hardware not present)
 
 

# ----------------------------------

# IPv4-Konfiguration

# ----------------------------------

pushd interface ipv4
 

reset
 
 

popd

# Ende der IPv4-Konfiguration
 
 
 

Windows-IP-Konfiguration
 

   Hostname  . . . . . . . . . . . . : pc-PC

   Prim„res DNS-Suffix . . . . . . . : 

   Knotentyp . . . . . . . . . . . . : Hybrid

   IP-Routing aktiviert  . . . . . . : Nein

   WINS-Proxy aktiviert  . . . . . . : Nein
 

Ethernet-Adapter LAN-Verbindung:
 

   Verbindungsspezifisches DNS-Suffix: 

   Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller

   Physikalische Adresse . . . . . . : 6C-62-6D-A0-6C-AB

   DHCP aktiviert. . . . . . . . . . : Ja

   Autokonfiguration aktiviert . . . : Ja

   Verbindungslokale IPv6-Adresse  . : fe80::fde5:3fb5:2bcb:7628%10(Bevorzugt) 

   IPv4-Adresse  . . . . . . . . . . : 192.168.2.105(Bevorzugt) 

   Subnetzmaske  . . . . . . . . . . : 255.255.255.0

   Lease erhalten. . . . . . . . . . : Samstag, 18. Januar 2014 12:43:18

   Lease l„uft ab. . . . . . . . . . : Dienstag, 28. Januar 2014 12:43:17

   Standardgateway . . . . . . . . . : 192.168.2.1

   DHCP-Server . . . . . . . . . . . : 192.168.2.1

   DHCPv6-IAID . . . . . . . . . . . : 239100294

   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-18-54-31-46-6C-62-6D-A0-6C-AB

   DNS-Server  . . . . . . . . . . . : 127.0.0.1

   NetBIOS ber TCP/IP . . . . . . . : Aktiviert
 

Tunneladapter LAN-Verbindung* 2:
 

   Medienstatus. . . . . . . . . . . : Medium getrennt

   Verbindungsspezifisches DNS-Suffix: 

   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP aktiviert. . . . . . . . . . : Nein

   Autokonfiguration aktiviert . . . : Ja
 

Tunneladapter isatap.{A249DA21-8E82-40A3-AC62-3C0CEB1D4458}:
 

   Medienstatus. . . . . . . . . . . : Medium getrennt

   Verbindungsspezifisches DNS-Suffix: 

   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2

   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP aktiviert. . . . . . . . . . : Nein

   Autokonfiguration aktiviert . . . : Ja

Server:  UnKnown

Address:  127.0.0.1
 

Ping-Anforderung konnte Host "google.com" nicht finden. šberprfen Sie den Namen, und versuchen Sie es erneut.

Server:  UnKnown

Address:  127.0.0.1
 

Ping-Anforderung konnte Host "yahoo.com" nicht finden. šberprfen Sie den Namen, und versuchen Sie es erneut.
 

Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:

Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
 

Ping-Statistik fr 127.0.0.1:

    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0

    (0% Verlust),

Ca. Zeitangaben in Millisek.:

    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms

===========================================================================

Schnittstellenliste

 10...6c 62 6d a0 6c ab ......Realtek PCIe GBE Family Controller

  1...........................Software Loopback Interface 1

 11...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface

 17...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2

===========================================================================
 

IPv4-Routentabelle

===========================================================================

Aktive Routen:

     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik

          0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.105     20

        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306

        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306

  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306

      192.168.2.0    255.255.255.0   Auf Verbindung     192.168.2.105    276

    192.168.2.105  255.255.255.255   Auf Verbindung     192.168.2.105    276

    192.168.2.255  255.255.255.255   Auf Verbindung     192.168.2.105    276

        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306

        224.0.0.0        240.0.0.0   Auf Verbindung     192.168.2.105    276

  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306

  255.255.255.255  255.255.255.255   Auf Verbindung     192.168.2.105    276

===========================================================================

St„ndige Routen:

  Keine
 

IPv6-Routentabelle

===========================================================================

Aktive Routen:

 If Metrik Netzwerkziel             Gateway

  1    306 ::1/128                  Auf Verbindung

 10    276 fe80::/64                Auf Verbindung

 10    276 fe80::fde5:3fb5:2bcb:7628/128

                                    Auf Verbindung

  1    306 ff00::/8                 Auf Verbindung

 10    276 ff00::/8                 Auf Verbindung

===========================================================================

St„ndige Routen:

  Keine

========================= Winsock entries =====================================
 

Catalog5 01 C:\Windows\SysWOW64\NLAapi.dll [52224] (Microsoft Corporation)

Catalog5 02 C:\Windows\SysWOW64\napinsp.dll [52224] (Microsoft Corporation)

Catalog5 03 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)

Catalog5 04 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)

Catalog5 05 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280] (Microsoft Corp.)

Catalog5 06 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280] (Microsoft Corp.)

Catalog5 07 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog5 08 C:\Windows\SysWOW64\winrnr.dll [20992] (Microsoft Corporation)

Catalog9 01 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 02 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 03 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 04 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 05 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 06 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 07 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 08 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 09 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

Catalog9 10 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)

x64-Catalog5 01 C:\Windows\System32\NLAapi.dll [70656] (Microsoft Corporation)

x64-Catalog5 02 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation)

x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)

x64-Catalog5 04 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)

x64-Catalog5 05 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [170880] (Microsoft Corp.)

x64-Catalog5 06 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [170880] (Microsoft Corp.)

x64-Catalog5 07 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog5 08 C:\Windows\System32\winrnr.dll [28672] (Microsoft Corporation)

x64-Catalog9 01 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 02 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 03 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 04 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 05 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 06 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 07 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 08 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 09 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

x64-Catalog9 10 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
 

========================= Event log errors: ===============================
 

Application errors:

==================

Error: (01/17/2014 05:35:25 PM) (Source: Application Hang) (User: )

Description: Programm sidebar.exe, Version 6.1.7601.17514 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: c3c
 

Startzeit: 01cf13a1e5733b71
 

Endzeit: 0
 

Anwendungspfad: C:\Program Files\Windows Sidebar\sidebar.exe
 

Berichts-ID: 5ad6fbbc-7f95-11e3-b70a-6c626da06cab
 

Error: (01/17/2014 04:41:25 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/17/2014 03:47:28 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 07:08:59 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 04:46:48 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 04:46:10 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 04:45:53 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 04:45:18 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 04:40:18 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/15/2014 04:40:14 PM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 
 

System errors:

=============

Error: (01/18/2014 00:44:54 PM) (Source: WMPNetworkSvc) (User: )

Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80070420" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
 

Error: (01/18/2014 00:43:29 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Android Service" ist vom Dienst "BlueStacks Hypervisor" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%3
 

Error: (01/18/2014 00:43:24 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Log Rotator Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (01/18/2014 00:43:24 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Hypervisor" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%3
 

Error: (01/17/2014 05:54:04 PM) (Source: WMPNetworkSvc) (User: )

Description: Dienst "WMPNetworkSvc" konnte nicht ordnungsgemäß gestartet werden, da ein Fehler "0x80004005" in "CoCreateInstance(CLSID_UPnPDeviceFinder)" aufgetreten ist. Überprüfen Sie, ob der Dienst "UPnPHost" ausgeführt wird und ob die Windows-Komponente "UPnPHost" richtig installiert ist.
 

Error: (01/17/2014 05:51:58 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Android Service" ist vom Dienst "BlueStacks Hypervisor" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%3
 

Error: (01/17/2014 05:51:54 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Log Rotator Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (01/17/2014 05:51:54 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "BlueStacks Hypervisor" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%3
 

Error: (01/17/2014 05:32:44 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Intel(R) Rapid Storage Technology" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (01/17/2014 05:32:44 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Intel(R) Rapid Storage Technology erreicht.
 
 

Microsoft Office Sessions:

=========================

Error: (01/17/2014 05:35:25 PM) (Source: Application Hang)(User: )

Description: sidebar.exe6.1.7601.17514c3c01cf13a1e5733b710C:\Program Files\Windows Sidebar\sidebar.exe5ad6fbbc-7f95-11e3-b70a-6c626da06cab
 

Error: (01/17/2014 04:41:25 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe
 

Error: (01/17/2014 03:47:28 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe
 

Error: (01/15/2014 07:08:59 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe
 

Error: (01/15/2014 04:46:48 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe
 

Error: (01/15/2014 04:46:10 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\ESET\ESET Online Scanner\ESETSmartInstaller.exe
 

Error: (01/15/2014 04:45:53 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\ESET\ESET Online Scanner\ESETSmartInstaller.exe
 

Error: (01/15/2014 04:45:18 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\ESET\ESET Online Scanner\ESETSmartInstaller.exe
 

Error: (01/15/2014 04:40:18 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe
 

Error: (01/15/2014 04:40:14 PM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Administrator\Desktop\esetsmartinstaller_enu.exe
 
 

CodeIntegrity Errors:

===================================

  Date: 2014-01-13 17:43:22.282

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2014-01-13 17:43:22.142

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

=========================== Installed Programs ============================
 

Acrobat.com (Version: 1.6.65)

Adobe AIR (Version: 2.0.3.13070)

Adobe Flash Player 11 ActiveX (Version: 11.9.900.170)

Adobe Flash Player 11 Plugin (Version: 11.9.900.170)

Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)

Alan Wake

Alan Wake's American Nightmare

At the Cutting Edge

Avira Free Antivirus (Version: 14.0.2.286)

BlueStacks App Player (Version: 0.7.7.813)

Company of Heroes (New Steam Version)

Control ActiveX de Windows Live Mesh para conexiones remotas (Version: 15.4.5722.2)

Contrôle ActiveX Windows Live Mesh pour connexions à distance (Version: 15.4.5722.2)

Controlo ActiveX do Windows Live Mesh para Ligações Remotas (Version: 15.4.5722.2)

Counter-Strike

Counter-Strike: Condition Zero Deleted Scenes

Counter-Strike: Global Offensive

Counter-Strike: Source

Crysis

CyberLink LabelPrint (Version: 2.5.2515)

CyberLink Power2Go (Version: 6.1.3602c)

CyberLink PowerDVD Copy (Version: 1.5.1306)

D3DX10 (Version: 15.4.2368.0902)

Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition

DraftSight x64 (Version: 10.2.1010)

Fallout: New Vegas

Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsluge polaczen zdalnych (Version: 15.4.5722.2)

Fotogalerija Windows Live (Version: 15.4.3502.0922)

Free M4a to MP3 Converter 7.2

Free YouTube Download version 3.2.0.128 (Version: 3.2.0.128)

Galeria de Fotografias do Windows Live (Version: 15.4.3502.0922)

Galería fotográfica de Windows Live (Version: 15.4.3502.0922)

Galeria fotografii uslugi Windows Live (Version: 15.4.3502.0922)

Galerie de photos Windows Live (Version: 15.4.3502.0922)

Google Chrome (Version: 5.0.375.125)

Google Toolbar for Internet Explorer (Version: 1.0.0)

Google Toolbar for Internet Explorer (Version: 7.5.4805.320)

Google Update Helper (Version: 1.3.22.3)

Gothic 3

Grand Theft Auto IV

Half-Life 2

Half-Life 2: Lost Coast

Homefront

Intel(R) Control Center (Version: 1.2.1.1007)

Intel(R) Rapid Storage Technology (Version: 9.6.0.1014)

Java Auto Updater (Version: 2.1.6.0)

Java(TM) 7 Update 5 (Version: 7.0.50)

Junk Mail filter update (Version: 15.4.3502.0922)

Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (Version: 15.4.5722.2)

Left 4 Dead 2 Beta

LightScribe System Software (Version: 1.18.10.2)

Making History: The Calm & The Storm

Max Payne 3

Media Markt Fotoservice 4.4

Medion Home Cinema (Version: 6.0.0000)

Mesh Runtime (Version: 15.4.5722.2)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Application Error Reporting (Version: 12.0.6015.5000)

Microsoft Games for Windows - LIVE (Version: 3.1.186.0)

Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.92.0)

Microsoft Office 2010 (Version: 14.0.4763.1000)

Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Home and Student 2010 (Version: 14.0.7015.1000)

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000)

Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)

Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)

Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)

Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Office Single Image 2010 (Version: 14.0.7015.1000)

Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)

Microsoft Silverlight (Version: 5.1.20913.0)

Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)

Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

MSVCRT (Version: 15.4.2862.0708)

MSVCRT_amd64 (Version: 15.4.2862.0708)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)

MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)

MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)

Need for Speed™ Most Wanted

Need For Speed™ World (Version: 1.0.0.1229)

Notification Center (Version: 0.7.7.813)

NVIDIA Display Control Panel (Version: 6.14.12.5959)

NVIDIA Drivers (Version: 1.10.62.40)

NVIDIA PhysX (Version: 9.10.0224)

Opera 12.11 (Version: 12.11.1661)

Opera Stable 18.0.1284.68 (Version: 18.0.1284.68)

PDF24 Creator 5.3.0

PlanetSide 2

Plants vs. Zombies: Game of the Year

PlayReady PC Runtime amd64 (Version: 1.3.0)

Poczta uslugi Windows Live (Version: 15.4.3502.0922)

Podstawowe programy Windows Live (Version: 15.4.3502.0922)

Pošta Windows Live (Version: 15.4.3502.0922)

Raccolta foto di Windows Live (Version: 15.4.3502.0922)

Realtek Ethernet Controller Driver For Windows Vista and Later (Version: 1.00.0011)

Realtek High Definition Audio Driver (Version: 6.0.1.6083)

Rossmann Fotowelt Software 4.12.1 (Version: 4.12.1)

S?????? f?t???af??? t?? Windows Live (Version: 15.4.3502.0922)

Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition

Sid Meier's Civilization V

Skype™ 6.3 (Version: 6.3.105)

Smart Cutter for DV and DVB (Version: 1.00.0000)

Sniper Elite

Sniper Ghost Warrior 2

Spotify (Version: 0.9.6.81.gd359a796)

St???e?? e?????? ActiveX t?? Windows Live Mesh ??a ap?µa???sµ??e? s??d?se?? (Version: 15.4.5722.2)

Steam (Version: 1.0.0.0)

The Elder Scrolls V: Skyrim

The Witcher 2: Assassins of Kings Enhanced Edition

The Witcher: Enhanced Edition

Tom Clancy's Ghost Recon: Advanced Warfighter

Tomb Raider

Tomb Raider (VI): The Angel of Darkness

Tomb Raider I

Tomb Raider II

Tomb Raider III: Adventures of Lara Croft

Tomb Raider: Anniversary

Tomb Raider: Chronicles

Tomb Raider: Underworld

TrojanHunter 5.5 (Version: 5.5)

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)

Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (Version: 3)

Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition

Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition

Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition

Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition

Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition

Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition

Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition

Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition

Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition

Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition

Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition

Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition

Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition

Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition

Update for Microsoft Word 2010 (KB2837593) 32-Bit Edition

Uzak Baglantilar Için Windows Live Mesh ActiveX Denetimi (Version: 15.4.5722.2)

Versandhelfer (Version: 0.9.511)

Windows Live Communications Platform (Version: 15.4.3502.0922)

Windows Live Essentials (Version: 15.4.3502.0922)

Windows Live Fotogalerie (Version: 15.4.3502.0922)

Windows Live Fotograf Galerisi (Version: 15.4.3502.0922)

Windows Live Fotótár (Version: 15.4.3502.0922)

Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)

Windows Live Installer (Version: 15.4.3502.0922)

Windows Live Language Selector (Version: 15.4.3502.0922)

Windows Live Mail (Version: 15.4.3502.0922)

Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (Version: 15.4.5722.2)

Windows Live Mesh (Version: 15.4.3502.0922)

Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2)

Windows Live Mesh ActiveX Control for Remote Connections (Version: 15.4.5722.2)

Windows Live Mesh ActiveX-objekt til fjernforbindelser (Version: 15.4.5722.2)

Windows Live Mesh ActiveX-vezérlo távoli kapcsolatokhoz (Version: 15.4.5722.2)

Windows Live Messenger (Version: 15.4.3502.0922)

Windows Live MIME IFilter (Version: 15.4.3502.0922)

Windows Live Movie Maker (Version: 15.4.3502.0922)

Windows Live Photo Common (Version: 15.4.3502.0922)

Windows Live Photo Gallery (Version: 15.4.3502.0922)

Windows Live PIMT Platform (Version: 15.4.3502.0922)

Windows Live Remote Client (Version: 15.4.5722.2)

Windows Live Remote Client Resources (Version: 15.4.5722.2)

Windows Live Remote Service (Version: 15.4.5722.2)

Windows Live Remote Service Resources (Version: 15.4.5722.2)

Windows Live SOXE (Version: 15.4.3502.0922)

Windows Live SOXE Definitions (Version: 15.4.3502.0922)

Windows Live Temel Parçalar (Version: 15.4.3502.0922)

Windows Live UX Platform (Version: 15.4.3502.0922)

Windows Live UX Platform Language Pack (Version: 15.4.3502.0922)

Windows Live Writer (Version: 15.4.3502.0922)

Windows Live Writer Resources (Version: 15.4.3502.0922)
 

========================= Memory info: ===================================
 

Percentage of memory in use: 26%

Total physical RAM: 6135.11 MB

Available physical RAM: 4505.22 MB

Total Pagefile: 12268.41 MB

Available Pagefile: 10118 MB

Total Virtual: 4095.88 MB

Available Virtual: 3955.7 MB
 

========================= Partitions: =====================================
 

1 Drive c: (Boot) (Fixed) (Total:900.41 GB) (Free:435.45 GB) NTFS

2 Drive d: (Recover) (Fixed) (Total:30 GB) (Free:10.8 GB) NTFS

3 Drive e: (c21) (CDROM) (Total:0.57 GB) (Free:0 GB) UDF

7 Drive i: () (Removable) (Total:7.45 GB) (Free:7.44 GB) FAT32
 

========================= Users: ========================================
 

Benutzerkonten fr \\PC-PC
 

Administrator            Gast                     

Der Befehl wurde erfolgreich ausgefhrt.
 

========================= Minidump Files ==================================
 

No minidump file found
 
 

**** End of log ****

Hi,

geht es jetzt nach Minitoolbox?

Hi,

leider nein. Es wird angezeigt, dass der Rechner mit dem Netzwerk verbunden ist und Internetzugriff hat, aber es kann bei keinem Programm (Opera, IE, Steam, Spotify etc.) eine Verbindung hergestellt werden..
Beim Status der LAN-Verbindung, ist die IPv4-Konnektivität: Internetzugriff, die IPv6-Konnektivität: kein Internetzugriff. Bislang wurden in 15 Minuten 73.161 Bytes gesendet und 775.706 empfangen. Netzwerkdiagnose führt zu keiner Lösung.

Gruß,
Jendryc

Hi,

Browser öffnen. schreibe

Google

geht das? Wenn nein schreibe

173.194.70.94

und drücke Enter. Siehst Du nun Google?

Beim Text kam wieder die Fehlermeldung, dass die Website nicht verfügbar ist.

Bei der Zahlenfolge wurde Google aufgerufen.

ok.

Zitat:

Beim Status der LAN-Verbindung, ist die IPv4-Konnektivität: Internetzugriff, die IPv6-Konnektivität: kein Internetzugriff. Bislang wurden in 15 Minuten 73.161 Bytes gesendet und 775.706 empfangen. Netzwerkdiagnose führt zu keiner Lösung.

In diesem Statusfenster bitte auf Eigenschaften klicken.

Haken raus bei ipV6, bei ipV4 bitte Doppelklick.

Was steht unter DNS Server? Haken bei automatisch beziehen? Wenn ja umstellen auf folgenden DNS Server benutzen, dort folgendes eintragen:

8.8.8.8
8.8.4.4

Übernehmen, ok klicken, Google wieder testen.

Habe alles so eingestellt und Internet läuft wieder super :daumenhoc

Was war denn der Grund, dass es vorher nicht lief?

Vielen vielen Dank für die Geduld und Hilfe! Spende ist bald unterwegs

Da ist wirklich was mit dem DNS Server. Ws ich nicht verstehe:

Andere Rechner am gleichen Router gehen ohne Probleme?

Komisch.. Aber auf dem anderen Rechnern und Smartphones im Netzwerk läuft wie gehabt alles wunderbar

Der DNS Server auf dem Rechner wird nach localhost umgeleitet. Merkwürdig. War, bevor Du 8.8.8.8 eingetragen hast, der Haken gesetzt bei "automatisch beziehen"?

Öffne mal FSS, schreibe

dnscache

in die SearchBox und klicke auf Export Service.

Ja der Haken müsste da schon gewesen sein.

FSS.txt:

Code:

Note: The export is in "Windows Registry Editor Version 5.00" format.
 

================== Result for "dnscache" ==================
 

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\dnscache]

"DisplayName"="@%SystemRoot%\\System32\\dnsapi.dll,-101"

"Group"="TDI"

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

  6b,00,20,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,00,53,00,65,00,72,00,76,\

  00,69,00,63,00,65,00,00,00

"Description"="@%SystemRoot%\\System32\\dnsapi.dll,-102"

"ObjectName"="NT AUTHORITY\\NetworkService"

"ErrorControl"=dword:00000001

"Start"=dword:00000002

"Type"=dword:00000020

"DependOnService"=hex(7):54,00,64,00,78,00,00,00,6e,00,73,00,69,00,00,00,00,00

"ServiceSidType"=dword:00000001

"RequiredPrivileges"=hex(7):53,00,65,00,43,00,68,00,61,00,6e,00,67,00,65,00,4e,\

  00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,\

  67,00,65,00,00,00,53,00,65,00,43,00,72,00,65,00,61,00,74,00,65,00,47,00,6c,\

  00,6f,00,62,00,61,00,6c,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\

  65,00,00,00,00,00

"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\

  00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00
 

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\dnscache\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

  64,00,6e,00,73,00,72,00,73,00,6c,00,76,00,72,00,2e,00,64,00,6c,00,6c,00,00,\

  00

"ServiceDllUnloadOnStop"=dword:00000001

"extension"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,\

  00,6e,00,73,00,65,00,78,00,74,00,2e,00,64,00,6c,00,6c,00,00,00
 

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\dnscache\Parameters\DnsCache]

"ShutdownOnIdle"=dword:00000000
 

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\dnscache\Security]

"Security"=hex:01,00,14,80,f8,00,00,00,04,01,00,00,14,00,00,00,30,00,00,00,02,\

  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

  00,00,02,00,c8,00,08,00,00,00,00,02,18,00,9d,01,02,00,01,02,00,00,00,00,00,\

  05,20,00,00,00,21,02,00,00,00,02,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\

  20,00,00,00,20,02,00,00,00,02,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,\

  00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,04,00,00,00,00,02,\

  14,00,8d,00,02,00,01,01,00,00,00,00,00,05,14,00,00,00,00,02,14,00,8d,00,02,\

  00,01,01,00,00,00,00,00,05,13,00,00,00,00,02,18,00,cd,00,02,00,01,02,00,00,\

  00,00,00,05,20,00,00,00,2c,02,00,00,00,02,28,00,cd,01,02,00,01,06,00,00,00,\

  00,00,05,50,00,00,00,04,c9,44,af,94,d9,d3,e5,2b,e1,b7,1c,17,84,87,13,6e,1a,\

  fa,65,01,01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\

  00
 

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\dnscache\TriggerInfo]
 

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\dnscache\TriggerInfo\0]

"Type"=dword:00000004

"Action"=dword:00000001

"GUID"=hex:07,9e,56,b7,21,84,e0,4e,ad,10,86,91,5a,fd,ad,09

"Data0"=hex:35,00,33,00,35,00,35,00,00,00,55,00,44,00,50,00,00,00,00,00

"DataType0"=dword:00000002
 
 
 

================== End Of Export =============

Windows Taste+R drücken, schreibe services.msc und drücke Enter. Suche im sich öffnenden Fenster den DNS Dienst.

steht da gestartet und automatisch?

Hi,

ja beim DNS-Client steht als Status gestartet und als Starttyp automatisch

Merkwürdig. Mach bitte die Einstellungen 8.8.8.8 udn so wieder raus, sprich Haken wieder bei Automatisch beziehen rein tun und testen.

Habe ich gemacht, IP-Adresse wird wieder automatisch bezogen.

Den Haken bei IPv6-Konnektivität habe ich weiter draußen, läuft noch alles.

Zitat:

IP-Adresse wird wieder automatisch bezogen.

Der Haken war die ganze Zeit auf automatisch hoffe ich. Ich meinte die Spalte unten drunter, DNS Server, da solltest du 8.8.8.8 eintragen und jetzt wieder rausmachen.

und jetzt ist alles auf auto und es geht trotzdem noch? :wtf:

Achso, ja klar IP-Adresse war die ganze Zeit auf automatisch eingestellt!

http://s14.directupload.net/images/140124/va2khn85.jpg

So sieht es aus und läuft alles

Sehr komisch. Aber egal, wenn es ja geht :).

Der DNS Dienst hate irgend nen Hänger :)

Fertig :)

Falls Du Lob oder Kritik loswerden möchtest kannst Du das hier tun :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hi,

vielen Dank, habe alles ausgeführt, wie von dir beschrieben!

Lediglich bei Secunia habe ich das Problem, dass das Programm in der Startanzeige verbleibt und nichts weiter passiert.

Gruß
Jendryc

Eine Sache habe ich eben noch festgestellt, der Windows Defender ist nicht aktiviert und beim starten erscheint eine Fehlermeldung, dass dieser Dienst derzeit nicht gestartet werden könne.
Ist das schlimm, da ich auch noch ein anderes Antivirenprogramm auf dem Rechner habe, sodass man diesen nicht unbedingt benötigt?

Schau ich mir kurz an:

Downloade dir bitte

Farbar Service Scanner

Starte das Tool mit Doppelklick auf die FSS.exe
Gehe sicher, dass folgende Optionen angehakt sind.
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
Klicke auf Scan.
Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Secunia runterwerfen, teste dafür mal den FileHippo UpdateChecker.

Scheint heute merkwürdigerweise wieder zu gehen, habe trotzdem mal den Scan durchgeführt:

Code:

Farbar Service Scanner Version: 08-01-2014

Ran by Administrator (administrator) on 27-01-2014 at 16:17:35

Running from "C:\Users\Administrator\Desktop"

Microsoft Windows 7 Home Premium  Service Pack 1 (X64)

Boot Mode: Normal

****************************************************************
 

Internet Services:

============
 

Connection Status:

==============

Localhost is accessible.

LAN connected.

Google IP is accessible.

Google.com is accessible.

Yahoo.com is accessible.
 
 

Windows Firewall:

=============
 

Firewall Disabled Policy: 

==================
 
 

System Restore:

============
 

System Restore Disabled Policy: 

========================
 
 

Action Center:

============
 
 

Windows Update:

============
 

Windows Autoupdate Disabled Policy: 

============================
 
 

Windows Defender:

==============
 

Other Services:

==============
 
 

File Check:

========

C:\Windows\System32\nsisvc.dll => MD5 is legit

C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

C:\Windows\System32\dhcpcore.dll => MD5 is legit

C:\Windows\System32\drivers\afd.sys => MD5 is legit

C:\Windows\System32\drivers\tdx.sys => MD5 is legit

C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit

C:\Windows\System32\dnsrslvr.dll => MD5 is legit

C:\Windows\System32\mpssvc.dll => MD5 is legit

C:\Windows\System32\bfe.dll => MD5 is legit

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

C:\Windows\System32\SDRSVC.dll => MD5 is legit

C:\Windows\System32\vssvc.exe => MD5 is legit

C:\Windows\System32\wscsvc.dll => MD5 is legit

C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

C:\Windows\System32\wuaueng.dll => MD5 is legit

C:\Windows\System32\qmgr.dll => MD5 is legit

C:\Windows\System32\es.dll => MD5 is legit

C:\Windows\System32\cryptsvc.dll => MD5 is legit

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

C:\Windows\System32\ipnathlp.dll => MD5 is legit

C:\Windows\System32\iphlpsvc.dll => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit
 
 

**** End of log ****

Danke für den Tipp! FileHippo läuft wunderbar

Hi,

eine letzte Frage habe ich noch. Viele versteckte Ordner und Dokumente (z.B. desktop.ini auf dem Desktop) sind zurzeit sichtbar, sie sind etwas abgeschwächt sichtbar, aber lassen sich nicht komplett verstecken..

Gruß
Jendryc

Zitat:

aber lassen sich nicht komplett verstecken..

Doch, über die Ordneroptionen.

Machen wir jetzt beim Aufräumen:

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Alles klar, habe alles gemacht.

Nochmals vielen Dank für deine Hilfe und Geduld! :dankeschoen: