Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows Vista => Windows Version Installer (https://www.trojaner-board.de/156233-windows-vista-windows-version-installer.html)

Ned_Flanders 08.07.2014 15:29
Windows Vista => Windows Version Installer
 
Guten Tag,
ich habe folgendes Problem:
auf meinem PC öffnet sich regelmäßig ein Installationsfenster "Windows Version Installer"
zudem ist der PC seitdem auch sehr langsam.:schrei:
Auch sämtliche Browser sind sehr langsam geworden und es öffnen sich verschiedene Werbe-Pop-Ups.
Könnt ihr mir da weiterhelfen? ==> Was sollte ich euch dafür darstellen? Verschiedene Logs o.ä.?
Vielen Dank im voraus.:dankeschoen:
Grüße

cosinus 08.07.2014 15:44
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Ned_Flanders 08.07.2014 16:55
Hier die FRST LOG-Datei

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-07-2014 01
Ran by Helweg (administrator) on HELWEG-PC on 08-07-2014 17:43:24
Running from C:\Users\Helweg\Desktop
Platform: Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Cherished Technololgy LIMITED) C:\ProgramData\WPM\wprotectmanager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Spigot, Inc.) C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
() C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfHF161.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe
() C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
() C:\Program Files (x86)\Pirrit\AutoUpdater.exe
() C:\Program Files (x86)\ConstaSurf\updateConstaSurf.exe
(PriceMeter) C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Fujitsu Siemens Computers GmbH) C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
() C:\Program Files (x86)\ConstaSurf\bin\utilConstaSurf.exe
() C:\Users\Helweg\AppData\Roaming\VOPackage\VOsrv.exe
() C:\Program Files (x86)\WinRST\WinRST.exe
(Canon Inc.) C:\Program Files (x86)\Canon\CAL\CALMAIN.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
() C:\Program Files (x86)\ConstaSurf\bin\ConstaSurf.BrowserAdapter.exe
() C:\Program Files (x86)\ConstaSurf\bin\ConstaSurf.PurBrowse64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe
(Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [6962720 2009-01-06] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-01-06] (Realtek Semiconductor Corp.)
HKLM-x32\...\Run: [EnergySettings] => C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe [113664 2008-09-19] (Fujitsu Siemens Computers GmbH)
HKLM-x32\...\Run: [NeroFilterCheck] => C:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-03] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AnyProtect Scanner] => "C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe"
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\.DEFAULT\...\Run: [Picasa Media Detector] => C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe [443968 2008-08-21] (Google Inc.)
HKU\.DEFAULT\...\Run: [fsc-reg] => c:\fsc-reg\fscreg.exe
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-21-2287802022-4268522758-2682476950-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [152064 2008-07-03] (Microsoft Corporation)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1000\...\MountPoints2: {1d819712-e56f-11de-a609-002421113cb2} - D:\LaunchU3.exe -a
HKU\S-1-5-21-2287802022-4268522758-2682476950-1000\...\MountPoints2: {b3056f58-f81e-11dd-b4d8-806e6f6e6963} - F:\Autorun.exe
HKU\S-1-5-21-2287802022-4268522758-2682476950-1005\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [220992 2014-06-26] (Client Connect LTD)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [182080 2014-06-26] (Client Connect LTD)
Startup: C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Frank\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3Grq-LqvjzI1ayVEZ01qtcM9A,&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3Grq-LqvjzI1ayVEZ01qtcM9A,&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://speedial.com/?f=1&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://speedial.com/?f=1&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
URLSearchHook: HKLM-x32 - (No Name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=cmi_14_16_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzztAyCtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DtB0AtAyD0E0EtGtC0AtAyEtG0FtC0ByCtG0F0BzztBtGyC0D0B0DtDzz0C0CzyyByEyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=429708093&ir=
SearchScopes: HKLM - {31090377-0740-419E-BEFC-A56E50500D5B} URL =
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=cmi_14_16_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzztAyCtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DtB0AtAyD0E0EtGtC0AtAyEtG0FtC0ByCtG0F0BzztBtGyC0D0B0DtDzz0C0CzyyByEyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=429708093&ir=
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3BtPCKu0xKCdep-pQ9kig1zg,,&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3BtPCKu0xKCdep-pQ9kig1zg,,&q={searchTerms}
SearchScopes: HKLM-x32 - {13DD0DAB-E201-4CFE-9FFF-82D9607E48ED} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=7b68cb00-f73a-11e0-bed2-002421113cb2&q={searchTerms}
SearchScopes: HKLM-x32 - {95289393-33EA-4F8D-B952-483415B9C955} URL = hxxp://search.qip.ru/?query={searchTerms}
SearchScopes: HKLM-x32 - {B02CF801-09A6-4D54-8304-7241DB4CA721} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=7b68cb00-f73a-11e0-bed2-002421113cb2&q={searchTerms}
SearchScopes: HKLM-x32 - {B83FFEF7-264A-45BA-8862-3CDCC5F6509D} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=7b68cb00-f73a-11e0-bed2-002421113cb2&q={searchTerms}
SearchScopes: HKLM-x32 - {CD8517E8-4747-4ABB-A56B-D2B728494DBB} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=7b68cb00-f73a-11e0-bed2-002421113cb2&q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3Grq-LqvjzI1ayVEZ01qtcM9A,&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3Grq-LqvjzI1ayVEZ01qtcM9A,&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0CA5C2A4-FC7B-42AC-B2BE-F76A4326CE57} URL = hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
SearchScopes: HKCU - {13DD0DAB-E201-4CFE-9FFF-82D9607E48ED} URL = hxxp://startsear.ch/?aff=1&src=sp&cf=7b68cb00-f73a-11e0-bed2-002421113cb2&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=cmi_14_16_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzztAyCtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DtB0AtAyD0E0EtGtC0AtAyEtG0FtC0ByCtG0F0BzztBtGyC0D0B0DtDzz0C0CzyyByEyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=429708093&ir=
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {95289393-33EA-4F8D-B952-483415B9C955} URL = hxxp://search.qip.ru/?query={searchTerms}
SearchScopes: HKCU - {B02CF801-09A6-4D54-8304-7241DB4CA721} URL =
SearchScopes: HKCU - {B83FFEF7-264A-45BA-8862-3CDCC5F6509D} URL =
SearchScopes: HKCU - {BE9654C9-9D79-42ec-B55A-3CAEB12DBF58} URL = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
SearchScopes: HKCU - {CD8517E8-4747-4ABB-A56B-D2B728494DBB} URL =
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredimail.com/mb68/?search={searchTerms}&loc=search_box&u=92823316479585340
BHO: V-bates - {21EAF666-26B3-4a3c-ABD0-CA2F5A326744} - C:\Program Files\V-bates\Extension64.dll ()
BHO: Slick Savings - {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} - C:\Users\Helweg\AppData\Roaming\Slick Savings\Coupons64.dll (Spigot, Inc.)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: IObit Apps Toolbar - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - C:\Program Files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE.dll (Spigot, Inc.)
BHO-x32: No Name - {055FD26D-3A88-4e15-963D-DC8493744B1D} -  No File
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: V-bates - {21EAF666-26B3-4a3c-ABD0-CA2F5A326744} - C:\Program Files\V-bates\Extension32.dll ()
BHO-x32: Slick Savings - {34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} - C:\Users\Helweg\AppData\Roaming\Slick Savings\Coupons.dll (Spigot, Inc.)
BHO-x32: CmjBrowserHelperObject Object - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Program Files (x86)\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll (IObit)
BHO-x32: IEExtension.Extension - {d40c654d-7c51-4eb3-95b2-1e23905c2a2d} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: ConstaSurf - {d7356335-81bf-4769-bfbd-2e2889138641} - C:\Program Files (x86)\ConstaSurf\82EB132D-0662-4EC3-AA83-8E64F1863962.dll (ConstaSurf)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Toolbar: HKLM - IObit Apps Toolbar - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - C:\Program Files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE64.dll (Spigot, Inc.)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM-x32 - No Name - {3004627E-F8E9-4E8B-909D-316753CBA923} -  No File
Toolbar: HKLM-x32 - IObit Apps Toolbar - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - C:\Program Files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE.dll (Spigot, Inc.)
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {855F3B16-6D32-4FE6-8A56-BBB695989046} -  No File
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} -  No File
Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File
Toolbar: HKCU - No Name - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -  No File
Toolbar: HKCU - No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} -  No File
DPF: HKLM-x32 {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default
FF DefaultSearchEngine: Yahoo!
FF SelectedSearchEngine: Yahoo!
FF Keyword.URL: hxxp://search.yahoo.com/search?ei=utf-8&fr=greentree_ff1&type=114576&ilc=12&p=
FF NewTab: about:newtab
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa2,version=2.0.0 - C:\Program Files (x86)\Picasa2\npPicasa2.dll (Google, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.10.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.10.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pack.google.com/Google Updater;version=14 - C:\Program Files (x86)\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 - C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=3 - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll (PriceMeter)
FF Plugin-x32: @tools.updatepm.com/PriceMeterLiveUpdate Update;version=9 - C:\Program Files (x86)\PriceMeterLiveUpdate\Update\1.3.23.0\npGoogleUpdate3.dll (PriceMeter)
FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\plugins\npVeetle.dll No File
FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\Player\npvlc.dll No File
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\user.js
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\browsemngr.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\delta.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-1.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-10.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-11.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-12.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-13.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-14.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-15.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-16.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-17.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-18.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-19.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-2.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-20.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-21.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-22.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-23.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-24.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-25.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-26.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-27.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-28.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-3.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-4.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-5.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-6.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-7.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-8.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-9.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\MyStart Search.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\startsear.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\web-search.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\yahoo_ff.xml
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\ascsurfingprotection@iobit.com [2014-04-18]
FF Extension: Funmoods.com - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\ffxtlbr@funmoods.com [2012-08-11]
FF Extension: Slick Savings - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\savingsslider@mybrowserbar.com [2014-04-18]
FF Extension: WEB.DE MailCheck - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\toolbar@web.de [2013-01-19]
FF Extension: vShare - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\vshare@toolbar [2012-03-27]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-07-19]
FF Extension: Start Page - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362} [2014-04-18]
FF Extension: ICQ Toolbar - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2012-07-25]
FF Extension: IncrediMail MediaBar 2 Community Toolbar - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} [2013-02-14]
FF Extension: Greasemonkey - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2013-01-26]
FF Extension: DealPly - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2012-08-11]
FF Extension: SweetPacks Toolbar for Firefox - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} [2013-01-11]
FF Extension: WEB.DE MailCheck - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\toolbar@web.de.xpi [2011-12-22]
FF Extension: vshare Add-On - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi [2011-09-17]
FF Extension: Greasemonkey - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-25]
FF Extension: SweetPacks Toolbar for Firefox - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi [2011-05-15]
FF HKLM\...\Firefox\Extensions: [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}] - C:\Program Files\V-bates\Firefox
FF Extension: V-bates - C:\Program Files\V-bates\Firefox [2014-04-15]
FF HKLM-x32\...\Firefox\Extensions: [speedanalysis@SpeedAnalysis.com] - C:\Users\Helweg\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com
FF Extension: SpeedAnalysis.com - C:\Users\Helweg\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com [2013-03-23]
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-07-04]
FF HKCU\...\Firefox\Extensions: [speedanalysis@SpeedAnalysis.com] - C:\Users\Helweg\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com
FF Extension: SpeedAnalysis.com - C:\Users\Helweg\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com [2013-03-23]
FF HKCU\...\Firefox\Extensions: [{265EBC63-A567-27EE-3841-675D6F8D29FC}] - C:\Program Files (x86)\BlockAndSurf-soft\161.xpi
FF Extension: BlockAndSurf - C:\Program Files (x86)\BlockAndSurf-soft\161.xpi [2014-05-11]

Chrome:
=======
CHR HomePage: hxxp://google.de/
CHR StartupUrls: "https://www.google.com/"
CHR Extension: (Funmoods Chat) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh [2014-02-06]
CHR Extension: (SpeedAnalysis.com) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon [2014-04-18]
CHR Extension: (Ebay Shopping Assistant by Spigot) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbcennhacfaagdopikcegfcobcadeocj [2014-04-18]
CHR Extension: (MySearchDial) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\iagcajndpnfncplednpbnkahadegklfa [2014-04-18]
CHR Extension: (Domain Error Assistant) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj [2014-04-18]
CHR Extension: (Slick Savings) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk [2014-05-11]
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp [2014-04-18]
CHR Extension: (Google Wallet) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-23]
CHR Extension: (Amazon Shopping Assistant by Spigot) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfndaklgolladniicklehhancnlgocpp [2014-06-23]
CHR Extension: (Extutil) - C:\Users\Helweg\AppData\Local\Temp\D7ADFCCA-EE7E-442C-9999-C4D14FEF360B [2014-07-03]
CHR Extension: (Managera) - C:\Users\Helweg\AppData\Local\Temp\38fdaae5-8e0e-493c-88ec-e05c3be06e42 [2014-07-03]
CHR HKLM\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Helweg\AppData\Local\funmoods.crx [2012-08-10]
CHR HKLM\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Helweg\AppData\Local\speedial.crx [2014-04-15]
CHR HKCU\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Helweg\AppData\Local\funmoods.crx [2012-08-10]
CHR HKCU\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx [2012-08-10]
CHR HKCU\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Helweg\AppData\Local\speedial.crx [2014-04-15]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2013-06-04]
CHR HKLM-x32\...\Chrome\Extension: [bbjciahceamgodcoidkjpchnokgfpphh] - C:\Users\Helweg\AppData\Local\funmoods.crx [2012-08-10]
CHR HKLM-x32\...\Chrome\Extension: [cfcbmgbfdbijmjgjihagbomfbjfjmgon] - C:\Users\Helweg\AppData\Roaming\SpeedanAlysis\speedanalysis.crx [2013-02-14]
CHR HKLM-x32\...\Chrome\Extension: [gaiilaahiahdejapggenmdmafpmbipje] - C:\Program Files (x86)\DealPly\DealPly.crx [2013-02-14]
CHR HKLM-x32\...\Chrome\Extension: [hbcennhacfaagdopikcegfcobcadeocj] - C:\Program Files (x86)\Common Files\Spigot\GC\saebay_1.1.crx [2013-10-14]
CHR HKLM-x32\...\Chrome\Extension: [iagcajndpnfncplednpbnkahadegklfa] - C:\Users\Helweg\AppData\Local\speedial.crx [2014-04-15]
CHR HKLM-x32\...\Chrome\Extension: [icdlfehblmklkikfigmjhbmmpmkmpooj] - C:\Program Files (x86)\Common Files\Spigot\GC\ErrorAssistant_1.3.crx [2013-12-27]
CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Users\Helweg\AppData\Local\Slick Savings\coupons.crx [2014-04-18]
CHR HKLM-x32\...\Chrome\Extension: [pelmeidfhdlhlbjimpabfcbnnojbboma] - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx [2014-04-08]
CHR HKLM-x32\...\Chrome\Extension: [pfndaklgolladniicklehhancnlgocpp] - C:\Program Files (x86)\Common Files\Spigot\GC\saamazon_1.0.crx [2012-11-22]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

S2 500846993a1f840578b6d445a5a24d51.exe; C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\500846993a1f840578b6d445a5a24d51.exe [110629 2014-06-28] () [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
R2 BlockAndSurf; C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfHF161.exe [142848 2014-05-11] () [File not signed]
R2 CCALib8; C:\Program Files (x86)\Canon\CAL\CALMAIN.exe [86606 2005-06-02] (Canon Inc.) [File not signed]
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [2832704 2014-06-26] (Client Connect LTD)
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-05-11] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-05-11] (globalUpdate) [File not signed]
S2 gupdate1c9b2bb5d066bbd; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104 2009-04-01] (Google Inc.)
S3 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2009-02-10] ()
R2 KSS; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [202328 2012-12-07] (Kaspersky Lab ZAO)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2151200 2013-12-03] (IObit)
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
R2 NMSAccess; C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
R2 PirritUpdater; C:\Program Files (x86)\Pirrit\AutoUpdater.exe [59904 2014-02-20] () [File not signed]
S2 pricemeterliveUpdate; C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [150504 2014-06-11] (PriceMeter)
S3 pricemeterliveUpdatem; C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [150504 2014-06-11] (PriceMeter)
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1025408 2014-01-09] (Enigma Software Group USA, LLC.)
R2 Update ConstaSurf; C:\Program Files (x86)\ConstaSurf\updateConstaSurf.exe [318752 2014-07-08] ()
S3 UPnPService; C:\Program Files (x86)\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG) [File not signed]
R2 Util ConstaSurf; C:\Program Files (x86)\ConstaSurf\bin\utilConstaSurf.exe [318752 2014-07-08] ()
R2 vosr; C:\Users\Helweg\AppData\Roaming\VOPackage\VOsrv.exe [51712 2014-05-09] () [File not signed]
R2 WinRST; C:\Program Files (x86)\WinRST\WinRST.exe [59904 2014-02-26] () [File not signed]
R2 Wpm; C:\ProgramData\WPM\wprotectmanager.exe [496640 2014-04-08] (Cherished Technololgy LIMITED) [File not signed]
S2 04bf3f87162335f.exe; C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2\04bf3f87162335f.exe [X]
S2 eaa8b969887a12a.exe; C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4\eaa8b969887a12a.exe [X]
S2 PirritDesktop; C:\Users\Helweg\AppData\Local\PirritSuggestor\PirritService.exe [X]

==================== Drivers (Whitelisted) ====================

R0 Achernar; C:\Windows\System32\Drivers\Achernar.sys [34104 2009-04-05] (NewSoft Technology Corporation)
R0 Achernar; C:\Windows\SysWOW64\Drivers\Achernar.sys [18432 2007-02-05] (NewSoft Technology Corporation) [File not signed]
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2012-06-22] ()
R3 RegFltrX64; C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\RegFltrX64.sys [18064 2014-06-04] () [File not signed]
S3 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] () [File not signed]
S3 StarOpen; C:\Windows\SysWow64\Drivers\StarOpen.sys [7168 2009-11-12] () [File not signed]
S3 TIEHDUSB; C:\Windows\System32\DRIVERS\tiehdusb.sys [128512 2009-09-03] (Texas Instruments) [File not signed]
R1 {0782648b-1717-4fef-ac58-8cb3ce03adb3}t64; C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys [60096 2014-06-11] (StdLib)
R1 {bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64; C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys [60096 2014-06-30] (StdLib)
S3 cpuz134; \??\C:\Users\Helweg\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-08 17:43 - 2014-07-08 17:50 - 00041821 _____ () C:\Users\Helweg\Desktop\FRST.txt
2014-07-08 17:42 - 2014-07-08 17:43 - 00000000 ____D () C:\FRST
2014-07-08 17:42 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Desktop\FRST64.exe
2014-07-08 17:41 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Downloads\FRST64.exe
2014-07-08 15:24 - 2014-07-08 15:24 - 00000934 _____ () C:\Users\Helweg\Desktop\Continue VuuPC Installation.lnk
2014-07-08 15:18 - 2014-07-08 15:18 - 00000000 _____ () C:\autoexec.bat
2014-07-08 15:17 - 2014-07-08 15:17 - 00003332 _____ () C:\Windows\System32\Tasks\SpyHunter4Startup
2014-07-08 15:17 - 2014-07-08 15:17 - 00002057 _____ () C:\Users\Helweg\Desktop\SpyHunter.lnk
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\sh4ldr
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-07-08 15:17 - 2012-06-22 11:01 - 00022704 _____ () C:\Windows\system32\Drivers\EsgScanner.sys
2014-07-08 15:16 - 2014-07-08 15:17 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-08 15:07 - 2014-07-08 15:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Helweg\Downloads\sh-remover.exe
2014-07-08 14:14 - 2014-07-08 14:14 - 00822448 _____ (Reimage®) C:\Users\Helweg\Downloads\ReimageRepair.exe
2014-07-08 13:35 - 2014-07-08 14:53 - 00157018 _____ () C:\Windows\PFRO.log
2014-07-08 13:17 - 2014-07-08 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-08 13:06 - 2014-07-08 13:08 - 141865920 _____ () C:\Users\Helweg\Downloads\avira_free_antivirus45_de.exe
2014-07-08 12:55 - 2014-07-08 14:37 - 00000000 ____D () C:\Users\Helweg\AppData\Local\Smartbar
2014-07-04 03:04 - 2014-07-04 03:04 - 00849408 _____ () C:\Windows\dd_NET_Framework35_LangPack_MSI553C.txt
2014-07-03 18:20 - 2014-07-03 18:20 - 00001638 _____ () C:\Users\Public\Desktop\Defraggler.lnk
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\Program Files\Defraggler
2014-07-03 18:19 - 2014-07-03 18:19 - 04362512 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\dfsetup218.exe
2014-07-03 17:52 - 2014-07-03 17:52 - 00002774 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-07-03 17:51 - 2014-07-03 17:52 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-03 17:51 - 2014-07-03 17:51 - 00000736 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-07-03 17:51 - 2014-07-03 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-07-03 17:47 - 2014-07-03 17:48 - 03736040 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\ccsetup415_slim.exe
2014-07-03 16:47 - 2014-07-03 16:49 - 04211448 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_x64_MSI7CD9.txt
2014-07-03 16:37 - 2014-07-03 16:49 - 00346038 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install.txt
2014-07-03 16:37 - 2014-07-03 16:49 - 00010576 _____ () C:\Users\Helweg\AppData\Local\setup.log
2014-07-03 16:37 - 2014-07-03 16:38 - 00184707 _____ () C:\Users\Helweg\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00872384 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_LangPack_MSI752F.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error.txt
2014-07-03 16:36 - 2014-07-03 16:37 - 00156252 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install_lp.txt
2014-07-03 16:36 - 2014-07-03 16:36 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error_lp.txt
2014-06-30 22:47 - 2014-06-30 10:21 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
2014-06-28 12:29 - 2014-06-28 12:29 - 00000000 ____D () C:\Program Files (x86)\eDealsPop
2014-06-28 12:28 - 2014-06-30 18:53 - 00000000 ____D () C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
2014-06-28 11:26 - 2014-06-28 11:26 - 00000000 ____D () C:\Program Files (x86)\IObit Apps Toolbar
2014-06-28 11:26 - 2014-06-28 11:26 - 00000000 ____D () C:\Program Files (x86)\Application Updater
2014-06-22 22:15 - 2014-06-22 22:15 - 00000000 ____D () C:\Users\Guido\AppData\Local\SearchProtect
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (7).exe
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (6).exe
2014-06-12 19:12 - 2014-06-11 14:53 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys
2014-06-11 19:29 - 2014-06-11 19:29 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\QuickScan
2014-06-11 19:28 - 2014-06-11 19:28 - 00000907 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-06-11 19:28 - 2014-06-11 19:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-06-11 19:27 - 2014-07-08 17:32 - 00000966 _____ () C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job
2014-06-11 19:27 - 2014-07-08 14:53 - 00000962 _____ () C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job
2014-06-11 19:27 - 2014-06-11 19:27 - 00003962 _____ () C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA
2014-06-11 19:27 - 2014-06-11 19:27 - 00003710 _____ () C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore
2014-06-11 19:26 - 2014-06-11 19:26 - 00003214 _____ () C:\Windows\System32\Tasks\pricemeterdownloader
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PriceMeter
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Users\Helweg\AppData\Local\PriceMeterLiveUpdate
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Users\Helweg\AppData\Local\PriceMeter
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\ProgramData\PriceMeterLiveUpdate
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Program Files (x86)\VideoLAN
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Program Files (x86)\PriceMeterLiveUpdate
2014-06-11 19:25 - 2014-06-11 19:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-06-11 19:25 - 2014-06-11 19:25 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-06-11 19:24 - 2014-06-30 18:44 - 00000000 ____D () C:\Program Files (x86)\ConstaSurf
2014-06-11 19:24 - 2014-06-11 19:24 - 00000000 ____D () C:\Users\Frank\AppData\Local\SearchProtect
2014-06-11 19:23 - 2014-07-03 16:15 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2014-06-11 19:23 - 2014-06-11 19:23 - 00998424 _____ () C:\Users\Frank\Downloads\setup (5).exe
2014-06-11 19:23 - 2014-06-11 19:23 - 00998424 _____ () C:\Users\Frank\Downloads\setup (4).exe
2014-06-11 18:50 - 2014-04-26 20:21 - 00622592 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2014-06-11 18:50 - 2014-04-26 18:01 - 00502784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-11 18:50 - 2014-04-05 11:10 - 01422784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-06-11 18:50 - 2014-03-10 08:26 - 01869824 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-06-11 18:50 - 2014-03-10 08:26 - 01794560 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2014-06-11 18:50 - 2014-03-10 03:22 - 01401344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-11 18:50 - 2014-03-10 03:22 - 01248768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-11 18:49 - 2014-05-28 20:53 - 17857536 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-06-11 18:49 - 2014-05-28 20:37 - 02338816 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-06-11 18:49 - 2014-05-28 20:35 - 10890240 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-06-11 18:49 - 2014-05-28 20:31 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-06-11 18:49 - 2014-05-28 20:31 - 01348608 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-06-11 18:49 - 2014-05-28 20:30 - 01494016 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-06-11 18:49 - 2014-05-28 20:30 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-06-11 18:49 - 2014-05-28 20:29 - 02148352 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-06-11 18:49 - 2014-05-28 20:29 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-06-11 18:49 - 2014-05-28 20:29 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-06-11 18:49 - 2014-05-28 20:29 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-06-11 18:49 - 2014-05-28 20:29 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-06-11 18:49 - 2014-05-28 20:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-06-11 18:49 - 2014-05-28 20:28 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-06-11 18:49 - 2014-05-28 20:28 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-06-11 18:49 - 2014-05-28 20:28 - 00282112 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-06-11 18:49 - 2014-05-28 20:28 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-06-11 18:49 - 2014-05-28 20:28 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-06-11 18:49 - 2014-05-28 20:28 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-06-11 18:49 - 2014-05-28 20:28 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-06-11 18:49 - 2014-05-28 20:27 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-06-11 18:49 - 2014-05-28 18:48 - 12356608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-11 18:49 - 2014-05-28 18:39 - 01810432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-11 18:49 - 2014-05-28 18:38 - 09711104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-11 18:49 - 2014-05-28 18:33 - 01106432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-11 18:49 - 2014-05-28 18:32 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-11 18:49 - 2014-05-28 18:32 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-11 18:49 - 2014-05-28 18:31 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-06-11 18:49 - 2014-05-28 18:31 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-11 18:49 - 2014-05-28 18:30 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-11 18:49 - 2014-05-28 18:30 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-06-11 18:49 - 2014-05-28 18:30 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-11 18:49 - 2014-05-28 18:30 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-11 18:49 - 2014-05-28 18:30 - 00353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-11 18:49 - 2014-05-28 18:30 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-11 18:49 - 2014-05-28 18:30 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-06-11 18:49 - 2014-05-28 18:29 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-11 18:49 - 2014-05-28 18:29 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-11 18:49 - 2014-05-28 18:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-11 18:49 - 2014-05-28 18:29 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-06-11 18:49 - 2014-05-28 18:29 - 00010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-06-11 18:49 - 2014-05-28 18:28 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-10 23:16 - 2014-06-10 23:16 - 00998400 _____ () C:\Users\Frank\Downloads\setup (3).exe

==================== One Month Modified Files and Folders =======

2014-07-08 17:50 - 2014-07-08 17:43 - 00041821 _____ () C:\Users\Helweg\Desktop\FRST.txt
2014-07-08 17:43 - 2014-07-08 17:42 - 00000000 ____D () C:\FRST
2014-07-08 17:41 - 2014-07-08 17:42 - 02084352 _____ (Farbar) C:\Users\Helweg\Desktop\FRST64.exe
2014-07-08 17:41 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Downloads\FRST64.exe
2014-07-08 17:40 - 2009-06-30 12:51 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-07-08 17:32 - 2014-06-11 19:27 - 00000966 _____ () C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job
2014-07-08 17:30 - 2014-05-11 17:29 - 00000406 _____ () C:\Windows\Tasks\BlockAndSurf_wd.job
2014-07-08 17:25 - 2014-04-15 19:25 - 00000296 _____ () C:\Windows\Tasks\MySearchDial.job
2014-07-08 17:25 - 2014-04-15 19:25 - 00000284 _____ () C:\Windows\Tasks\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36}.job
2014-07-08 17:25 - 2014-04-15 19:25 - 00000284 _____ () C:\Windows\Tasks\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13}.job
2014-07-08 17:21 - 2014-05-11 17:16 - 00000912 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2014-07-08 17:19 - 2014-05-11 17:29 - 00000426 _____ () C:\Windows\Tasks\BlockAndSurf Update.job
2014-07-08 17:17 - 2014-05-11 17:17 - 00001528 _____ () C:\Windows\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-5.job
2014-07-08 17:16 - 2014-05-11 17:16 - 00001482 _____ () C:\Windows\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-6.job
2014-07-08 17:16 - 2014-05-11 17:16 - 00001446 _____ () C:\Windows\Tasks\944b5fda-82a5-4469-9cab-b60c4ca15acb-5.job
2014-07-08 17:16 - 2014-05-11 17:16 - 00001408 _____ () C:\Windows\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-7.job
2014-07-08 16:53 - 2006-11-02 17:22 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-08 16:53 - 2006-11-02 17:22 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-08 16:40 - 2009-06-30 12:51 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-07-08 15:55 - 2013-03-23 13:45 - 00001027 _____ () C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk
2014-07-08 15:55 - 2013-01-07 20:12 - 00001135 _____ () C:\Users\Frank\Desktop\Dropbox.lnk
2014-07-08 15:55 - 2012-07-10 21:43 - 00001913 _____ () C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2014-07-08 15:24 - 2014-07-08 15:24 - 00000934 _____ () C:\Users\Helweg\Desktop\Continue VuuPC Installation.lnk
2014-07-08 15:18 - 2014-07-08 15:18 - 00000000 _____ () C:\autoexec.bat
2014-07-08 15:18 - 2009-03-17 20:52 - 01059101 _____ () C:\Windows\WindowsUpdate.log
2014-07-08 15:17 - 2014-07-08 15:17 - 00003332 _____ () C:\Windows\System32\Tasks\SpyHunter4Startup
2014-07-08 15:17 - 2014-07-08 15:17 - 00002057 _____ () C:\Users\Helweg\Desktop\SpyHunter.lnk
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\sh4ldr
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-07-08 15:17 - 2014-07-08 15:16 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-08 15:07 - 2014-07-08 15:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Helweg\Downloads\sh-remover.exe
2014-07-08 15:03 - 2014-04-15 19:28 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2014-07-08 14:57 - 2006-11-02 14:34 - 00000342 _____ () C:\Windows\win.ini
2014-07-08 14:53 - 2014-07-08 13:35 - 00157018 _____ () C:\Windows\PFRO.log
2014-07-08 14:53 - 2014-06-11 19:27 - 00000962 _____ () C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job
2014-07-08 14:53 - 2014-04-15 19:28 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2014-07-08 14:53 - 2013-12-28 01:40 - 00000292 _____ () C:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
2014-07-08 14:53 - 2009-01-26 12:49 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-07-08 14:53 - 2006-11-02 17:42 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-08 14:52 - 2006-11-02 17:42 - 00032610 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-07-08 14:44 - 2014-04-15 19:28 - 00000320 _____ () C:\Users\Helweg\AppData\Roaming\aps.uninstall.scan.results
2014-07-08 14:43 - 2014-04-15 19:28 - 00002830 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
2014-07-08 14:43 - 2014-04-15 19:28 - 00002828 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
2014-07-08 14:43 - 2014-04-15 19:28 - 00002828 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
2014-07-08 14:43 - 2014-04-15 19:28 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2014-07-08 14:37 - 2014-07-08 12:55 - 00000000 ____D () C:\Users\Helweg\AppData\Local\Smartbar
2014-07-08 14:16 - 2014-04-14 18:29 - 00000163 _____ () C:\Windows\Reimage.ini
2014-07-08 14:14 - 2014-07-08 14:14 - 00822448 _____ (Reimage®) C:\Users\Helweg\Downloads\ReimageRepair.exe
2014-07-08 13:17 - 2014-07-08 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-08 13:17 - 2012-12-30 13:59 - 00001907 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-08 13:08 - 2014-07-08 13:06 - 141865920 _____ () C:\Users\Helweg\Downloads\avira_free_antivirus45_de.exe
2014-07-08 12:59 - 2009-03-18 19:14 - 00000000 ____D () C:\Users\Helweg\Desktop\Frank
2014-07-08 11:22 - 2014-04-18 17:52 - 00000000 ____D () C:\ProgramData\ProductData
2014-07-08 07:24 - 2014-04-15 19:24 - 00575887 _____ (ClickMeIn Limited) C:\Users\Helweg\AppData\Local\AnyProtectScannerSetup.exe
2014-07-04 10:38 - 2009-04-01 13:12 - 00001064 _____ () C:\Windows\Tasks\Google Software Updater.job
2014-07-04 03:04 - 2014-07-04 03:04 - 00849408 _____ () C:\Windows\dd_NET_Framework35_LangPack_MSI553C.txt
2014-07-04 03:04 - 2009-04-11 15:40 - 00155142 _____ () C:\Windows\dd_dotnetfx35install_lp.txt
2014-07-04 03:04 - 2009-04-11 15:40 - 00072288 _____ () C:\Windows\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 18:20 - 2014-07-03 18:20 - 00001638 _____ () C:\Users\Public\Desktop\Defraggler.lnk
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\Program Files\Defraggler
2014-07-03 18:19 - 2014-07-03 18:19 - 04362512 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\dfsetup218.exe
2014-07-03 18:14 - 2009-03-18 23:09 - 00002661 _____ () C:\Users\Helweg\Desktop\Word 2003.lnk
2014-07-03 17:56 - 2011-07-04 00:04 - 00000000 ____D () C:\Users\Helweg\AppData\Local\CrashDumps
2014-07-03 17:52 - 2014-07-03 17:52 - 00002774 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-07-03 17:52 - 2014-07-03 17:51 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-03 17:51 - 2014-07-03 17:51 - 00000736 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-07-03 17:51 - 2014-07-03 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-07-03 17:48 - 2014-07-03 17:47 - 03736040 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\ccsetup415_slim.exe
2014-07-03 17:07 - 2014-04-18 17:52 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\Slick Savings
2014-07-03 16:59 - 2009-03-17 20:59 - 00097832 _____ () C:\Users\Helweg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-07-03 16:58 - 2006-11-02 17:21 - 00364416 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-07-03 16:49 - 2014-07-03 16:47 - 04211448 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_x64_MSI7CD9.txt
2014-07-03 16:49 - 2014-07-03 16:37 - 00346038 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install.txt
2014-07-03 16:49 - 2014-07-03 16:37 - 00010576 _____ () C:\Users\Helweg\AppData\Local\setup.log
2014-07-03 16:38 - 2014-07-03 16:37 - 00184707 _____ () C:\Users\Helweg\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00872384 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_LangPack_MSI752F.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error.txt
2014-07-03 16:37 - 2014-07-03 16:36 - 00156252 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install_lp.txt
2014-07-03 16:36 - 2014-07-03 16:36 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error_lp.txt
2014-07-03 16:22 - 2013-03-31 12:24 - 00117712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-07-03 16:15 - 2014-06-11 19:23 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2014-07-01 00:44 - 2013-01-07 20:12 - 00000000 ___RD () C:\Users\Frank\Dropbox
2014-06-30 18:53 - 2014-06-28 12:28 - 00000000 ____D () C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
2014-06-30 18:48 - 2014-05-16 19:36 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\DropboxMaster
2014-06-30 18:48 - 2013-01-07 20:10 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\Dropbox
2014-06-30 18:44 - 2014-06-11 19:24 - 00000000 ____D () C:\Program Files (x86)\ConstaSurf
2014-06-30 10:21 - 2014-06-30 22:47 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
2014-06-28 12:29 - 2014-06-28 12:29 - 00000000 ____D () C:\Program Files (x86)\eDealsPop
2014-06-28 11:26 - 2014-06-28 11:26 - 00000000 ____D () C:\Program Files (x86)\IObit Apps Toolbar
2014-06-28 11:26 - 2014-06-28 11:26 - 00000000 ____D () C:\Program Files (x86)\Application Updater
2014-06-27 17:27 - 2009-03-19 19:02 - 00002661 _____ () C:\Users\Guido\Desktop\Microsoft Office Word 2003.lnk
2014-06-22 22:15 - 2014-06-22 22:15 - 00000000 ____D () C:\Users\Guido\AppData\Local\SearchProtect
2014-06-22 19:02 - 2010-07-24 19:21 - 00000000 ____D () C:\Users\Helweg\Desktop\Bilder
2014-06-19 16:35 - 2009-06-30 12:51 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-06-19 16:35 - 2009-06-30 12:51 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (7).exe
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (6).exe
2014-06-15 13:52 - 2014-04-05 13:38 - 00000000 ____D () C:\Users\Helweg\AppData\Local\SearchProtect
2014-06-13 16:26 - 2013-08-15 16:27 - 00000000 ____D () C:\Windows\system32\MRT
2014-06-13 16:24 - 2006-11-02 14:35 - 95414520 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-06-11 19:33 - 2014-06-05 17:17 - 00000000 ____D () C:\Users\Frank\AppData\Local\fc2a880503f1ab929600754f6835a71d
2014-06-11 19:29 - 2014-06-11 19:29 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\QuickScan
2014-06-11 19:28 - 2014-06-11 19:28 - 00000907 _____ () C:\Users\Public\Desktop\VLC media player.lnk
2014-06-11 19:28 - 2014-06-11 19:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2014-06-11 19:27 - 2014-06-11 19:27 - 00003962 _____ () C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA
2014-06-11 19:27 - 2014-06-11 19:27 - 00003710 _____ () C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore
2014-06-11 19:26 - 2014-06-11 19:26 - 00003214 _____ () C:\Windows\System32\Tasks\pricemeterdownloader
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PriceMeter
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Users\Helweg\AppData\Local\PriceMeterLiveUpdate
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Users\Helweg\AppData\Local\PriceMeter
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\ProgramData\PriceMeterLiveUpdate
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Program Files (x86)\VideoLAN
2014-06-11 19:26 - 2014-06-11 19:26 - 00000000 ____D () C:\Program Files (x86)\PriceMeterLiveUpdate
2014-06-11 19:25 - 2014-06-11 19:25 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-06-11 19:25 - 2014-06-11 19:25 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-06-11 19:24 - 2014-06-11 19:24 - 00000000 ____D () C:\Users\Frank\AppData\Local\SearchProtect
2014-06-11 19:23 - 2014-06-11 19:23 - 00998424 _____ () C:\Users\Frank\Downloads\setup (5).exe
2014-06-11 19:23 - 2014-06-11 19:23 - 00998424 _____ () C:\Users\Frank\Downloads\setup (4).exe
2014-06-11 14:53 - 2014-06-12 19:12 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys
2014-06-10 23:16 - 2014-06-10 23:16 - 00998400 _____ () C:\Users\Frank\Downloads\setup (3).exe
2014-06-10 19:54 - 2014-04-16 19:17 - 00002023 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-06-09 00:13 - 2014-05-27 17:14 - 00000000 ____D () C:\Users\Helweg\AppData\Local\ad1008879b0043e72588826305801881

Some content of TEMP:
====================
C:\Users\Frank\AppData\Local\Temp\avgnt.exe
C:\Users\Frank\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmprvayax.dll
C:\Users\Guido\AppData\Local\Temp\AMPing.exe
C:\Users\Guido\AppData\Local\Temp\AskSLib.dll
C:\Users\Guido\AppData\Local\Temp\AutoRun.exe
C:\Users\Guido\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Guido\AppData\Local\Temp\avgnt.exe
C:\Users\Guido\AppData\Local\Temp\bcsetup.exe
C:\Users\Guido\AppData\Local\Temp\DivXSetup.exe
C:\Users\Guido\AppData\Local\Temp\DWPUpgradeInstaller.exe
C:\Users\Guido\AppData\Local\Temp\ffmpeg3.exe
C:\Users\Guido\AppData\Local\Temp\guninst.exe
C:\Users\Guido\AppData\Local\Temp\gvsetup.exe
C:\Users\Guido\AppData\Local\Temp\ICQInstall.exe
C:\Users\Guido\AppData\Local\Temp\ICQRT.dll
C:\Users\Guido\AppData\Local\Temp\ICQTIK.dll
C:\Users\Guido\AppData\Local\Temp\icytower14.exe
C:\Users\Guido\AppData\Local\Temp\insetup.exe
C:\Users\Guido\AppData\Local\Temp\InstallManager_BAB_BAB.exe
C:\Users\Guido\AppData\Local\Temp\MPDD0000.exe
C:\Users\Guido\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Guido\AppData\Local\Temp\pdf24-creator-update.exe
C:\Users\Guido\AppData\Local\Temp\prismsetup.exe
C:\Users\Guido\AppData\Local\Temp\SearchWithGoogleUpdate.exe
C:\Users\Guido\AppData\Local\Temp\uninstall.exe
C:\Users\Guido\AppData\Local\Temp\update.exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[0].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[10].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[11].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[12].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[13].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[14].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[15].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[16].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[17].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[18].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[19].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[1].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[20].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[21].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[22].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[23].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[24].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[25].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[26].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[27].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[28].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[29].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[2].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[30].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[31].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[32].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[3].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[4].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[5].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[6].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[7].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[8].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlDLL[9].dll
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[0].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[10].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[11].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[12].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[13].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[14].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[15].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[16].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[17].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[18].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[19].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[1].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[20].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[21].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[22].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[23].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[24].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[25].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[26].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[27].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[28].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[29].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[2].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[30].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[31].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[32].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[3].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[4].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[5].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[6].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[7].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[8].exe
C:\Users\Guido\AppData\Local\Temp\VolumeControlVista[9].exe
C:\Users\Guido\AppData\Local\Temp\vpsetup.exe
C:\Users\Helweg\AppData\Local\Temp\avgnt.exe
C:\Users\Helweg\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Helweg\AppData\Local\Temp\SHSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-08 15:01

==================== End Of Log ============================
--- --- ---



Hier die Addition LOG-Datei:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-07-2014 01
Ran by Helweg at 2014-07-08 17:50:36
Running from C:\Users\Helweg\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.5.450 - Avira)
BlockAndSurf (HKLM-x32\...\9A08C510-8505-2B66-CAC9-1B6A5774EBB0) (Version:  - BlockAndSurf-software) <==== ATTENTION
Buzzdock (HKLM\...\{ac225167-00fc-452d-94c5-bb93600e7d9a}) (Version:  - Alactro LLC)
Canon MP270 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP270_series) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.15 - Piriform)
ConstaSurf (HKLM\...\ConstaSurf) (Version: 2014.06.11.170159 - ConstaSurf)
Defraggler (HKLM\...\Defraggler) (Version: 2.18 - Piriform)
eDealsPop version 1.0 (HKLM-x32\...\eDealsPop_is1) (Version: 1.0 - eDealsPop)
Freeven pro (HKLM-x32\...\Freeven pro) (Version: 1.34.5.4 - Freeven) <==== ATTENTION
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
IObit Apps Toolbar v9.4 (HKLM-x32\...\{5FACD482-8CE2-41D5-B05F-9EE67D21ECE7}) (Version: 9.4 - Spigot, Inc.) <==== ATTENTION
MaintenanceService-Funmoods (HKCU\...\Funmoods) (Version:  - ) <==== ATTENTION
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.130.8 - McAfee, Inc.)
MediaPlayerplus (HKLM-x32\...\MediaPlayerplus) (Version: 1.34.5.4 - Freeven) <==== ATTENTION
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.4.6.2792 - Electronic Arts, Inc.)
Price Meter (remove only) (HKCU\...\Price Meter) (Version: 1.0.5.8 - Price Meter) <==== ATTENTION
Search Protect (HKLM-x32\...\SearchProtect) (Version: 2.15.11.3 - Client Connect LTD) <==== ATTENTION
Slick Savings (HKLM-x32\...\{3A787631-66A2-4634-B928-A37E73B58FB6}) (Version: 1.3 - Spigot, Inc.) <==== ATTENTION
Speedial (HKLM-x32\...\Speedial) (Version:  - Speedial) <==== ATTENTION
SpyHunter (HKLM\...\{ACF5FE1B-3772-4068-8B87-2D2A6EFD0A05}) (Version: 4.17.6.4336 - Enigma Software Group USA, LLC)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM-x32\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
VLC media player 2.0.5 (HKLM-x32\...\VLC media player) (Version: 2.0.5 - VideoLAN)
VO Package (HKLM-x32\...\VOPackage) (Version: 1.0.0.0 - ) <==== ATTENTION
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

==================== Restore Points  =========================

08-07-2014 12:33:00 Removed SafeFinder Smartbar
08-07-2014 12:35:28 Removed SafeFinder Smartbar
08-07-2014 13:16:46 Installed SpyHunter

==================== Hosts content: ==========================

2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____N C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0158EACB-EC36-40E8-9367-E6C5C17D1D3D} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-06-11] (PriceMeter) <==== ATTENTION
Task: {0672FA6B-A652-45E5-A9F8-DAB9F4A608F6} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {0C6507D3-DF6C-40A7-9A35-B32CA31DD78B} - System32\Tasks\BlockAndSurf_wd => C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfC.exe <==== ATTENTION
Task: {151501D4-9A06-4D4F-A106-7A45DED2FA01} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {2094025D-868A-4209-B72E-B505F2285553} - System32\Tasks\APSnotifierPP1 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {25CDD78F-45B3-43CA-A3F1-81DD7C8109A3} - System32\Tasks\pricemeterdownloader => C:\Users\Helweg\AppData\Local\PriceMeter\pricemeterd.exe [2014-03-13] (PriceMeter) <==== ATTENTION
Task: {2F7E71DC-F2A5-4DC0-9416-C172F688E726} - System32\Tasks\944b5fda-82a5-4469-9cab-b60c4ca15acb-5 => C:\Program Files (x86)\Freeven pro\944b5fda-82a5-4469-9cab-b60c4ca15acb-5.exe <==== ATTENTION
Task: {32522DDA-FE54-4CEF-B490-CDE290CB7F29} - System32\Tasks\BlockAndSurf Update => C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfV47.exe [2014-05-11] () <==== ATTENTION
Task: {34C87B4C-2A30-431E-A4E0-8648670C9669} - System32\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-5 => C:\Program Files (x86)\MediaPlayerplus\6205d7fb-e736-4471-87e2-0b880e332552-5.exe <==== ATTENTION
Task: {3654B89F-DFC8-40CE-91E5-0708BAC3A6AC} - System32\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-7 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-nova.exe <==== ATTENTION
Task: {374000B0-E88F-447F-8BC1-32293B43083D} - System32\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-6 => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-novainstaller.exe <==== ATTENTION
Task: {3E39C697-4B82-43BD-BC29-A4730AAF8B65} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Guido => C:\Program Files\Windows Calendar\WinCal.exe [2008-01-21] (Microsoft Corporation)
Task: {435D443A-E098-4268-965F-171790716F93} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01] (Google Inc.)
Task: {478386EA-58E6-4DCC-8FAF-120B4CB77F82} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1004 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {4C422867-F1BE-4DA0-BB0F-17FC8C821EFE} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {4EC7D5F8-A540-42F3-B73F-098A75471E5C} - System32\Tasks\MySearchDial => C:\Users\Helweg\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {52059672-E875-49B3-A0A7-9E4E4AF75EB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01] (Google Inc.)
Task: {537F4B97-3FA5-4A30-B1C1-6AF3F7CE1852} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {6273CABD-D6BB-4DF7-BEAC-08BC393E4AF8} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2014-01-09] (Enigma Software Group USA, LLC.)
Task: {70F93A9D-130F-49E1-B3C8-B3425097A212} - System32\Tasks\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36} => C:\Program Files\V-bates\PrefHelper.exe [2014-02-26] ()
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {7CC11E7D-10B3-4457-A548-FFF35BB72C03} - System32\Tasks\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-3 => C:\Program Files (x86)\MediaPlayerplus\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-3.exe <==== ATTENTION
Task: {AC0ED7C4-3C93-4B0E-BC9C-DFAA9CA95D79} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {ACEA87B5-9AE3-4637-8D2A-5D47F29CDEB5} - System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-06-11] (PriceMeter) <==== ATTENTION
Task: {B06C5296-D461-4C0F-ADFA-F82BF73FDA85} - System32\Tasks\APSnotifierPP3 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {B38F8E47-9BBC-4117-A7D2-BF3CD85B60AA} - System32\Tasks\Google Software Updater => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-15] (Google)
Task: {CDFD99DC-8282-4DB1-9F2E-2C1B4851CECF} - System32\Tasks\Driver Booster SkipUAC (Helweg) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe <==== ATTENTION
Task: {D2C9B5C8-31B2-49C4-846C-AF801622F00C} - System32\Tasks\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13} => C:\Program Files\V-bates\PrefHelper.exe [2014-02-26] ()
Task: {D32BFDB7-C6B3-49D6-9904-576FB6DAB4E1} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1004 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {D529BCD4-05A9-4FED-A55F-C819206B36FE} - System32\Tasks\Funmoods => C:\Users\Helweg\AppData\Roaming\Funmoods\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {DB7F7E83-7EC3-4384-9351-C0B2CA838F56} - System32\Tasks\OpenCandyHelperRunOnce50B6EA36D71E40A0A3C18908F0DAB3DB => C:\Users\Helweg\AppData\Roaming\OpenCandy\D89AC3DC906141E689AD48C0A591105E\OCBrowserHelper_1.0.6.128.exe [2013-05-22] (OpenCandy)
Task: {DC9FB6A9-126D-42D8-907D-63044DC5D078} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {E308BA4E-AB4D-410B-8245-44368113737B} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {E55CC7B7-A7DB-4BD7-850D-6B1BB6956675} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-06-24] (Piriform Ltd)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F5597B5F-CD4C-4048-A7F5-745CD8AD050A} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-11] (globalUpdate) <==== ATTENTION
Task: {F9F1E983-1677-493B-AD04-76729C77C02A} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-11] (globalUpdate) <==== ATTENTION
Task: {FAA8DAEB-0F4B-4ED9-989C-B070C33C8DB2} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-18] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-5.job => C:\Program Files (x86)\MediaPlayerplus\6205d7fb-e736-4471-87e2-0b880e332552-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-6.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-novainstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\6205d7fb-e736-4471-87e2-0b880e332552-7.job => C:\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-nova.exe <==== ATTENTION
Task: C:\Windows\Tasks\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-3.job => ?
Task: C:\Windows\Tasks\944b5fda-82a5-4469-9cab-b60c4ca15acb-5.job => C:\Program Files (x86)\Freeven pro\944b5fda-82a5-4469-9cab-b60c4ca15acb-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\BlockAndSurf Update.job => C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfV47.exe <==== ATTENTION
Task: C:\Windows\Tasks\BlockAndSurf_wd.job => C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfC.exe <==== ATTENTION
Task: C:\Windows\Tasks\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13}.job => C:\Program Files\V-bates\PrefHelper.exe
Task: C:\Windows\Tasks\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36}.job => C:\Program Files\V-bates\PrefHelper.exe
Task: C:\Windows\Tasks\Funmoods.job => C:\Users\Helweg\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\MySearchDial.job => C:\Users\Helweg\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe
Task: C:\Windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2014-05-11 17:28 - 2014-05-11 17:28 - 00142848 _____ () C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfHF161.exe
2010-06-30 13:21 - 2010-03-04 23:38 - 00071096 _____ () C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
2014-04-15 19:25 - 2014-02-20 15:13 - 00059904 _____ () C:\Program Files (x86)\Pirrit\AutoUpdater.exe
2014-06-11 19:02 - 2014-07-08 11:25 - 00318752 _____ () C:\Program Files (x86)\ConstaSurf\updateConstaSurf.exe
2014-06-12 19:10 - 2014-07-08 11:24 - 00318752 _____ () C:\Program Files (x86)\ConstaSurf\bin\utilConstaSurf.exe
2014-05-09 20:57 - 2014-05-09 20:57 - 00051712 _____ () C:\Users\Helweg\AppData\Roaming\VOPackage\VOsrv.exe
2014-04-15 19:26 - 2014-02-26 17:42 - 00059904 _____ () C:\Program Files (x86)\WinRST\WinRST.exe
2014-06-12 19:12 - 2014-07-08 08:44 - 00096544 _____ () C:\Program Files (x86)\ConstaSurf\bin\ConstaSurf.BrowserAdapter.exe
2014-06-12 19:12 - 2014-07-07 04:55 - 00287008 _____ () C:\Program Files (x86)\ConstaSurf\bin\ConstaSurf.PurBrowse64.exe
2014-05-11 17:28 - 2014-05-11 17:28 - 00133120 _____ () C:\Program Files (x86)\BlockAndSurf-soft\BlockAndSurfHF161.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\startupreg: BlockNSurf => C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe
MSCONFIG\startupreg: CanonSolutionMenu => "C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" /logon
MSCONFIG\startupreg: eDealsPop => "C:\Program Files (x86)\eDealsPop\eDealsPop.exe"
MSCONFIG\startupreg: Google Updater => "C:\Program Files (x86)\Google\Google Updater\GoogleUpdater.exe" -check_deprecation
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe" /autostart
MSCONFIG\startupreg: MMReminderService => "C:\Program Files (x86)\Mindjet\MindManager 8\MMReminderService.exe"
MSCONFIG\startupreg: Picasa Media Detector => C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
MSCONFIG\startupreg: SearchSettings => "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"
MSCONFIG\startupreg: Slick Savings => "C:\Users\Helweg\AppData\Roaming\Slick Savings\CouponsHelper.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/08/2014 05:42:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm SpyHunter4.exe, Version 4.17.6.4336 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 1b1c
Anfangszeit: 01cf9aaf037ee2b6
Zeitpunkt der Beendigung: 15

Error: (07/08/2014 03:16:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16555 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 13b4
Anfangszeit: 01cf9aad3bacd276
Zeitpunkt der Beendigung: 141

Error: (07/08/2014 02:53:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/08/2014 02:50:47 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 9.0.8112.16555 arbeitet nicht mehr mit Windows zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem zu suchen.
Prozess-ID: 5284
Anfangszeit: 01cf9aaa308fe92d
Zeitpunkt der Beendigung: 10

Error: (07/08/2014 02:10:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/08/2014 01:36:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/08/2014 11:21:37 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/03/2014 06:08:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/03/2014 06:06:25 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\HELWEG\APPDATA\LOCAL\MICROSOFT\WINDOWS\HISTORY\HISTORY.IE5\MSHIST012014070320140704> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (07/03/2014 05:46:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (07/08/2014 05:30:11 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 05:00:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 04:30:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 04:00:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 03:30:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 03:15:32 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: 500846993a1f840578b6d445a5a24d51.exe1

Error: (07/08/2014 03:00:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 02:59:09 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 02:58:08 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/08/2014 02:57:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405


Microsoft Office Sessions:
=========================
Error: (07/08/2014 05:42:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: SpyHunter4.exe4.17.6.43361b1c01cf9aaf037ee2b615

Error: (07/08/2014 03:16:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: iexplore.exe9.0.8112.1655513b401cf9aad3bacd276141

Error: (07/08/2014 02:53:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/08/2014 02:50:47 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: iexplore.exe9.0.8112.16555528401cf9aaa308fe92d10

Error: (07/08/2014 02:10:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/08/2014 01:36:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/08/2014 11:21:37 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/03/2014 06:08:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/03/2014 06:06:25 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)
C:\USERS\HELWEG\APPDATA\LOCAL\MICROSOFT\WINDOWS\HISTORY\HISTORY.IE5\MSHIST012014070320140704

Error: (07/03/2014 05:46:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2014-05-02 20:04:02.261
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:01.761
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:00.957
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:00.502
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:03:59.919
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_0efecf2c1ef1a5d7\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:03:59.450
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_0efecf2c1ef1a5d7\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:03:58.987
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_0efecf2c1ef1a5d7\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:03:58.525
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18063_none_0efecf2c1ef1a5d7\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:03:57.962
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18311_none_0f32e3e61ecadee9\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:03:57.508
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18311_none_0f32e3e61ecadee9\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 43%
Total physical RAM: 4094.32 MB
Available physical RAM: 2317.68 MB
Total Pagefile: 8407.92 MB
Available Pagefile: 6188.85 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:327.54 GB) (Free:3.8 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (DATA) (Fixed) (Total:592.25 GB) (Free:582.36 GB) NTFS
Drive f: (FIFA 14) (CDROM) (Total:7.47 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 932 GB) (Disk ID: C347115F)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=328 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=592 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus 08.07.2014 20:52
Was ist mit meiner Frage nach bisherigen Virenscanner-Logs mit Funden?

Ned_Flanders 10.07.2014 20:24
Habe heute die Scanner mal drüberlaufen lassen:
- Avira zeigt keine Meldungen an.
- Malwarebites stürzt generell nachdem man auf den "Scan"-Button drückt ab.
- ESET ist fündig geworden... zeigt aber dies an:
Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK
EMISOFT ist auch fündig geworden ..reiche die LOG-Datei im nächsten Post nach...

Habe das Gefühl, dass nach dem Scan die Browser mittlerweile wieder etwas flüssiger laufen allerdings erscheint das "Windows Version Installer" Fenster immernoch.

Desweiteren wird beim öffnen einiger Ordner aktuell dieses angezeigt:
"Der Datei ist kein Programm zur Durchführung dieser Aktion zugeordnet. Erstellen sie eine Zuordnung in der "Systemsteuerung" unter "Zuordnungen festlegen"."
ein Öffnen ist dann nur noch über rechtsklick und "öffnen" möglich.

cosinus 11.07.2014 10:23
Bitte mal einen Lauf mit CF machen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ned_Flanders 11.07.2014 11:27
emisoft LOG:
Code:
Emsisoft Anti-Malware - Version 9.0
Letztes Update: 10.07.2014 21:20:24
Benutzerkonto: Helweg-PC\Helweg

Scan Einstellungen:

Scan Methode: Smart Scan
Objekte: Rootkits, Speicher, Traces, C:\Windows\, C:\Program Files\, C:\Program Files (x86)\

PUPs-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn:        10.07.2014 21:21:42
C:\Windows\System32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys        gefunden: Adware.SwiftBrowse.N (B)
C:\Windows\System32\Drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys        gefunden: Adware.SwiftBrowse.N (B)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}        gefunden: Application.Win32.WebApp (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}        gefunden: Application.Win32.WebApp (A)
C:\Program Files (x86)\application updater        gefunden: Application.AppInstall (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}        gefunden: Application.AdReg (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INSTALLER\PRODUCTS\A28B4D68DEBAA244EB686953B7074FEF        gefunden: Application.AdReg (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS -> SPEEDANALYSIS@SPEEDANALYSIS.COM        gefunden: Application.FireExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\APPLICATION UPDATER        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\BABYLON        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\DEALPLYLIVE        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SEARCH SETTINGS        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SYSTWEAK        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\APPID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}        gefunden: Application.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\APPID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}        gefunden: Application.InstallMood (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH        gefunden: Application.WebExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\GAIILAAHIAHDEJAPGGENMDMAFPMBIPJE        gefunden: Application.WebExt (A)
C:\ProgramData\WPM        gefunden: Application.AdSome (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SUPWPM        gefunden: Application.AdSome (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\INSTALLEDBROWSEREXTENSIONS\21636        gefunden: Application.BrowserExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\PELMEIDFHDLHLBJIMPABFCBNNOJBBOMA        gefunden: Application.AdShort (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\WEBSSEARCHESSOFTWARE        gefunden: Application.AdShort (A)
C:\Program Files (x86)\Searchprotect        gefunden: Application.AppInstall (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\PRESTIGE CASINO        gefunden: Application.Win32.CasOnline (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\DATAMNGR        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\CONDUIT        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\APPID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}        gefunden: Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\APPID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}        gefunden: Application.Win32.WSearch (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\INSTALLCORE        gefunden: Application.Win32.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}        gefunden: Application.Win32.InstallExt (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SEARCHPROTECT        gefunden: Application.InstallAd (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SEARCHPROTECT        gefunden: Application.InstallAd (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\TOOLBAR -> {3004627E-F8E9-4E8B-909D-316753CBA923}        gefunden: Application.Win32.WebToolbar (A)
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll        gefunden: Adware.Linkury.B (B)
C:\Program Files (x86)\ConstaSurf\bin\ConstaSurf.BrowserAdapter.exe        gefunden: Adware.SwiftBrowse.N (B)
C:\Program Files (x86)\ConstaSurf\bin\ConstaSurf.PurBrowse64.exe        gefunden: Adware.SwiftBrowse.N (B)
C:\Program Files (x86)\ConstaSurf\bin\ConstaSurfBAApp.dll        gefunden: Adware.SwiftBrowse.N (B)
C:\Program Files (x86)\ConstaSurf\bin\utilConstaSurf.exe        gefunden: Adware.SwiftBrowse.N (B)
C:\Program Files (x86)\ConstaSurf\bin\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}.dll        gefunden: Adware.SwiftBrowse.N (B)
C:\Program Files (x86)\ConstaSurf\updateConstaSurf.exe        gefunden: Adware.SwiftBrowse.N (B)
C:\Program Files (x86)\Pirrit\IEExtension\IEExtension.dll        gefunden: Trojan.Generic.11394716 (B)

Gescannt        285526
Gefunden        41

Scan Ende:        10.07.2014 23:28:23
Scan Zeit:        2:06:41
Combofix reiche ich heute noch nach

ComboFix LOG:
Code:
ComboFix 14-07-11.02 - Helweg 11.07.2014  11:49:52.1.4 - x64
Microsoft® Windows Vista™ Home Premium  6.0.6002.2.1252.49.1031.18.4094.1704 [GMT 2:00]
ausgeführt von:: c:\users\Helweg\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\DFR6921.tmp
C:\DFR982C.tmp
C:\DFRE734.tmp
c:\program files (x86)\Java\jre7\bin\jp2ssv.dll
c:\users\Frank\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
c:\users\Frank\AppData\Local\Google\Chrome\User Data\Default\bProtectorPreferences
c:\users\Helweg\AppData\Local\AnyProtectScannerSetup.exe
c:\users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
c:\users\Helweg\AppData\Local\Microsoft\Windows\Temporary Internet Files\ConstaSurf_iels
c:\users\Helweg\AppData\Local\nse1354.tmp
E:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_globalUpdate
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-06-11 bis 2014-07-11  ))))))))))))))))))))))))))))))
.
.
2014-07-11 10:13 . 2014-07-11 10:13        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2014-07-10 18:11 . 2014-07-10 18:40        77312        ----a-w-        c:\windows\system32\eamclean.exe
2014-07-10 17:47 . 2014-07-10 17:47        --------        d-----w-        c:\programdata\Emsisoft
2014-07-10 08:07 . 2014-07-11 10:18        --------        d-----w-        c:\program files (x86)\Emsisoft Anti-Malware
2014-07-10 08:07 . 2014-07-10 08:07        --------        d-----w-        c:\program files (x86)\ESET
2014-07-10 07:58 . 2014-07-10 07:58        --------        d-----w-        c:\programdata\Malwarebytes
2014-07-08 15:42 . 2014-07-08 15:51        --------        d-----w-        C:\FRST
2014-07-08 13:17 . 2014-07-08 13:17        --------        d-----w-        c:\program files\Enigma Software Group
2014-07-08 13:16 . 2014-07-10 08:23        --------        d-----w-        c:\windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-08 09:43 . 2014-06-05 10:54        10779000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{6CDB78B8-A85A-487D-A150-D83D4CBBCE59}\mpengine.dll
2014-07-03 16:20 . 2014-07-03 16:20        --------        d-----w-        c:\program files\Defraggler
2014-07-03 15:51 . 2014-07-03 15:52        --------        d-----w-        c:\program files\CCleaner
2014-06-30 20:47 . 2014-06-30 08:21        60096        ----a-w-        c:\windows\system32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
2014-06-28 10:29 . 2014-06-28 10:29        --------        d-----w-        c:\program files (x86)\eDealsPop
2014-06-28 10:28 . 2014-07-10 18:09        --------        d-----w-        c:\users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
2014-06-28 09:26 . 2014-07-10 18:23        --------        d-----w-        c:\program files (x86)\Application Updater
2014-06-28 09:26 . 2014-06-28 09:26        --------        d-----w-        c:\program files (x86)\IObit Apps Toolbar
2014-06-12 17:12 . 2014-06-11 12:53        60096        ----a-w-        c:\windows\system32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys
2014-06-11 17:29 . 2014-06-11 17:29        --------        d-----w-        c:\users\Frank\AppData\Roaming\QuickScan
2014-06-11 17:26 . 2014-06-11 17:26        --------        d-----w-        c:\program files (x86)\VideoLAN
2014-06-11 17:26 . 2014-06-11 17:26        --------        d-----w-        c:\program files (x86)\PriceMeterLiveUpdate
2014-06-11 17:26 . 2014-06-11 17:26        --------        d-----w-        c:\programdata\PriceMeterLiveUpdate
2014-06-11 17:26 . 2014-06-11 17:26        --------        d-----w-        c:\users\Helweg\AppData\Local\PriceMeter
2014-06-11 17:25 . 2014-06-11 17:25        --------        d-----w-        c:\program files (x86)\Microsoft Silverlight
2014-06-11 17:24 . 2014-07-10 18:23        --------        d-----w-        c:\program files (x86)\ConstaSurf
2014-06-11 17:23 . 2014-07-10 18:23        --------        d-----w-        c:\program files (x86)\SearchProtect
2014-06-11 16:50 . 2014-04-05 09:10        1422784        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2014-06-11 16:50 . 2014-04-26 18:21        622592        ----a-w-        c:\windows\system32\usp10.dll
2014-06-11 16:50 . 2014-03-10 06:26        1869824        ----a-w-        c:\windows\system32\msxml3.dll
2014-06-11 16:50 . 2014-03-10 06:26        1794560        ----a-w-        c:\windows\system32\msxml6.dll
2014-06-11 16:50 . 2014-03-10 01:22        1401344        ----a-w-        c:\windows\SysWow64\msxml6.dll
2014-06-11 16:50 . 2014-03-10 01:22        1248768        ----a-w-        c:\windows\SysWow64\msxml3.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-10 01:01 . 2006-11-02 12:35        96441528        ----a-w-        c:\windows\system32\mrt.exe
2014-07-03 14:22 . 2013-03-31 10:24        117712        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2014-06-06 23:02 . 2014-07-09 23:07        1129472        ----a-w-        c:\windows\SysWow64\wininet.dll
2014-06-06 22:56 . 2014-07-09 23:07        421376        ----a-w-        c:\windows\SysWow64\vbscript.dll
2014-06-06 08:59 . 2014-07-09 23:07        506880        ----a-w-        c:\windows\SysWow64\qedit.dll
2014-05-27 13:19 . 2013-03-31 10:24        130584        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2014-05-18 08:36 . 2012-05-18 09:17        692400        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2014-05-18 08:36 . 2011-07-29 14:14        70832        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-04-26 16:01 . 2014-06-11 16:50        502784        ----a-w-        c:\windows\SysWow64\usp10.dll
2014-04-18 16:19 . 2014-04-18 16:19        29800        ----a-w-        c:\windows\system32\drivers\nvsmu.sys
2014-04-18 16:19 . 2009-01-26 09:37        239720        ----a-w-        c:\windows\system32\NVCOSMU.DLL
2014-04-18 16:19 . 2009-01-26 09:37        239720        ----a-w-        c:\windows\system32\NVCOSMB.DLL
2014-04-18 16:18 . 2014-04-18 16:18        343400        ----a-w-        c:\windows\system32\drivers\nvmfdx64.sys
2014-04-18 16:18 . 2009-01-26 09:37        229480        ----a-w-        c:\windows\system32\nvconrm.dll
2014-04-18 16:18 . 2014-04-18 16:22        758272        ----a-w-        c:\windows\system32\cohelper.dll
2014-04-18 16:18 . 2014-04-18 16:18        953344        ----a-w-        c:\windows\system32\fdco9.dll
2010-03-25 13:19 . 2010-03-25 13:19        2808832        ----a-w-        c:\program files (x86)\Common FilesDDBACSetup.msi
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}]
2014-06-16 15:13        1398592        ----a-w-        c:\program files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]
2014-02-26 13:31        193024        ----a-w-        c:\program files\V-bates\Extension32.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{d40c654d-7c51-4eb3-95b2-1e23905c2a2d}]
2009-11-08 08:55        297808        ----a-w-        c:\windows\System32\mscoree.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-04-30 16:55        280736        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{03EB0E9C-7A91-4381-A220-9B52B641CDB1}"= "c:\program files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE.dll" [2014-06-16 1398592]
.
[HKEY_CLASSES_ROOT\clsid\{03eb0e9c-7a91-4381-a220-9b52b641cdb1}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-07-03 152064]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"EnergySettings"="c:\program files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe" [2008-09-19 113664]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-07-03 750160]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"emsisoft anti-malware"="c:\program files (x86)\Emsisoft Anti-Malware\a2guard.exe" [2014-07-10 4841824]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files (x86)\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]
.
c:\users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Frank\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2014-5-20 33322312]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
R2 04bf3f87162335f.exe;04bf3f87162335f.exe;c:\users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2\04bf3f87162335f.exe;c:\users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2\04bf3f87162335f.exe [x]
R2 500846993a1f840578b6d445a5a24d51.exe;500846993a1f840578b6d445a5a24d51.exe;c:\users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\500846993a1f840578b6d445a5a24d51.exe;c:\users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\500846993a1f840578b6d445a5a24d51.exe [x]
S0 Achernar;Achernar - SCSI Command Filter Drivers;c:\windows\system32\Drivers\Achernar.sys;c:\windows\SYSNATIVE\Drivers\Achernar.sys [x]
S1 A2DDA;A2 Direct Disk Access Support Driver;c:\program files (x86)\Emsisoft Anti-Malware\a2ddax64.sys;c:\program files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [x]
S2 a2AntiMalware;Emsisoft Protection Service;c:\program files (x86)\Emsisoft Anti-Malware\a2service.exe;c:\program files (x86)\Emsisoft Anti-Malware\a2service.exe [x]
S3 a2acc;a2acc;c:\program files (x86)\EMSISOFT ANTI-MALWARE\a2accx64.sys;c:\program files (x86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-06-10 17:35        1091912        ----a-w-        c:\program files (x86)\Google\Chrome\Application\35.0.1916.153\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-05-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-18 08:36]
.
2014-07-11 c:\windows\Tasks\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13}.job
- c:\program files\V-bates\PrefHelper.exe [2014-04-15 13:32]
.
2014-07-11 c:\windows\Tasks\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36}.job
- c:\program files\V-bates\PrefHelper.exe [2014-04-15 13:32]
.
2014-07-11 c:\windows\Tasks\globalUpdateUpdateTaskMachineCore.job
- c:\program files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-11 15:16]
.
2014-05-11 c:\windows\Tasks\globalUpdateUpdateTaskMachineUA.job
- c:\program files (x86)\globalUpdate\Update\GoogleUpdate.exe [2014-05-11 15:16]
.
2014-07-11 c:\windows\Tasks\Google Software Updater.job
- c:\program files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-17 13:41]
.
2014-07-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01 11:16]
.
2014-07-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01 11:16]
.
2014-07-11 c:\windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job
- c:\program files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-06-11 17:26]
.
2014-07-11 c:\windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job
- c:\program files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe [2014-06-11 17:26]
.
2014-07-11 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
- c:\program files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]
.
2014-06-06 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
- c:\program files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-04-30 16:55        340640        ----a-w-        c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{03EB0E9C-7A91-4381-A220-9B52B641CDB1}"= "c:\program files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE64.dll" [2014-06-16 1997120]
.
[HKEY_CLASSES_ROOT\CLSID\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-01-06 6962720]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-01-06 1833504]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://google.com
uLocal Page = c:\windows\system32\blank.htm
mStart Page = hxxp://speedial.com/?f=1&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
mDefault_Page_URL = hxxp://istart.webssearches.com/?type=hp&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C
mDefault_Search_URL = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
mSearch Page = hxxp://istart.webssearches.com/web/?type=ds&ts=1396983950&from=tugs&uid=3219913727_67191_A449BC1C&q={searchTerms}
mLocal Page = c:\windows\SysWOW64\blank.htm
uSearchAssistant = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGVKu6Q001nhymEycOvFS34kAiVhtFCkN9w0eczA3sLlyUT5FAxqXD2xWE9jZCG3Grq-LqvjzI1ayVEZ01qtcM9A,&q={searchTerms}
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5} - c:\users\Helweg\AppData\Roaming\Slick Savings\Coupons.dll
BHO-{d7356335-81bf-4769-bfbd-2e2889138641} - c:\program files (x86)\ConstaSurf\82EB132D-0662-4EC3-AA83-8E64F1863962.dll
Toolbar-{3004627E-F8E9-4E8B-909D-316753CBA923} - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKLM-Run-AnyProtect Scanner - c:\program files (x86)\AnyProtectEx\AnyProtect.exe
Wow6432Node-HKU-Default-Run-fsc-reg - c:\fsc-reg\fscreg.exe
SafeBoot-CleanHlp
SafeBoot-CleanHlp.sys
SafeBoot-WudfPf
SafeBoot-WudfRd
WebBrowser-{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - (no file)
AddRemove-9A08C510-8505-2B66-CAC9-1B6A5774EBB0 - c:\program files (x86)\BlockAndSurf-soft\Uninstall.exe
AddRemove-SearchProtect - c:\progra~2\SearchProtect\Main\bin\uninstall.exe
AddRemove-{3A787631-66A2-4634-B928-A37E73B58FB6} - c:\users\Helweg\AppData\Roaming\Slick Savings\uninstall.exe
AddRemove-Funmoods - c:\users\Helweg\AppData\Roaming\Funmoods\UpdateProc\UpdateTask.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2287802022-4268522758-2682476950-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:2d,14,55,8b,bf,cf,2c,ba,fb,ba,3c,8f,f5,d3,12,93,07,c1,f2,b4,cb,d3,5b,
  a0,26,2b,6c,09,24,bf,05,87,f5,40,2b,8c,c1,e8,71,e5,d5,83,00,54,da,10,4a,ee,\
"??"=hex:6c,33,8b,aa,4e,0f,b1,49,79,b4,8c,98,2d,f4,f8,11
.
[HKEY_USERS\S-1-5-21-2287802022-4268522758-2682476950-1000\Software\SecuROM\License information*]
"datasecu"=hex:4f,7d,43,26,91,14,ec,e8,c2,07,d2,dc,d7,2e,0f,4b,72,51,06,ee,51,
  de,43,2a,d1,dc,09,99,2a,68,06,80,5b,fd,89,64,d7,9c,0c,97,53,09,49,88,0b,be,\
"rkeysecu"=hex:cd,cb,32,8e,b6,b7,b8,57,89,f1,31,ba,31,c9,77,be
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_13_0_0_214_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.13"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_13_0_0_214.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2207566~31bf3856ad364e35~amd64~~6.0.1.0]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000000
"CurrentState"=dword:00000007
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2541763~31bf3856ad364e35~amd64~~6.0.1.1]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000000
"CurrentState"=dword:00000007
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2803821~31bf3856ad364e35~amd64~~6.0.1.3]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2832412~31bf3856ad364e35~amd64~~6.0.1.2]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2833947~31bf3856ad364e35~amd64~~6.0.1.1]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2834886~31bf3856ad364e35~amd64~~6.0.1.0]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2835361~31bf3856ad364e35~amd64~~6.0.1.0]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2835364~31bf3856ad364e35~amd64~~6.0.1.1]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2844287~31bf3856ad364e35~amd64~~6.0.1.1]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2845187~31bf3856ad364e35~amd64~~6.0.1.1]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2846071~31bf3856ad364e35~amd64~~9.1.1.0]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB2850851~31bf3856ad364e35~amd64~~6.0.1.1]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000000
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB971737~31bf3856ad364e35~amd64~~6.0.1.3]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000000
"CurrentState"=dword:00000007
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Component Based Servicing\ApplicabilityEvaluationCache\Package_for_KB975467~31bf3856ad364e35~amd64~~6.0.1.0]
@DACL=(02 0000)
"ApplicabilityState"=dword:00000007
"CurrentState"=dword:00000007
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
  00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
c:\program files (x86)\Avira\AntiVir Desktop\sched.exe
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe
c:\program files (x86)\CDBurnerXP\NMSAccessU.exe
c:\users\Helweg\AppData\Roaming\VOPackage\VOsrv.exe
c:\program files (x86)\Canon\CAL\CALMAIN.exe
c:\program files (x86)\avira\antivir desktop\ipmGui.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-07-11  12:25:10 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-07-11 10:25
.
Vor Suchlauf: 3.365.052.416 Bytes frei
Nach Suchlauf: 4.770.557.952 Bytes frei
.
- - End Of File - - 9B6A8D748FF577D09CB7305F154D06A7
5C616939100B85E558DA92B899A0FC36

cosinus 11.07.2014 15:45
Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Ned_Flanders 12.07.2014 09:55
adw Cleaner LOG:
Code:
# AdwCleaner v3.215 - Bericht erstellt am 11/07/2014 um 18:59:16
# Aktualisiert 09/07/2014 von Xplode
# Betriebssystem : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Benutzername : Helweg - HELWEG-PC
# Gestartet von : C:\Users\Helweg\Desktop\adwcleaner_3.215.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : BlockAndSurf
[#] Dienst Gelöscht : globalUpdatem
[#] Dienst Gelöscht : PirritDesktop
[#] Dienst Gelöscht : PirritUpdater
[#] Dienst Gelöscht : pricemeterliveUpdate
[#] Dienst Gelöscht : pricemeterliveUpdatem
[#] Dienst Gelöscht : RegFltrX64
Dienst Gelöscht : vosr

***** [ Dateien / Ordner ] *****

[!] Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
[!] Ordner Gelöscht : C:\ProgramData\IObit\Driver Booster
[!] Ordner Gelöscht : C:\ProgramData\NCH Software
[!] Ordner Gelöscht : C:\ProgramData\PriceMeterLiveUpdate
[!] Ordner Gelöscht : C:\ProgramData\Tarma Installer
[!] Ordner Gelöscht : C:\ProgramData\Uniblue
[!] Ordner Gelöscht : C:\ProgramData\Uniblue\DriverScanner
[!] Ordner Gelöscht : C:\Program Files (x86)\BlockAndSurf-soft
[!] Ordner Gelöscht : C:\Program Files (x86)\ConstaSurf
[!] Ordner Gelöscht : C:\Program Files (x86)\globalUpdate
[!] Ordner Gelöscht : C:\Program Files (x86)\IObit Apps Toolbar
[!] Ordner Gelöscht : C:\Program Files (x86)\IObit\Driver Booster
[!] Ordner Gelöscht : C:\Program Files (x86)\MediaPlayerplus
[!] Ordner Gelöscht : C:\Program Files (x86)\Pirrit
[!] Ordner Gelöscht : C:\Program Files (x86)\PriceMeterLiveUpdate
[!] Ordner Gelöscht : C:\Program Files (x86)\Speedial
[!] Ordner Gelöscht : C:\Program Files (x86)\webget
[!] Ordner Gelöscht : C:\Program Files (x86)\WinRST
[!] Ordner Gelöscht : C:\Windows\SysWOW64\Browser Manager
[!] Ordner Gelöscht : C:\Program Files\V-bates
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\AskToolbar
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\Conduit
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\ConduitEngine
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\Dealio
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\Delta
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\IncrediMail_MediaBar_2
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\PriceGong
[!] Ordner Gelöscht : C:\Users\Frank\AppData\LocalLow\Search Settings
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\Conduit
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\ConduitEngine
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\Dealio
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\IncrediMail_MediaBar_2
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\PriceGong
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\Search Settings
[!] Ordner Gelöscht : C:\Users\Guido\AppData\LocalLow\SweetIM
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Roaming\NCH Software
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\globalUpdate
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\PackageAware
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\PriceMeter
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\PriceMeterLiveUpdate
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\WinRST
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\LocalLow\BabylonToolbar
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\LocalLow\Conduit
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\LocalLow\Mysearchdial
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\LocalLow\PriceGong
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\LocalLow\Search Settings
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\IObit\Driver Booster
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Pirrit
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\SpeedanAlysis
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Speedial
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\VOPackage
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PriceMeter
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
[!] Ordner Gelöscht : C:\Users\Helweg\Documents\PC Speed Maximizer
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\ICQToolbarData
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\ConduitCommon
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\ICQToolbarData
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\SweetIMToolbarData
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\CT2724386
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{58d2a791-6199-482f-a9aa-9b725ec61362}
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{800B5000-A755-47E1-992B-48A1C1357F07}
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\vshare@toolbar
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon
[!] Ordner Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbcennhacfaagdopikcegfcobcadeocj
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbcennhacfaagdopikcegfcobcadeocj
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\iagcajndpnfncplednpbnkahadegklfa
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\iagcajndpnfncplednpbnkahadegklfa
[!] Ordner Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk
[!] Ordner Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
[!] Ordner Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfndaklgolladniicklehhancnlgocpp
[!] Ordner Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfndaklgolladniicklehhancnlgocpp
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\dealio@mybrowserbar.com
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\wtxpcom@mybrowserbar.com
Datei Gelöscht : C:\Windows\SysWOW64\RegistryHelperLM.ocx
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iLivid.lnk
Datei Gelöscht : C:\Users\Helweg\AppData\Local\funmoods.crx
Datei Gelöscht : C:\Users\Helweg\AppData\Local\speedial.crx
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\aps.uninstall.scan.results
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\invalidprefs.js
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\browsemngr.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-1.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-10.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-10.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-11.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-11.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-12.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-12.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-13.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-14.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-15.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-16.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-17.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-18.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-19.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-2.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-20.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-21.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-22.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-23.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-24.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-25.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-3.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-4.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-5.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-6.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-7.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-8.xml
Datei Gelöscht : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\searchplugins\icqplugin-9.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-9.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\MyStart Search.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\Startsear.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\SweetIm.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\web-search.xml
Datei Gelöscht : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\user.js
Datei Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx
Datei Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Datei Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Datei Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Datei Gelöscht : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Datei Gelöscht : C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
Datei Gelöscht : C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
Datei Gelöscht : C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
Datei Gelöscht : C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
Datei Gelöscht : C:\Windows\Tasks\MySearchDial.job
Datei Gelöscht : C:\Windows\System32\Tasks\pricemeterdownloader
Datei Gelöscht : C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job
Datei Gelöscht : C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore
Datei Gelöscht : C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job
Datei Gelöscht : C:\Windows\System32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA
Datei Gelöscht : C:\Windows\Tasks\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13}.job
Datei Gelöscht : C:\Windows\System32\Tasks\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13}
Datei Gelöscht : C:\Windows\Tasks\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36}.job
Datei Gelöscht : C:\Windows\System32\Tasks\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36}

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [speedanalysis@SpeedAnalysis.com]
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\icdlfehblmklkikfigmjhbmmpmkmpooj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shell\filescout
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdate.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdate.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdate.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdate.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CredentialDialogMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.CredentialDialogMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3WebMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3WebMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3WebMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3WebMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3WebSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PriceMeterLiveUpdateUpdate.Update3WebSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updatepm.com/PriceMeterLiveUpdate Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updatepm.com/PriceMeterLiveUpdate Update;version=9
Schlüssel Gelöscht : HKCU\Software\a2dad0e66fed12
Schlüssel Gelöscht : HKLM\SOFTWARE\a2dad0e66fed12
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D7356335-81BF-4769-BFBD-2E2889138641}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41E2BE59-5C34-46AB-B743-6678BC94F42C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4E15-963D-DC8493744B1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34A0D84B-CDDC-4EC4-AFDD-4F1DDE1D14E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D7356335-81BF-4769-BFBD-2E2889138641}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BE9654C9-9D79-42EC-B55A-3CAEB12DBF58}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{03EB0E9C-7A91-4381-A220-9B52B641CDB1}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{03EB0E9C-7A91-4381-A220-9B52B641CDB1}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{03EB0E9C-7A91-4381-A220-9B52B641CDB1}]
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\SAFARI.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\AnyProtect
Schlüssel Gelöscht : HKCU\Software\ConstaSurf
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\filescout
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\performersoft llc
Schlüssel Gelöscht : HKCU\Software\Pirrit
Schlüssel Gelöscht : HKCU\Software\PriceMeterLiveUpdate
Schlüssel Gelöscht : HKCU\Software\SearchProtectINT
Schlüssel Gelöscht : HKCU\Software\Speedial
Schlüssel Gelöscht : HKCU\Software\vShare.tv
Schlüssel Gelöscht : HKCU\Software\webget
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\blockAndSurf
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\ConstaSurf
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DealPlyLive
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\ImInstaller
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\Software\installedbrowserextensions
Schlüssel Gelöscht : HKLM\Software\MediaPlayerplus
Schlüssel Gelöscht : HKLM\Software\Pirrit
Schlüssel Gelöscht : HKLM\Software\PriceMeterLiveUpdate
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\Software\webssearchesSoftware
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3A787631-66A2-4634-B928-A37E73B58FB6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MediaPlayerplus
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Speedial
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{3A787631-66A2-4634-B928-A37E73B58FB6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ConstaSurf
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Funmoods
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MediaPlayerplus
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mysearchdial
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Speedial
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\VOPackage
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\webssearches uninstaller
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\installedbrowserextensions
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Pirrit
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ConstaSurf
Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [ Browser ] *****

-\\ Internet Explorer v9.0.8112.16561

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v

[ Datei : C:\Users\Guido\AppData\Roaming\Mozilla\Firefox\Profiles\huwpm4ae.default\prefs.js ]

Zeile gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Zeile gelöscht : user_pref("icqtoolbar.engineVerified", false);
Zeile gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Zeile gelöscht : user_pref("icqtoolbar.history", "lb.de||wikibooks||illuminaten%202.2.20.13.19.5.10.12.19.5.10.12.17.8.4.v.18.13.4.8.19.5.10.12.2.2.20.13.4.8.17.9.2.2.20.13.||illuminaten%20codes2.2.20.13.19.5.10.12.19[...]
Zeile gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Zeile gelöscht : user_pref("icqtoolbar.previousFFVersion", "3.0.19");
Zeile gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Zeile gelöscht : user_pref("icqtoolbar.suggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.uniqueID", "123748344112374834381237483441439");
Zeile gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1277895211);
Zeile gelöscht : user_pref("icqtoolbar.version", "1.1.4");
Zeile gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Zeile gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");

[ Datei : C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\prefs.js ]

Zeile gelöscht : user_pref("CT2724386..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT2724386..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT2724386..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT2724386.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT2724386.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_129464706887642629", true);
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_129723002078767475", true);
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_129847484031223416", true);
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_129851871904280954", true);
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_129904362604336829", true);
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_129992833759124499", true);
Zeile gelöscht : user_pref("CT2724386.BrowserCompStateIsOpen_130040906678978474", true);
Zeile gelöscht : user_pref("CT2724386.CT2724386", "CT2724386");
Zeile gelöscht : user_pref("CT2724386.CurrentServerDate", "21-2-2013");
Zeile gelöscht : user_pref("CT2724386.DSInstall", false);
Zeile gelöscht : user_pref("CT2724386.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT2724386.DialogsGetterLastCheckTime", "Mon Feb 18 2013 18:28:24 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT2724386.FirstServerDate", "26-4-2012");
Zeile gelöscht : user_pref("CT2724386.FirstTime", true);
Zeile gelöscht : user_pref("CT2724386.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT2724386.FirstTimeHiddenVer", true);
Zeile gelöscht : user_pref("CT2724386.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT2724386.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT2724386.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT2724386.HPInstall", false);
Zeile gelöscht : user_pref("CT2724386.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT2724386.Initialize", true);
Zeile gelöscht : user_pref("CT2724386.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT2724386.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT2724386.InstallationType", "Unknown");
Zeile gelöscht : user_pref("CT2724386.InstalledDate", "Thu Apr 26 2012 10:52:42 GMT+0200");
Zeile gelöscht : user_pref("CT2724386.IsGrouping", false);
Zeile gelöscht : user_pref("CT2724386.IsInitSetupIni", true);
Zeile gelöscht : user_pref("CT2724386.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT2724386.IsOpenThankYouPage", true);
Zeile gelöscht : user_pref("CT2724386.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT2724386.LanguagePackLastCheckTime", "Thu Feb 21 2013 15:58:45 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2724386.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT2724386.LastLogin_3.12.2.3", "Wed May 30 2012 19:05:06 GMT+0200");
Zeile gelöscht : user_pref("CT2724386.LastLogin_3.13.0.6", "Mon Jul 16 2012 20:42:04 GMT+0200");
Zeile gelöscht : user_pref("CT2724386.LastLogin_3.14.1.0", "Fri Aug 24 2012 10:49:21 GMT+0200");
Zeile gelöscht : user_pref("CT2724386.LastLogin_3.15.1.0", "Mon Nov 12 2012 20:22:10 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.LastLogin_3.16.0.3", "Wed Feb 13 2013 21:16:16 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.LastLogin_3.18.0.7", "Thu Feb 21 2013 15:58:45 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.LatestVersion", "3.18.0.7");
Zeile gelöscht : user_pref("CT2724386.Locale", "en");
Zeile gelöscht : user_pref("CT2724386.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT2724386.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT2724386.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT2724386.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT2724386.OriginalFirstVersion", "3.12.2.3");
Zeile gelöscht : user_pref("CT2724386.SearchCaption", "IncrediMail MediaBar 2 Customized Web Search");
Zeile gelöscht : user_pref("CT2724386.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2724386&q=");
Zeile gelöscht : user_pref("CT2724386.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT2724386.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2724386.SearchInNewTabLastCheckTime", "Thu Feb 21 2013 15:58:43 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT2724386.SendProtectorDataViaLogin", true);
Zeile gelöscht : user_pref("CT2724386.ServiceMapLastCheckTime", "Thu Feb 21 2013 15:58:44 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.SettingsLastCheckTime", "Thu Feb 21 2013 15:58:43 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.SettingsLastUpdate", "1361454844");
Zeile gelöscht : user_pref("CT2724386.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2724386&SearchSource=13");
Zeile gelöscht : user_pref("CT2724386.ToolbarShrinkedFromSetup", false);
Zeile gelöscht : user_pref("CT2724386.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2724386");
Zeile gelöscht : user_pref("CT2724386.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT2724386.UserID", "UN46815488226572825");
Zeile gelöscht : user_pref("CT2724386.alertChannelId", "1116652");
Zeile gelöscht : user_pref("CT2724386.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT2724386.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2724386.initDone", true);
Zeile gelöscht : user_pref("CT2724386.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT2724386.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT2724386.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT2724386.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT2724386.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT2724386.navigateToUrlOnSearch", false);
Zeile gelöscht : user_pref("CT2724386.revertSettingsEnabled", false);
Zeile gelöscht : user_pref("CT2724386.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT2724386.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT2724386.testingCtid", "");
Zeile gelöscht : user_pref("CT2724386.toolbarAppMetaDataLastCheckTime", "Thu Feb 21 2013 15:58:45 GMT+0100");
Zeile gelöscht : user_pref("CT2724386.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2724386/CT2724386", "\"e597978f9732adb0b775f9b3fa9b6c5f3\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2724386", "\"1359617068\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2724386", "\"ccd90dbc0806c30e56e17c4594b38942\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"90a6f50158fc69d971d4e5b58046cce2\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"f8fa53c00cf49b2afaeb2f3990184a99\"");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=867034&p=");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2724386");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2724386");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2724386");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "723e5932-9b9a-43af-8569-73530cc6eab1");
Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "Yahoo");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "a449bc1c000000000000002421113cb2");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15662");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=a449bc1c000000000000002421113cb2&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=115935&tt=4612_6&babsrc=NT_ss&mntrId=a449bc1c000000000000002421113cb2");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.811:49:04");
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=867034&p=");
Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40funmoods.com:1.5.1,vshare%40toolbar:2.0.0,%7Bdd05fd3d-18df-4ce4-ae53-e795339c5f01%7D:1.21,%7BEB9394A3-4AD6-4918-9537-31A1FD8E8EDF%7D:2.0,toolbar%40web.[...]
Zeile gelöscht : user_pref("extensions.funmoods.aflt", "dpg");
Zeile gelöscht : user_pref("extensions.funmoods.autoRvrt", false);
Zeile gelöscht : user_pref("extensions.funmoods.dfltLng", "");
Zeile gelöscht : user_pref("extensions.funmoods.dfltSrch", false);
Zeile gelöscht : user_pref("extensions.funmoods.dnsErr", true);
Zeile gelöscht : user_pref("extensions.funmoods.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.funmoods.excTlbr", true);
Zeile gelöscht : user_pref("extensions.funmoods.fmupdtFirst", false);
Zeile gelöscht : user_pref("extensions.funmoods.hmpg", false);
Zeile gelöscht : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=dpg&chnl=&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0CtBtBtAtN1L2XzutBtFtCtFtDtFtAtDtC&cr=317201033");
Zeile gelöscht : user_pref("extensions.funmoods.id", "002421113CB2BC1C");
Zeile gelöscht : user_pref("extensions.funmoods.instlDay", "15562");
Zeile gelöscht : user_pref("extensions.funmoods.instlRef", "");
Zeile gelöscht : user_pref("extensions.funmoods.isdcmntcmplt", true);
Zeile gelöscht : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2219:34:25");
Zeile gelöscht : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
Zeile gelöscht : user_pref("extensions.funmoods.newTab", false);
Zeile gelöscht : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=dpg&chnl=&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0CtBtBtAtN1L2XzutBtFtCtFtDtFtAtDtC&cr=317201033");
Zeile gelöscht : user_pref("extensions.funmoods.prdct", "funmoods");
Zeile gelöscht : user_pref("extensions.funmoods.prtnrId", "funmoods");
Zeile gelöscht : user_pref("extensions.funmoods.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.funmoods.srchPrvdr", "Search");
Zeile gelöscht : user_pref("extensions.funmoods.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=dpg&chnl=&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0CtBtBtAtN1L2XzutBtFtCtFtDtFtAtDtC&cr=317201033&q=")[...]
Zeile gelöscht : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
Zeile gelöscht : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2219:34:25");
Zeile gelöscht : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
Zeile gelöscht : user_pref("extensions.funmoods_i.newTab", false);
Zeile gelöscht : user_pref("extensions.funmoods_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2219:34:25");
Zeile gelöscht : user_pref("vshare.install.date", "1346679180");
Zeile gelöscht : user_pref("vshare.install.finished", "2.0.0");
Zeile gelöscht : user_pref("vshare.install.fresh", "false");
Zeile gelöscht : user_pref("vshare.install.guid", "{bad5f489-2835-458d-9c90-65340a979f73}");
Zeile gelöscht : user_pref("vshare.install.isHidden", true);
Zeile gelöscht : user_pref("vshare.install.laststatreq", "1361404800000");
Zeile gelöscht : user_pref("vshare.install.newtab", false);
Zeile gelöscht : user_pref("vshare.install.overlayVersion", 1);

-\\ Google Chrome v35.0.1916.153

[ Datei : C:\Users\Frank\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht [Search Provider] : hxxp://search.babylon.com/?q={searchTerms}&affID=115935&tt=4612_6&babsrc=SP_ss&mntrId=a449bc1c000000000000002421113cb2
Gelöscht [Search Provider] : hxxp://dts.search-results.com/sr?src=crb&gct=ds&appid=341&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=1599400136544547&q={searchTerms}
Gelöscht [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=cmi_14_16_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzztAyCtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DtB0AtAyD0E0EtGtC0AtAyEtG0FtC0ByCtG0F0BzztBtGyC0D0B0DtDzz0C0CzyyByEyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=429708093&ir=
Gelöscht [Search Provider] : hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
Gelöscht [Homepage] : hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGV6F1x2sWxaSPAls1QXEPUZrX3XGWfnxeE2qgpFCtS5J9ABal_971kASD7rTwjrkS2MPVIjCWlqZP2hRV39xqQ,,
Gelöscht [Extension] : bakijjialdiiboeaknfpmflphhmljfkd
Gelöscht [Extension] : flpcjncodpafbgdpnkljologafpionhb
Gelöscht [Extension] : hbcennhacfaagdopikcegfcobcadeocj
Gelöscht [Extension] : pfndaklgolladniicklehhancnlgocpp
Gelöscht [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Gelöscht [Extension] : icdlfehblmklkikfigmjhbmmpmkmpooj

[ Datei : C:\Users\Guido\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht [Search Provider] : hxxp://search.icq.com/search/results/?q={searchTerms}&ch_id=icq-fx-plug
Gelöscht [Search Provider] : hxxp://www.bild.de/kddb/cms/websearch.do?site=bto&query={searchTerms}
Gelöscht [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=cmi_14_16_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzztAyCtN1L2XzutBtFtBtDtFtCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyC0DtB0AtAyD0E0EtGtC0AtAyEtG0FtC0ByCtG0F0BzztBtGyC0D0B0DtDzz0C0CzyyByEyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=429708093&ir=
Gelöscht [Search Provider] : hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
Gelöscht [Homepage] : hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWxou9hoxUv82Ac0l78Z5C97GjXn1WpZ8nmVy1X5L434aDZ1DYHciMR7xDaT0XQVO9jVD1tI8oigqz6SS7AaGV6F1x2sWxaSPAls1QXEPUZrX3XGWfnxeE2qgpFCtS5J9ABal_971kASD7rTwjrkS2MPVIjCWlqZP2hRV39xqQ,,
Gelöscht [Extension] : iagcajndpnfncplednpbnkahadegklfa
Gelöscht [Extension] : bakijjialdiiboeaknfpmflphhmljfkd
Gelöscht [Extension] : mhkaekfpcppmmioggniknbnbdbcigpkk
Gelöscht [Extension] : hbcennhacfaagdopikcegfcobcadeocj
Gelöscht [Extension] : bbjciahceamgodcoidkjpchnokgfpphh
Gelöscht [Extension] : pfndaklgolladniicklehhancnlgocpp
Gelöscht [Extension] : cfcbmgbfdbijmjgjihagbomfbjfjmgon
Gelöscht [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma
Gelöscht [Extension] : icdlfehblmklkikfigmjhbmmpmkmpooj

[ Datei : C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht [Extension] : bakijjialdiiboeaknfpmflphhmljfkd
Gelöscht [Extension] : bbjciahceamgodcoidkjpchnokgfpphh
Gelöscht [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Gelöscht [Extension] : cfcbmgbfdbijmjgjihagbomfbjfjmgon
Gelöscht [Extension] : flpcjncodpafbgdpnkljologafpionhb
Gelöscht [Extension] : iagcajndpnfncplednpbnkahadegklfa
Gelöscht [Extension] : nikpibnbobmbdbheedjfogjlikpgpnhp
Gelöscht [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

*************************

AdwCleaner[R0].txt - [59776 octets] - [11/07/2014 17:49:39]
AdwCleaner[S0].txt - [55598 octets] - [11/07/2014 18:59:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [55659 octets] ##########
JRT LOG:
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows (TM) Vista Home Premium x64
Ran by Helweg on 11.07.2014 at 22:51:24,18
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2287802022-4268522758-2682476950-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{13DD0DAB-E201-4CFE-9FFF-82D9607E48ED}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{95289393-33EA-4F8D-B952-483415B9C955}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{13DD0DAB-E201-4CFE-9FFF-82D9607E48ED}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{95289393-33EA-4F8D-B952-483415B9C955}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{B02CF801-09A6-4D54-8304-7241DB4CA721}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{B83FFEF7-264A-45BA-8862-3CDCC5F6509D}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{CD8517E8-4747-4ABB-A56B-D2B728494DBB}



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.07.2014 at 23:16:30,55
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST LOG:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-07-2014
Ran by Helweg (administrator) on HELWEG-PC on 12-07-2014 10:46:10
Running from C:\Users\Helweg\Desktop
Platform: Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Spotify Ltd) C:\Users\Frank\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe
(Dropbox, Inc.) C:\Users\Frank\AppData\Roaming\Dropbox\bin\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Fujitsu Siemens Computers GmbH) C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe
() C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
(Canon Inc.) C:\Program Files (x86)\Canon\CAL\CALMAIN.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Fujitsu Siemens Computers GmbH) C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [6962720 2009-01-06] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-01-06] (Realtek Semiconductor Corp.)
HKLM-x32\...\Run: [EnergySettings] => C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe [113664 2008-09-19] (Fujitsu Siemens Computers GmbH)
HKLM-x32\...\Run: [NeroFilterCheck] => C:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-03] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [emsisoft anti-malware] => c:\program files (x86)\emsisoft anti-malware\a2guard.exe [4841824 2014-07-10] (Emsisoft GmbH)
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\.DEFAULT\...\Run: [Picasa Media Detector] => C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe [443968 2008-08-21] (Google Inc.)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [152064 2008-07-03] (Microsoft Corporation)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1004\...\Run: [Spotify] => C:\Users\Frank\AppData\Roaming\Spotify\Spotify.exe [4480920 2013-03-25] ()
HKU\S-1-5-21-2287802022-4268522758-2682476950-1004\...\Run: [Spotify Web Helper] => C:\Users\Frank\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104280 2013-03-25] (Spotify Ltd)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1004\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [1815976 2014-01-27] ()
HKU\S-1-5-21-2287802022-4268522758-2682476950-1004\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [152064 2008-07-03] (Microsoft Corporation)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1004\...\Run: [KSS] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [202328 2012-12-07] (Kaspersky Lab ZAO)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1004\...\MountPoints2: {b3056f58-f81e-11dd-b4d8-806e6f6e6963} - F:\Autorun.exe
HKU\S-1-5-21-2287802022-4268522758-2682476950-1005\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
Startup: C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Frank\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {95289393-33EA-4F8D-B952-483415B9C955} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0CA5C2A4-FC7B-42AC-B2BE-F76A4326CE57} URL = hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
SearchScopes: HKCU - {B02CF801-09A6-4D54-8304-7241DB4CA721} URL =
SearchScopes: HKCU - {B83FFEF7-264A-45BA-8862-3CDCC5F6509D} URL =
SearchScopes: HKCU - {CD8517E8-4747-4ABB-A56B-D2B728494DBB} URL =
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: CmjBrowserHelperObject Object - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Program Files (x86)\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll (IObit)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File
Toolbar: HKCU - No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} -  No File
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: HKLM-x32 {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default
FF DefaultSearchEngine: Yahoo!
FF SelectedSearchEngine: Yahoo!
FF Keyword.URL: hxxp://search.yahoo.com/search?ei=utf-8&fr=greentree_ff1&type=114576&ilc=12&p=
FF NewTab: about:newtab
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa2,version=2.0.0 - C:\Program Files (x86)\Picasa2\npPicasa2.dll (Google, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.10.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.10.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pack.google.com/Google Updater;version=14 - C:\Program Files (x86)\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\plugins\npVeetle.dll No File
FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\Player\npvlc.dll No File
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-26.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-27.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-28.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\yahoo_ff.xml
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\ascsurfingprotection@iobit.com [2014-04-18]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-07-19]
FF Extension: Greasemonkey - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2013-01-26]
FF Extension: WEB.DE MailCheck - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\toolbar@web.de.xpi [2011-12-22]
FF Extension: vshare Add-On - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi [2011-09-17]
FF Extension: Greasemonkey - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-25]
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-07-04]
FF HKCU\...\Firefox\Extensions: [{265EBC63-A567-27EE-3841-675D6F8D29FC}] - C:\Program Files (x86)\BlockAndSurf-soft\161.xpi

Chrome:
=======
CHR HomePage: hxxp://google.de/
CHR StartupUrls: "https://www.google.com/"
CHR Extension: (Google Wallet) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-23]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4741384 2014-07-10] (Emsisoft GmbH) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
R2 CCALib8; C:\Program Files (x86)\Canon\CAL\CALMAIN.exe [86606 2005-06-02] (Canon Inc.) [File not signed]
S2 gupdate1c9b2bb5d066bbd; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104 2009-04-01] (Google Inc.)
S3 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2009-02-10] ()
R2 KSS; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [202328 2012-12-07] (Kaspersky Lab ZAO)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2151200 2013-12-03] (IObit)
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
R2 NMSAccess; C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 UPnPService; C:\Program Files (x86)\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG) [File not signed]
S2 04bf3f87162335f.exe; C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2\04bf3f87162335f.exe [X]
S2 500846993a1f840578b6d445a5a24d51.exe; C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\500846993a1f840578b6d445a5a24d51.exe [X]
S2 eaa8b969887a12a.exe; C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4\eaa8b969887a12a.exe [X]
S2 WinRST; C:\Program Files (x86)\WinRST\WinRST.exe [X]

==================== Drivers (Whitelisted) ====================

R3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH) [File not signed]
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH) [File not signed]
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH) [File not signed]
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH) [File not signed]
R0 Achernar; C:\Windows\System32\Drivers\Achernar.sys [34104 2009-04-05] (NewSoft Technology Corporation)
R0 Achernar; C:\Windows\SysWOW64\Drivers\Achernar.sys [18432 2007-02-05] (NewSoft Technology Corporation) [File not signed]
U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S1 Beep; No ImagePath
R3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH) [File not signed]
S3 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] () [File not signed]
S3 StarOpen; C:\Windows\SysWow64\Drivers\StarOpen.sys [7168 2009-11-12] () [File not signed]
S3 TIEHDUSB; C:\Windows\System32\DRIVERS\tiehdusb.sys [128512 2009-09-03] (Texas Instruments) [File not signed]
R1 {0782648b-1717-4fef-ac58-8cb3ce03adb3}t64; C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys [60096 2014-06-11] (StdLib)
R1 {bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64; C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys [60096 2014-06-30] (StdLib)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz134; \??\C:\Users\Helweg\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-12 10:45 - 2014-07-12 10:45 - 00000000 ____D () C:\Users\Helweg\Desktop\FRST-OlderVersion
2014-07-11 23:16 - 2014-07-11 23:16 - 00001845 _____ () C:\Users\Helweg\Desktop\JRT.txt
2014-07-11 22:51 - 2014-07-11 22:51 - 00000000 ____D () C:\Windows\ERUNT
2014-07-11 22:50 - 2014-07-11 22:50 - 01016261 _____ (Thisisu) C:\Users\Helweg\Desktop\JRT.exe
2014-07-11 17:50 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-07-11 17:49 - 2014-07-11 19:52 - 00000000 ____D () C:\AdwCleaner
2014-07-11 17:46 - 2014-07-11 17:46 - 01348263 _____ () C:\Users\Helweg\Desktop\adwcleaner_3.215.exe
2014-07-11 12:25 - 2014-07-11 12:25 - 00027990 _____ () C:\ComboFix.txt
2014-07-11 11:44 - 2014-07-11 12:25 - 00000000 ____D () C:\Qoobox
2014-07-11 11:44 - 2014-07-11 12:25 - 00000000 ____D () C:\ComboFix
2014-07-11 11:44 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-07-11 11:44 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-07-11 11:44 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-07-11 11:43 - 2014-07-11 12:23 - 00000000 ____D () C:\Windows\erdnt
2014-07-11 11:43 - 2014-07-11 11:43 - 05218032 ____R (Swearware) C:\Users\Helweg\Desktop\ComboFix.exe
2014-07-11 11:42 - 2014-07-11 11:43 - 05218032 _____ (Swearware) C:\Users\Helweg\Downloads\ComboFix.exe
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7.zip
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7 (1).zip
2014-07-10 20:11 - 2014-07-10 20:40 - 00077312 _____ (Emsisoft GmbH) C:\Windows\system32\eamclean.exe
2014-07-10 20:11 - 2014-07-10 20:40 - 00000288 _____ () C:\Windows\system32\eamclean.dat
2014-07-10 19:47 - 2014-07-10 19:47 - 00000000 ____D () C:\ProgramData\Emsisoft
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (3).exe
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (2).exe
2014-07-10 10:08 - 2014-07-10 10:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2014-07-10 10:07 - 2014-07-12 10:46 - 00000000 ____D () C:\Program Files (x86)\Emsisoft Anti-Malware
2014-07-10 10:07 - 2014-07-10 10:07 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-07-10 10:03 - 2014-07-10 10:05 - 235258152 _____ (Emsisoft GmbH ) C:\Users\Helweg\Downloads\EmsisoftAntiMalwareSetup-9.0.4142.exe
2014-07-10 09:58 - 2014-07-10 09:58 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012.exe
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (1).exe
2014-07-10 01:07 - 2014-06-07 06:02 - 17854464 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-07-10 01:07 - 2014-06-07 05:13 - 10890752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-07-10 01:07 - 2014-06-07 04:59 - 02339328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-07-10 01:07 - 2014-06-07 04:52 - 01348608 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-07-10 01:07 - 2014-06-07 04:51 - 01494016 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-07-10 01:07 - 2014-06-07 04:51 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-07-10 01:07 - 2014-06-07 04:50 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-07-10 01:07 - 2014-06-07 04:47 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-07-10 01:07 - 2014-06-07 04:45 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-07-10 01:07 - 2014-06-07 04:45 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-07-10 01:07 - 2014-06-07 04:45 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-07-10 01:07 - 2014-06-07 04:42 - 02148352 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-07-10 01:07 - 2014-06-07 04:42 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-07-10 01:07 - 2014-06-07 04:42 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-07-10 01:07 - 2014-06-07 04:42 - 00282112 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-07-10 01:07 - 2014-06-07 04:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-07-10 01:07 - 2014-06-07 04:41 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-07-10 01:07 - 2014-06-07 04:41 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-07-10 01:07 - 2014-06-07 04:40 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-07-10 01:07 - 2014-06-07 04:39 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-07-10 01:07 - 2014-06-07 04:35 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-07-10 01:07 - 2014-06-07 02:33 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-07-10 01:07 - 2014-06-07 02:05 - 12353024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-07-10 01:07 - 2014-06-07 01:25 - 09711616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-07-10 01:07 - 2014-06-07 01:12 - 01810432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-07-10 01:07 - 2014-06-07 01:04 - 01106432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-07-10 01:07 - 2014-06-07 01:03 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-07-10 01:07 - 2014-06-07 01:02 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-07-10 01:07 - 2014-06-07 01:00 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-07-10 01:07 - 2014-06-07 00:58 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-07-10 01:07 - 2014-06-07 00:57 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-07-10 01:07 - 2014-06-07 00:56 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-07-10 01:07 - 2014-06-07 00:56 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-07-10 01:07 - 2014-06-07 00:53 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-07-10 01:07 - 2014-06-07 00:53 - 00073728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-07-10 01:07 - 2014-06-07 00:53 - 00010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-07-10 01:07 - 2014-06-07 00:52 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-07-10 01:07 - 2014-06-07 00:51 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-07-10 01:07 - 2014-06-07 00:47 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-07-10 01:07 - 2014-06-06 10:59 - 00506880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-07-10 01:07 - 2014-06-06 09:13 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-07-10 01:07 - 2014-05-30 09:10 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-07-08 17:50 - 2014-07-08 17:51 - 00030440 _____ () C:\Users\Helweg\Desktop\Addition.txt
2014-07-08 17:43 - 2014-07-12 10:46 - 00020938 _____ () C:\Users\Helweg\Desktop\FRST.txt
2014-07-08 17:42 - 2014-07-12 10:46 - 00000000 ____D () C:\FRST
2014-07-08 17:42 - 2014-07-12 10:45 - 02084864 _____ (Farbar) C:\Users\Helweg\Desktop\FRST64.exe
2014-07-08 17:41 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Downloads\FRST64.exe
2014-07-08 15:18 - 2014-07-08 15:18 - 00000000 _____ () C:\autoexec.bat
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-07-08 15:16 - 2014-07-10 10:23 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-08 15:07 - 2014-07-08 15:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Helweg\Downloads\sh-remover.exe
2014-07-08 14:14 - 2014-07-08 14:14 - 00822448 _____ (Reimage®) C:\Users\Helweg\Downloads\ReimageRepair.exe
2014-07-08 13:35 - 2014-07-11 22:29 - 00160436 _____ () C:\Windows\PFRO.log
2014-07-08 13:17 - 2014-07-08 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-08 13:06 - 2014-07-08 13:08 - 141865920 _____ () C:\Users\Helweg\Downloads\avira_free_antivirus45_de.exe
2014-07-04 03:04 - 2014-07-04 03:04 - 00849408 _____ () C:\Windows\dd_NET_Framework35_LangPack_MSI553C.txt
2014-07-03 18:20 - 2014-07-03 18:20 - 00001638 _____ () C:\Users\Public\Desktop\Defraggler.lnk
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\Program Files\Defraggler
2014-07-03 18:19 - 2014-07-03 18:19 - 04362512 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\dfsetup218.exe
2014-07-03 17:52 - 2014-07-03 17:52 - 00002774 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-07-03 17:51 - 2014-07-03 17:52 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-03 17:51 - 2014-07-03 17:51 - 00000736 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-07-03 17:51 - 2014-07-03 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-07-03 17:47 - 2014-07-03 17:48 - 03736040 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\ccsetup415_slim.exe
2014-07-03 16:47 - 2014-07-03 16:49 - 04211448 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_x64_MSI7CD9.txt
2014-07-03 16:37 - 2014-07-03 16:49 - 00346038 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install.txt
2014-07-03 16:37 - 2014-07-03 16:49 - 00010576 _____ () C:\Users\Helweg\AppData\Local\setup.log
2014-07-03 16:37 - 2014-07-03 16:38 - 00184707 _____ () C:\Users\Helweg\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00872384 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_LangPack_MSI752F.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error.txt
2014-07-03 16:36 - 2014-07-03 16:37 - 00156252 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install_lp.txt
2014-07-03 16:36 - 2014-07-03 16:36 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error_lp.txt
2014-06-30 22:47 - 2014-06-30 10:21 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
2014-06-28 12:29 - 2014-06-28 12:29 - 00000000 ____D () C:\Program Files (x86)\eDealsPop
2014-06-28 12:28 - 2014-07-10 20:09 - 00000000 ____D () C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (7).exe
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (6).exe
2014-06-12 19:12 - 2014-06-11 14:53 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys

==================== One Month Modified Files and Folders =======

2014-07-12 10:52 - 2014-07-08 17:43 - 00020938 _____ () C:\Users\Helweg\Desktop\FRST.txt
2014-07-12 10:46 - 2014-07-10 10:07 - 00000000 ____D () C:\Program Files (x86)\Emsisoft Anti-Malware
2014-07-12 10:46 - 2014-07-08 17:42 - 00000000 ____D () C:\FRST
2014-07-12 10:45 - 2014-07-12 10:45 - 00000000 ____D () C:\Users\Helweg\Desktop\FRST-OlderVersion
2014-07-12 10:45 - 2014-07-08 17:42 - 02084864 _____ (Farbar) C:\Users\Helweg\Desktop\FRST64.exe
2014-07-12 10:41 - 2013-12-28 01:40 - 00000292 _____ () C:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
2014-07-12 10:41 - 2009-06-30 12:51 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-07-12 10:40 - 2009-06-30 12:51 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-07-12 10:38 - 2009-04-01 13:12 - 00001064 _____ () C:\Windows\Tasks\Google Software Updater.job
2014-07-12 09:50 - 2013-01-07 20:10 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\Dropbox
2014-07-12 09:49 - 2014-05-16 19:36 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\DropboxMaster
2014-07-12 09:49 - 2013-01-07 20:12 - 00000000 ___RD () C:\Users\Frank\Dropbox
2014-07-12 09:48 - 2006-11-02 17:42 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-12 09:47 - 2009-01-26 12:49 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-07-12 09:47 - 2006-11-02 17:22 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-12 09:47 - 2006-11-02 17:22 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-12 09:46 - 2009-03-17 20:52 - 01785836 _____ () C:\Windows\WindowsUpdate.log
2014-07-12 09:46 - 2006-11-02 17:42 - 00032604 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-07-12 09:44 - 2011-05-21 13:57 - 00097832 _____ () C:\Users\Frank\AppData\Local\GDIPFONTCACHEV1.DAT
2014-07-12 00:40 - 2013-12-28 01:40 - 00000300 _____ () C:\Windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
2014-07-11 23:16 - 2014-07-11 23:16 - 00001845 _____ () C:\Users\Helweg\Desktop\JRT.txt
2014-07-11 22:51 - 2014-07-11 22:51 - 00000000 ____D () C:\Windows\ERUNT
2014-07-11 22:50 - 2014-07-11 22:50 - 01016261 _____ (Thisisu) C:\Users\Helweg\Desktop\JRT.exe
2014-07-11 22:29 - 2014-07-08 13:35 - 00160436 _____ () C:\Windows\PFRO.log
2014-07-11 22:29 - 2014-04-18 17:51 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\IObit
2014-07-11 22:29 - 2014-04-18 17:51 - 00000000 ____D () C:\ProgramData\IObit
2014-07-11 22:29 - 2014-04-18 17:51 - 00000000 ____D () C:\Program Files (x86)\IObit
2014-07-11 19:52 - 2014-07-11 17:49 - 00000000 ____D () C:\AdwCleaner
2014-07-11 17:46 - 2014-07-11 17:46 - 01348263 _____ () C:\Users\Helweg\Desktop\adwcleaner_3.215.exe
2014-07-11 16:04 - 2013-02-22 13:27 - 00002425 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2014-07-11 12:25 - 2014-07-11 12:25 - 00027990 _____ () C:\ComboFix.txt
2014-07-11 12:25 - 2014-07-11 11:44 - 00000000 ____D () C:\Qoobox
2014-07-11 12:25 - 2014-07-11 11:44 - 00000000 ____D () C:\ComboFix
2014-07-11 12:25 - 2006-11-02 15:33 - 00000000 __RHD () C:\Users\Default
2014-07-11 12:23 - 2014-07-11 11:43 - 00000000 ____D () C:\Windows\erdnt
2014-07-11 12:17 - 2006-11-02 14:34 - 00000215 _____ () C:\Windows\system.ini
2014-07-11 11:43 - 2014-07-11 11:43 - 05218032 ____R (Swearware) C:\Users\Helweg\Desktop\ComboFix.exe
2014-07-11 11:43 - 2014-07-11 11:42 - 05218032 _____ (Swearware) C:\Users\Helweg\Downloads\ComboFix.exe
2014-07-10 21:02 - 2011-07-04 00:04 - 00000000 ____D () C:\Users\Helweg\AppData\Local\CrashDumps
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7.zip
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7 (1).zip
2014-07-10 20:40 - 2014-07-10 20:11 - 00077312 _____ (Emsisoft GmbH) C:\Windows\system32\eamclean.exe
2014-07-10 20:40 - 2014-07-10 20:11 - 00000288 _____ () C:\Windows\system32\eamclean.dat
2014-07-10 20:38 - 2009-03-19 17:02 - 00000000 ____D () C:\Users\Helweg\Desktop\Programme
2014-07-10 20:09 - 2014-06-28 12:28 - 00000000 ____D () C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
2014-07-10 20:09 - 2014-05-27 17:14 - 00000000 ____D () C:\Users\Helweg\AppData\Local\ad1008879b0043e72588826305801881
2014-07-10 20:08 - 2014-06-05 17:17 - 00000000 ____D () C:\Users\Frank\AppData\Local\fc2a880503f1ab929600754f6835a71d
2014-07-10 19:47 - 2014-07-10 19:47 - 00000000 ____D () C:\ProgramData\Emsisoft
2014-07-10 17:01 - 2006-11-02 14:34 - 00000342 _____ () C:\Windows\win.ini
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (3).exe
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (2).exe
2014-07-10 10:23 - 2014-07-08 15:16 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-10 10:08 - 2014-07-10 10:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2014-07-10 10:07 - 2014-07-10 10:07 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-07-10 10:05 - 2014-07-10 10:03 - 235258152 _____ (Emsisoft GmbH ) C:\Users\Helweg\Downloads\EmsisoftAntiMalwareSetup-9.0.4142.exe
2014-07-10 09:58 - 2014-07-10 09:58 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012.exe
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (1).exe
2014-07-10 03:23 - 2006-11-02 17:21 - 00364416 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-07-10 03:20 - 2006-11-02 17:07 - 00000000 ____D () C:\Program Files\Windows Journal
2014-07-10 03:04 - 2013-08-15 16:27 - 00000000 ____D () C:\Windows\system32\MRT
2014-07-10 03:01 - 2006-11-02 14:35 - 96441528 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-07-08 17:51 - 2014-07-08 17:50 - 00030440 _____ () C:\Users\Helweg\Desktop\Addition.txt
2014-07-08 17:41 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Downloads\FRST64.exe
2014-07-08 15:55 - 2013-01-07 20:12 - 00001135 _____ () C:\Users\Frank\Desktop\Dropbox.lnk
2014-07-08 15:55 - 2012-07-10 21:43 - 00001913 _____ () C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2014-07-08 15:18 - 2014-07-08 15:18 - 00000000 _____ () C:\autoexec.bat
2014-07-08 15:17 - 2014-07-08 15:17 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-07-08 15:07 - 2014-07-08 15:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Helweg\Downloads\sh-remover.exe
2014-07-08 14:16 - 2014-04-14 18:29 - 00000163 _____ () C:\Windows\Reimage.ini
2014-07-08 14:14 - 2014-07-08 14:14 - 00822448 _____ (Reimage®) C:\Users\Helweg\Downloads\ReimageRepair.exe
2014-07-08 13:17 - 2014-07-08 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-08 13:17 - 2012-12-30 13:59 - 00001907 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-07-08 13:08 - 2014-07-08 13:06 - 141865920 _____ () C:\Users\Helweg\Downloads\avira_free_antivirus45_de.exe
2014-07-08 12:59 - 2009-03-18 19:14 - 00000000 ____D () C:\Users\Helweg\Desktop\Frank
2014-07-08 11:22 - 2014-04-18 17:52 - 00000000 ____D () C:\ProgramData\ProductData
2014-07-04 03:04 - 2014-07-04 03:04 - 00849408 _____ () C:\Windows\dd_NET_Framework35_LangPack_MSI553C.txt
2014-07-04 03:04 - 2009-04-11 15:40 - 00155142 _____ () C:\Windows\dd_dotnetfx35install_lp.txt
2014-07-04 03:04 - 2009-04-11 15:40 - 00072288 _____ () C:\Windows\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 18:20 - 2014-07-03 18:20 - 00001638 _____ () C:\Users\Public\Desktop\Defraggler.lnk
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\Program Files\Defraggler
2014-07-03 18:19 - 2014-07-03 18:19 - 04362512 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\dfsetup218.exe
2014-07-03 18:14 - 2009-03-18 23:09 - 00002661 _____ () C:\Users\Helweg\Desktop\Word 2003.lnk
2014-07-03 17:52 - 2014-07-03 17:52 - 00002774 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-07-03 17:52 - 2014-07-03 17:51 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-03 17:51 - 2014-07-03 17:51 - 00000736 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-07-03 17:51 - 2014-07-03 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-07-03 17:48 - 2014-07-03 17:47 - 03736040 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\ccsetup415_slim.exe
2014-07-03 16:59 - 2009-03-17 20:59 - 00097832 _____ () C:\Users\Helweg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-07-03 16:49 - 2014-07-03 16:47 - 04211448 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_x64_MSI7CD9.txt
2014-07-03 16:49 - 2014-07-03 16:37 - 00346038 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install.txt
2014-07-03 16:49 - 2014-07-03 16:37 - 00010576 _____ () C:\Users\Helweg\AppData\Local\setup.log
2014-07-03 16:38 - 2014-07-03 16:37 - 00184707 _____ () C:\Users\Helweg\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00872384 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_LangPack_MSI752F.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error.txt
2014-07-03 16:37 - 2014-07-03 16:36 - 00156252 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install_lp.txt
2014-07-03 16:36 - 2014-07-03 16:36 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error_lp.txt
2014-07-03 16:22 - 2013-03-31 12:24 - 00117712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-06-30 10:21 - 2014-06-30 22:47 - 00060096 _____ (StdLib) C:\Windows\system32\Drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
2014-06-28 12:29 - 2014-06-28 12:29 - 00000000 ____D () C:\Program Files (x86)\eDealsPop
2014-06-27 17:27 - 2009-03-19 19:02 - 00002661 _____ () C:\Users\Guido\Desktop\Microsoft Office Word 2003.lnk
2014-06-22 19:02 - 2010-07-24 19:21 - 00000000 ____D () C:\Users\Helweg\Desktop\Bilder
2014-06-19 16:35 - 2009-06-30 12:51 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-06-19 16:35 - 2009-06-30 12:51 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (7).exe
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (6).exe

Some content of TEMP:
====================
C:\Users\Frank\AppData\Local\Temp\avgnt.exe
C:\Users\Frank\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmptbvham.dll
C:\Users\Helweg\AppData\Local\Temp\avgnt.exe
C:\Users\Helweg\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-12 10:01

==================== End Of Log ============================
--- --- ---

--- --- ---

Ned_Flanders 12.07.2014 10:05
Addition.txt
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-07-2014
Ran by Helweg at 2014-07-12 11:03:02
Running from C:\Users\Helweg\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Emsisoft Anti-Malware (Enabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}

==================== Installed Programs ======================

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader X (10.1.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.5.450 - Avira)
BlockAndSurf (HKLM-x32\...\9A08C510-8505-2B66-CAC9-1B6A5774EBB0) (Version:  - BlockAndSurf-software) <==== ATTENTION
Buzzdock (HKLM\...\{ac225167-00fc-452d-94c5-bb93600e7d9a}) (Version:  - Alactro LLC) <==== ATTENTION
Canon MP270 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP270_series) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.15 - Piriform)
Defraggler (HKLM\...\Defraggler) (Version: 2.18 - Piriform)
eDealsPop version 1.0 (HKLM-x32\...\eDealsPop_is1) (Version: 1.0 - eDealsPop)
Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft GmbH)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Freeven pro (HKLM-x32\...\Freeven pro) (Version: 1.34.5.4 - Freeven) <==== ATTENTION
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
IObit Apps Toolbar v9.4 (HKLM-x32\...\{5FACD482-8CE2-41D5-B05F-9EE67D21ECE7}) (Version: 9.4 - Spigot, Inc.) <==== ATTENTION
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.130.8 - McAfee, Inc.)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.4.6.2792 - Electronic Arts, Inc.)
Price Meter (remove only) (HKCU\...\Price Meter) (Version: 1.0.5.8 - Price Meter) <==== ATTENTION
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM-x32\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
VLC media player 2.0.5 (HKLM-x32\...\VLC media player) (Version: 2.0.5 - VideoLAN)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

==================== Restore Points  =========================


==================== Hosts content: ==========================

2006-11-02 14:34 - 2014-07-11 12:14 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0158EACB-EC36-40E8-9367-E6C5C17D1D3D} - \PriceMeterLiveUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {0672FA6B-A652-45E5-A9F8-DAB9F4A608F6} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {151501D4-9A06-4D4F-A106-7A45DED2FA01} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {25CDD78F-45B3-43CA-A3F1-81DD7C8109A3} - \pricemeterdownloader No Task File <==== ATTENTION
Task: {3E39C697-4B82-43BD-BC29-A4730AAF8B65} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Guido => C:\Program Files\Windows Calendar\WinCal.exe [2008-01-21] (Microsoft Corporation)
Task: {435D443A-E098-4268-965F-171790716F93} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01] (Google Inc.)
Task: {478386EA-58E6-4DCC-8FAF-120B4CB77F82} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1004 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {4C422867-F1BE-4DA0-BB0F-17FC8C821EFE} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {52059672-E875-49B3-A0A7-9E4E4AF75EB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01] (Google Inc.)
Task: {537F4B97-3FA5-4A30-B1C1-6AF3F7CE1852} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {70F93A9D-130F-49E1-B3C8-B3425097A212} - \FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36} No Task File <==== ATTENTION
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {AC0ED7C4-3C93-4B0E-BC9C-DFAA9CA95D79} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {ACEA87B5-9AE3-4637-8D2A-5D47F29CDEB5} - \PriceMeterLiveUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {B38F8E47-9BBC-4117-A7D2-BF3CD85B60AA} - System32\Tasks\Google Software Updater => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-15] (Google)
Task: {CDFD99DC-8282-4DB1-9F2E-2C1B4851CECF} - System32\Tasks\Driver Booster SkipUAC (Helweg) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {D2C9B5C8-31B2-49C4-846C-AF801622F00C} - \FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13} No Task File <==== ATTENTION
Task: {D32BFDB7-C6B3-49D6-9904-576FB6DAB4E1} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1004 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {DB7F7E83-7EC3-4384-9351-C0B2CA838F56} - System32\Tasks\OpenCandyHelperRunOnce50B6EA36D71E40A0A3C18908F0DAB3DB => C:\Users\Helweg\AppData\Roaming\OpenCandy\D89AC3DC906141E689AD48C0A591105E\OCBrowserHelper_1.0.6.128.exe
Task: {E308BA4E-AB4D-410B-8245-44368113737B} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {E55CC7B7-A7DB-4BD7-850D-6B1BB6956675} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-06-24] (Piriform Ltd)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F5597B5F-CD4C-4048-A7F5-745CD8AD050A} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {F9F1E983-1677-493B-AD04-76729C77C02A} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {FAA8DAEB-0F4B-4ED9-989C-B070C33C8DB2} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-18] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe
Task: C:\Windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2010-06-30 13:21 - 2010-03-04 23:38 - 00071096 _____ () C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
2014-07-10 10:07 - 2014-06-18 15:50 - 00703800 _____ () C:\Program Files (x86)\Emsisoft Anti-Malware\fw32.dll
2012-12-07 16:15 - 2012-12-07 16:15 - 02126264 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtCore4.dll
2012-12-07 16:15 - 2012-12-07 16:15 - 07422392 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtGui4.dll
2012-12-07 16:15 - 2012-12-07 16:15 - 02453944 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtDeclarative4.dll
2012-12-07 16:15 - 2012-12-07 16:15 - 01270200 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtScript4.dll
2012-12-07 16:15 - 2012-12-07 16:15 - 00192952 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtSql4.dll
2012-12-07 16:15 - 2012-12-07 16:15 - 00795064 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtNetwork4.dll
2014-07-12 09:49 - 2014-07-12 09:49 - 00043008 _____ () c:\users\frank\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmptbvham.dll
2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Users\Frank\AppData\Roaming\Dropbox\bin\libcef.dll
2014-06-10 19:53 - 2014-06-05 15:58 - 04217672 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\pdf.dll
2014-06-10 19:53 - 2014-06-05 15:58 - 00414536 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll
2014-06-10 19:53 - 2014-06-05 15:58 - 01732424 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll
2014-06-10 19:53 - 2014-06-05 15:58 - 14612296 _____ () C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll
2014-04-12 08:32 - 2014-02-10 13:44 - 04592128 _____ () C:\Users\Frank\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libglesv2.dll
2014-04-12 08:32 - 2014-02-10 13:44 - 00112128 _____ () C:\Users\Frank\AppData\Local\Google\Chrome\User Data\SwiftShader\3.2.6.45159\libegl.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\startupreg: BlockNSurf => C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe
MSCONFIG\startupreg: CanonSolutionMenu => "C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" /logon
MSCONFIG\startupreg: eDealsPop => "C:\Program Files (x86)\eDealsPop\eDealsPop.exe"
MSCONFIG\startupreg: Google Updater => "C:\Program Files (x86)\Google\Google Updater\GoogleUpdater.exe" -check_deprecation
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe" /autostart
MSCONFIG\startupreg: MMReminderService => "C:\Program Files (x86)\Mindjet\MindManager 8\MMReminderService.exe"
MSCONFIG\startupreg: Picasa Media Detector => C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
MSCONFIG\startupreg: SearchSettings => "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"
MSCONFIG\startupreg: Slick Savings => "C:\Users\Helweg\AppData\Roaming\Slick Savings\CouponsHelper.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 10:14:08 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/12/2014 09:48:23 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.


System errors:
=============
Error: (07/12/2014 11:00:59 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (07/12/2014 10:54:53 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 10:45:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 10:44:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 10:43:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 10:42:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 10:41:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 10:24:53 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 09:54:53 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/12/2014 09:53:52 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405


Microsoft Office Sessions:
=========================
Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 10:14:08 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/12/2014 09:48:23 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0


CodeIntegrity Errors:
===================================
  Date: 2014-07-11 12:13:03.395
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-07-11 12:13:03.036
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-07-10 20:34:24.274
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:27.885
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:27.264
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:26.862
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:26.284
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 09:58:57.873
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:02.261
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:01.761
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 68%
Total physical RAM: 4094.32 MB
Available physical RAM: 1276.09 MB
Total Pagefile: 8417.92 MB
Available Pagefile: 4714.95 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:327.54 GB) (Free:3.43 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (DATA) (Fixed) (Total:592.25 GB) (Free:582.36 GB) NTFS
Drive f: (FIFA 14) (CDROM) (Total:7.47 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 932 GB) (Disk ID: C347115F)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=328 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=592 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus 12.07.2014 12:48
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {95289393-33EA-4F8D-B952-483415B9C955} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0CA5C2A4-FC7B-42AC-B2BE-F76A4326CE57} URL = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
SearchScopes: HKCU - {B02CF801-09A6-4D54-8304-7241DB4CA721} URL =
SearchScopes: HKCU - {B83FFEF7-264A-45BA-8862-3CDCC5F6509D} URL =
SearchScopes: HKCU - {CD8517E8-4747-4ABB-A56B-D2B728494DBB} URL =
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 04bf3f87162335f.exe; C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2\04bf3f87162335f.exe [X]
S2 500846993a1f840578b6d445a5a24d51.exe; C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\500846993a1f840578b6d445a5a24d51.exe [X]
S2 eaa8b969887a12a.exe; C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4\eaa8b969887a12a.exe [X]
S2 WinRST; C:\Program Files (x86)\WinRST\WinRST.exe [X]
R1 {0782648b-1717-4fef-ac58-8cb3ce03adb3}t64; C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys [60096 2014-06-11] (StdLib)
R1 {bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64; C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys [60096 2014-06-30] (StdLib)
Task: {0158EACB-EC36-40E8-9367-E6C5C17D1D3D} - \PriceMeterLiveUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {0672FA6B-A652-45E5-A9F8-DAB9F4A608F6} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {25CDD78F-45B3-43CA-A3F1-81DD7C8109A3} - \pricemeterdownloader No Task File <==== ATTENTION
Task: {70F93A9D-130F-49E1-B3C8-B3425097A212} - \FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36} No Task File <==== ATTENTION
Task: {ACEA87B5-9AE3-4637-8D2A-5D47F29CDEB5} - \PriceMeterLiveUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {D2C9B5C8-31B2-49C4-846C-AF801622F00C} - \FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13} No Task File <==== ATTENTION
Task: {F5597B5F-CD4C-4048-A7F5-745CD8AD050A} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {F9F1E983-1677-493B-AD04-76729C77C02A} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
C:\Program Files\Enigma Software Group
C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys
C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
C:\Program Files (x86)\WinRST
C:\Users\Helweg\AppData\Local\ad1008879b0043e72588826305801881
C:\Users\Frank\AppData\Local\fc2a880503f1ab929600754f6835a71d
C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2
C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Ned_Flanders 12.07.2014 14:03
Fixlog.txt:
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-07-2014
Ran by Helweg at 2014-07-12 14:51:55 Run:1
Running from C:\Users\Helweg\Desktop\Trojaner-Board
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {95289393-33EA-4F8D-B952-483415B9C955} URL =
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0CA5C2A4-FC7B-42AC-B2BE-F76A4326CE57} URL = hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_cmi_14_19_ch&cd=2XzuyEtN2Y1L1QzutDtDtByEtBtCtCtCtA0C0BtB0B0CtC0CtN0D0Tzu0SzzyCtBtN1L2XzutBtFtBtDtFzytFtCtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StCtAyEtD0F0FyDzztGyEyDyCyEtGtB0AyD0AtGzyzztCtAtGtBtAyC0D0F0ByD0EyC0ByC0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StDtC0B0BtByCtDyBtG0FtCtDyCtGtC0C0CzztGtByBtB0BtGtCzz0CyEzzyD0DyDyD0FtCtC2Q&cr=152376170&ir=
SearchScopes: HKCU - {B02CF801-09A6-4D54-8304-7241DB4CA721} URL =
SearchScopes: HKCU - {B83FFEF7-264A-45BA-8862-3CDCC5F6509D} URL =
SearchScopes: HKCU - {CD8517E8-4747-4ABB-A56B-D2B728494DBB} URL =
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 04bf3f87162335f.exe; C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2\04bf3f87162335f.exe [X]
S2 500846993a1f840578b6d445a5a24d51.exe; C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51\500846993a1f840578b6d445a5a24d51.exe [X]
S2 eaa8b969887a12a.exe; C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4\eaa8b969887a12a.exe [X]
S2 WinRST; C:\Program Files (x86)\WinRST\WinRST.exe [X]
R1 {0782648b-1717-4fef-ac58-8cb3ce03adb3}t64; C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys [60096 2014-06-11] (StdLib)
R1 {bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64; C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys [60096 2014-06-30] (StdLib)
Task: {0158EACB-EC36-40E8-9367-E6C5C17D1D3D} - \PriceMeterLiveUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {0672FA6B-A652-45E5-A9F8-DAB9F4A608F6} - \DealPlyUpdate No Task File <==== ATTENTION
Task: {25CDD78F-45B3-43CA-A3F1-81DD7C8109A3} - \pricemeterdownloader No Task File <==== ATTENTION
Task: {70F93A9D-130F-49E1-B3C8-B3425097A212} - \FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36} No Task File <==== ATTENTION
Task: {ACEA87B5-9AE3-4637-8D2A-5D47F29CDEB5} - \PriceMeterLiveUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {D2C9B5C8-31B2-49C4-846C-AF801622F00C} - \FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13} No Task File <==== ATTENTION
Task: {F5597B5F-CD4C-4048-A7F5-745CD8AD050A} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {F9F1E983-1677-493B-AD04-76729C77C02A} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
C:\Program Files\Enigma Software Group
C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys
C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys
C:\Program Files (x86)\WinRST
C:\Users\Helweg\AppData\Local\ad1008879b0043e72588826305801881
C:\Users\Frank\AppData\Local\fc2a880503f1ab929600754f6835a71d
C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2
C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51
C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4
       
*****************

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}' => Key deleted successfully.
'HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0CA5C2A4-FC7B-42AC-B2BE-F76A4326CE57}' => Key deleted successfully.
'HKCR\CLSID\{0CA5C2A4-FC7B-42AC-B2BE-F76A4326CE57}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B02CF801-09A6-4D54-8304-7241DB4CA721}' => Key deleted successfully.
'HKCR\CLSID\{B02CF801-09A6-4D54-8304-7241DB4CA721}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B83FFEF7-264A-45BA-8862-3CDCC5F6509D}' => Key deleted successfully.
'HKCR\CLSID\{B83FFEF7-264A-45BA-8862-3CDCC5F6509D}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CD8517E8-4747-4ABB-A56B-D2B728494DBB}' => Key deleted successfully.
'HKCR\CLSID\{CD8517E8-4747-4ABB-A56B-D2B728494DBB}'=> Key not found.
'HKLM\SOFTWARE\Policies\Google' => Key deleted successfully.
04bf3f87162335f.exe => Service deleted successfully.
500846993a1f840578b6d445a5a24d51.exe => Service deleted successfully.
eaa8b969887a12a.exe => Service deleted successfully.
WinRST => Service deleted successfully.
{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64 => Unable to stop service
{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64 => Service deleted successfully.
{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64 => Unable to stop service
{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64 => Service deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0158EACB-EC36-40E8-9367-E6C5C17D1D3D}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0158EACB-EC36-40E8-9367-E6C5C17D1D3D}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PriceMeterLiveUpdateUpdateTaskMachineUA' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0672FA6B-A652-45E5-A9F8-DAB9F4A608F6}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0672FA6B-A652-45E5-A9F8-DAB9F4A608F6}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{25CDD78F-45B3-43CA-A3F1-81DD7C8109A3}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{25CDD78F-45B3-43CA-A3F1-81DD7C8109A3}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\pricemeterdownloader' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{70F93A9D-130F-49E1-B3C8-B3425097A212}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{70F93A9D-130F-49E1-B3C8-B3425097A212}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FF Watcher {C76F29D1-146E-452F-B149-99F5250D4B36}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{ACEA87B5-9AE3-4637-8D2A-5D47F29CDEB5}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ACEA87B5-9AE3-4637-8D2A-5D47F29CDEB5}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PriceMeterLiveUpdateUpdateTaskMachineCore' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D2C9B5C8-31B2-49C4-846C-AF801622F00C}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D2C9B5C8-31B2-49C4-846C-AF801622F00C}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FF Watcher {4693EEE2-0807-4D74-A502-26DE4E1EEF13}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F5597B5F-CD4C-4048-A7F5-745CD8AD050A}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F5597B5F-CD4C-4048-A7F5-745CD8AD050A}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\globalUpdateUpdateTaskMachineCore' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F9F1E983-1677-493B-AD04-76729C77C02A}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9F1E983-1677-493B-AD04-76729C77C02A}' => Key deleted successfully.
'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\globalUpdateUpdateTaskMachineUA' => Key deleted successfully.
C:\Program Files\Enigma Software Group => Moved successfully.
C:\Windows\System32\drivers\{0782648b-1717-4fef-ac58-8cb3ce03adb3}t64.sys => Moved successfully.
C:\Windows\System32\drivers\{bbb14e79-8bca-4abd-b124-4d30f9a4e2ad}t64.sys => Moved successfully.
"C:\Program Files (x86)\WinRST" => File/Directory not found.
C:\Users\Helweg\AppData\Local\ad1008879b0043e72588826305801881 => Moved successfully.
C:\Users\Frank\AppData\Local\fc2a880503f1ab929600754f6835a71d => Moved successfully.
"C:\Users\Frank\AppData\Local\98c84aee297705211cc76b32a059f9a2" => File/Directory not found.
C:\Users\Helweg\AppData\Local\500846993a1f840578b6d445a5a24d51 => Moved successfully.
"C:\Users\Frank\AppData\Local\bfe77b92df5c1641fd95342b38cd3be4" => File/Directory not found.


The system needed a reboot.

==== End of Fixlog ====

cosinus 13.07.2014 17:33
Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Scan klicken

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

Ned_Flanders 14.07.2014 12:40
FRST LOG:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-07-2014
Ran by Helweg (administrator) on HELWEG-PC on 14-07-2014 13:31:23
Running from C:\Users\Helweg\Desktop\Trojaner-Board
Platform: Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Fujitsu Siemens Computers GmbH) C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Emsisoft GmbH) C:\Program Files (x86)\Emsisoft Anti-Malware\a2guard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
() C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
(Canon Inc.) C:\Program Files (x86)\Canon\CAL\CALMAIN.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [6962720 2009-01-06] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-01-06] (Realtek Semiconductor Corp.)
HKLM-x32\...\Run: [EnergySettings] => C:\Program Files (x86)\Fujitsu Siemens Computers\Energy Settings\EnergySettings.exe [113664 2008-09-19] (Fujitsu Siemens Computers GmbH)
HKLM-x32\...\Run: [NeroFilterCheck] => C:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-03] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [emsisoft anti-malware] => c:\program files (x86)\emsisoft anti-malware\a2guard.exe [4841824 2014-07-10] (Emsisoft GmbH)
HKLM\...\Policies\Explorer: [AllowLegacyWebView] 1
HKLM\...\Policies\Explorer: [AllowUnhashedWebView] 1
HKU\.DEFAULT\...\Run: [Picasa Media Detector] => C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe [443968 2008-08-21] (Google Inc.)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [152064 2008-07-03] (Microsoft Corporation)
HKU\S-1-5-21-2287802022-4268522758-2682476950-1005\...\Run: [WindowsWelcomeCenter] => rundll32.exe oobefldr.dll,ShowWelcomeCenter
Startup: C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Frank\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKLM-x32 - Default Value = {855F3B16-6D32-4fe6-8A56-BBB695989046}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: CmjBrowserHelperObject Object - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Program Files (x86)\Mindjet\MindManager 8\Mm8InternetExplorer.dll (Mindjet)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\Program Files (x86)\IObit\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll (IObit)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File
Toolbar: HKCU - No Name - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} -  No File
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
DPF: HKLM-x32 {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default
FF DefaultSearchEngine: Yahoo!
FF SelectedSearchEngine: Yahoo!
FF Keyword.URL: hxxp://search.yahoo.com/search?ei=utf-8&fr=greentree_ff1&type=114576&ilc=12&p=
FF NewTab: about:newtab
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa2,version=2.0.0 - C:\Program Files (x86)\Picasa2\npPicasa2.dll (Google, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.10.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.10.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pack.google.com/Google Updater;version=14 - C:\Program Files (x86)\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @veetle.com/veetleCorePlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\plugins\npVeetle.dll No File
FF Plugin-x32: @veetle.com/veetlePlayerPlugin,version=0.9.18 - C:\Program Files (x86)\Veetle\Player\npvlc.dll No File
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-26.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-27.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\icqplugin-28.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\searchplugins-backup
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\searchplugins\yahoo_ff.xml
FF Extension: Advanced SystemCare Surfing Protection - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\ascsurfingprotection@iobit.com [2014-04-18]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-07-19]
FF Extension: Greasemonkey - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2013-01-26]
FF Extension: WEB.DE MailCheck - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\toolbar@web.de.xpi [2011-12-22]
FF Extension: vshare Add-On - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi [2011-09-17]
FF Extension: Greasemonkey - C:\Users\Helweg\AppData\Roaming\Mozilla\Firefox\Profiles\625m98qj.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-25]
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-07-04]
FF HKCU\...\Firefox\Extensions: [{265EBC63-A567-27EE-3841-675D6F8D29FC}] - C:\Program Files (x86)\BlockAndSurf-soft\161.xpi

Chrome:
=======
CHR HomePage: hxxp://google.de/
CHR StartupUrls: "https://www.google.com/"
CHR Extension: (Google Wallet) - C:\Users\Helweg\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-23]

==================== Services (Whitelisted) =================

R2 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4741384 2014-07-10] (Emsisoft GmbH) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-03] (Avira Operations GmbH & Co. KG)
R2 CCALib8; C:\Program Files (x86)\Canon\CAL\CALMAIN.exe [86606 2005-06-02] (Canon Inc.) [File not signed]
S2 gupdate1c9b2bb5d066bbd; C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [133104 2009-04-01] (Google Inc.)
S3 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2009-02-10] ()
R2 KSS; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [202328 2012-12-07] (Kaspersky Lab ZAO)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2151200 2013-12-03] (IObit)
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
R2 NMSAccess; C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 UPnPService; C:\Program Files (x86)\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [544768 2006-12-14] (Magix AG) [File not signed]

==================== Drivers (Whitelisted) ====================

R3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH) [File not signed]
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH) [File not signed]
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH) [File not signed]
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH) [File not signed]
R0 Achernar; C:\Windows\System32\Drivers\Achernar.sys [34104 2009-04-05] (NewSoft Technology Corporation)
R0 Achernar; C:\Windows\SysWOW64\Drivers\Achernar.sys [18432 2007-02-05] (NewSoft Technology Corporation) [File not signed]
U5 AppMgmt; C:\Windows\system32\svchost.exe [27648 2008-01-21] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-05-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S1 Beep; No ImagePath
R3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH) [File not signed]
S3 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] () [File not signed]
S3 StarOpen; C:\Windows\SysWow64\Drivers\StarOpen.sys [7168 2009-11-12] () [File not signed]
S3 TIEHDUSB; C:\Windows\System32\DRIVERS\tiehdusb.sys [128512 2009-09-03] (Texas Instruments) [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz134; \??\C:\Users\Helweg\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-07-12 11:06 - 2014-07-14 13:31 - 00000000 ____D () C:\Users\Helweg\Desktop\Trojaner-Board
2014-07-11 22:51 - 2014-07-11 22:51 - 00000000 ____D () C:\Windows\ERUNT
2014-07-11 17:50 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-07-11 17:49 - 2014-07-11 19:52 - 00000000 ____D () C:\AdwCleaner
2014-07-11 12:25 - 2014-07-11 12:25 - 00027990 _____ () C:\ComboFix.txt
2014-07-11 11:44 - 2014-07-11 12:25 - 00000000 ____D () C:\Qoobox
2014-07-11 11:44 - 2014-07-11 12:25 - 00000000 ____D () C:\ComboFix
2014-07-11 11:44 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-07-11 11:44 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-07-11 11:44 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-07-11 11:44 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-07-11 11:43 - 2014-07-11 12:23 - 00000000 ____D () C:\Windows\erdnt
2014-07-11 11:42 - 2014-07-11 11:43 - 05218032 _____ (Swearware) C:\Users\Helweg\Downloads\ComboFix.exe
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7.zip
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7 (1).zip
2014-07-10 20:11 - 2014-07-10 20:40 - 00077312 _____ (Emsisoft GmbH) C:\Windows\system32\eamclean.exe
2014-07-10 20:11 - 2014-07-10 20:40 - 00000288 _____ () C:\Windows\system32\eamclean.dat
2014-07-10 19:47 - 2014-07-10 19:47 - 00000000 ____D () C:\ProgramData\Emsisoft
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (3).exe
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (2).exe
2014-07-10 10:08 - 2014-07-10 10:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2014-07-10 10:07 - 2014-07-14 13:31 - 00000000 ____D () C:\Program Files (x86)\Emsisoft Anti-Malware
2014-07-10 10:07 - 2014-07-10 10:07 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-07-10 10:03 - 2014-07-10 10:05 - 235258152 _____ (Emsisoft GmbH ) C:\Users\Helweg\Downloads\EmsisoftAntiMalwareSetup-9.0.4142.exe
2014-07-10 09:58 - 2014-07-10 09:58 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012.exe
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (1).exe
2014-07-10 01:07 - 2014-06-07 06:02 - 17854464 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-07-10 01:07 - 2014-06-07 05:13 - 10890752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-07-10 01:07 - 2014-06-07 04:59 - 02339328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-07-10 01:07 - 2014-06-07 04:52 - 01348608 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-07-10 01:07 - 2014-06-07 04:51 - 01494016 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-07-10 01:07 - 2014-06-07 04:51 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-07-10 01:07 - 2014-06-07 04:50 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2014-07-10 01:07 - 2014-06-07 04:47 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-07-10 01:07 - 2014-06-07 04:45 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2014-07-10 01:07 - 2014-06-07 04:45 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-07-10 01:07 - 2014-06-07 04:45 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-07-10 01:07 - 2014-06-07 04:42 - 02148352 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-07-10 01:07 - 2014-06-07 04:42 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-07-10 01:07 - 2014-06-07 04:42 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-07-10 01:07 - 2014-06-07 04:42 - 00282112 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-07-10 01:07 - 2014-06-07 04:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-07-10 01:07 - 2014-06-07 04:41 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2014-07-10 01:07 - 2014-06-07 04:41 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2014-07-10 01:07 - 2014-06-07 04:40 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-07-10 01:07 - 2014-06-07 04:39 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2014-07-10 01:07 - 2014-06-07 04:35 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-07-10 01:07 - 2014-06-07 02:33 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-07-10 01:07 - 2014-06-07 02:05 - 12353024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-07-10 01:07 - 2014-06-07 01:25 - 09711616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-07-10 01:07 - 2014-06-07 01:12 - 01810432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-07-10 01:07 - 2014-06-07 01:04 - 01106432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-07-10 01:07 - 2014-06-07 01:03 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-07-10 01:07 - 2014-06-07 01:02 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-07-10 01:07 - 2014-06-07 01:00 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2014-07-10 01:07 - 2014-06-07 00:58 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-07-10 01:07 - 2014-06-07 00:57 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-07-10 01:07 - 2014-06-07 00:56 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2014-07-10 01:07 - 2014-06-07 00:56 - 00421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-07-10 01:07 - 2014-06-07 00:54 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2014-07-10 01:07 - 2014-06-07 00:53 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-07-10 01:07 - 2014-06-07 00:53 - 00073728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-07-10 01:07 - 2014-06-07 00:53 - 00010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2014-07-10 01:07 - 2014-06-07 00:52 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-07-10 01:07 - 2014-06-07 00:51 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2014-07-10 01:07 - 2014-06-07 00:47 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-07-10 01:07 - 2014-06-06 10:59 - 00506880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-07-10 01:07 - 2014-06-06 09:13 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-07-10 01:07 - 2014-05-30 09:10 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-07-08 17:42 - 2014-07-14 13:31 - 00000000 ____D () C:\FRST
2014-07-08 17:41 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Downloads\FRST64.exe
2014-07-08 15:18 - 2014-07-08 15:18 - 00000000 _____ () C:\autoexec.bat
2014-07-08 15:16 - 2014-07-10 10:23 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-08 15:07 - 2014-07-08 15:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Helweg\Downloads\sh-remover.exe
2014-07-08 14:14 - 2014-07-08 14:14 - 00822448 _____ (Reimage®) C:\Users\Helweg\Downloads\ReimageRepair.exe
2014-07-08 13:35 - 2014-07-11 22:29 - 00160436 _____ () C:\Windows\PFRO.log
2014-07-08 13:17 - 2014-07-08 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-08 13:06 - 2014-07-08 13:08 - 141865920 _____ () C:\Users\Helweg\Downloads\avira_free_antivirus45_de.exe
2014-07-04 03:04 - 2014-07-04 03:04 - 00849408 _____ () C:\Windows\dd_NET_Framework35_LangPack_MSI553C.txt
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\Program Files\Defraggler
2014-07-03 18:19 - 2014-07-03 18:19 - 04362512 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\dfsetup218.exe
2014-07-03 17:52 - 2014-07-03 17:52 - 00002774 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-07-03 17:51 - 2014-07-03 17:52 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-03 17:51 - 2014-07-03 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-07-03 17:47 - 2014-07-03 17:48 - 03736040 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\ccsetup415_slim.exe
2014-07-03 16:47 - 2014-07-03 16:49 - 04211448 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_x64_MSI7CD9.txt
2014-07-03 16:37 - 2014-07-03 16:49 - 00346038 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install.txt
2014-07-03 16:37 - 2014-07-03 16:49 - 00010576 _____ () C:\Users\Helweg\AppData\Local\setup.log
2014-07-03 16:37 - 2014-07-03 16:38 - 00184707 _____ () C:\Users\Helweg\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00872384 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_LangPack_MSI752F.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error.txt
2014-07-03 16:36 - 2014-07-03 16:37 - 00156252 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install_lp.txt
2014-07-03 16:36 - 2014-07-03 16:36 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error_lp.txt
2014-06-28 12:29 - 2014-06-28 12:29 - 00000000 ____D () C:\Program Files (x86)\eDealsPop
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (7).exe
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (6).exe

==================== One Month Modified Files and Folders =======

2014-07-14 13:31 - 2014-07-12 11:06 - 00000000 ____D () C:\Users\Helweg\Desktop\Trojaner-Board
2014-07-14 13:31 - 2014-07-10 10:07 - 00000000 ____D () C:\Program Files (x86)\Emsisoft Anti-Malware
2014-07-14 13:31 - 2014-07-08 17:42 - 00000000 ____D () C:\FRST
2014-07-14 12:58 - 2006-11-02 17:22 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-07-14 12:58 - 2006-11-02 17:22 - 00003216 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-07-14 12:44 - 2009-06-30 12:51 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-07-14 12:34 - 2009-03-17 20:52 - 01854589 _____ () C:\Windows\WindowsUpdate.log
2014-07-14 10:38 - 2009-04-01 13:12 - 00001064 _____ () C:\Windows\Tasks\Google Software Updater.job
2014-07-13 16:40 - 2009-06-30 12:51 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-07-12 14:59 - 2014-04-08 21:05 - 00000008 __RSH () C:\ProgramData\ntuser.pol
2014-07-12 14:58 - 2013-12-28 01:40 - 00000292 _____ () C:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
2014-07-12 14:58 - 2009-01-26 12:49 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-07-12 14:58 - 2006-11-02 17:42 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-07-12 14:57 - 2006-11-02 17:42 - 00032604 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-07-12 14:56 - 2013-01-07 20:12 - 00000000 ___RD () C:\Users\Frank\Dropbox
2014-07-12 14:51 - 2006-11-02 15:34 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-07-12 11:08 - 2009-03-19 17:02 - 00000000 ___RD () C:\Users\Helweg\Desktop\Programme
2014-07-12 11:07 - 2009-05-12 16:03 - 00000000 ____D () C:\Users\Helweg\Desktop\Mama
2014-07-12 09:50 - 2013-01-07 20:10 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\Dropbox
2014-07-12 09:49 - 2014-05-16 19:36 - 00000000 ____D () C:\Users\Frank\AppData\Roaming\DropboxMaster
2014-07-12 09:44 - 2011-05-21 13:57 - 00097832 _____ () C:\Users\Frank\AppData\Local\GDIPFONTCACHEV1.DAT
2014-07-12 00:40 - 2013-12-28 01:40 - 00000300 _____ () C:\Windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job
2014-07-11 22:51 - 2014-07-11 22:51 - 00000000 ____D () C:\Windows\ERUNT
2014-07-11 22:29 - 2014-07-08 13:35 - 00160436 _____ () C:\Windows\PFRO.log
2014-07-11 22:29 - 2014-04-18 17:51 - 00000000 ____D () C:\Users\Helweg\AppData\Roaming\IObit
2014-07-11 22:29 - 2014-04-18 17:51 - 00000000 ____D () C:\ProgramData\IObit
2014-07-11 22:29 - 2014-04-18 17:51 - 00000000 ____D () C:\Program Files (x86)\IObit
2014-07-11 22:29 - 2009-03-18 17:04 - 00000000 ____D () C:\ProgramData\ICQ
2014-07-11 19:52 - 2014-07-11 17:49 - 00000000 ____D () C:\AdwCleaner
2014-07-11 16:04 - 2013-02-22 13:27 - 00002425 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2014-07-11 12:25 - 2014-07-11 12:25 - 00027990 _____ () C:\ComboFix.txt
2014-07-11 12:25 - 2014-07-11 11:44 - 00000000 ____D () C:\Qoobox
2014-07-11 12:25 - 2014-07-11 11:44 - 00000000 ____D () C:\ComboFix
2014-07-11 12:25 - 2006-11-02 15:33 - 00000000 __RHD () C:\Users\Default
2014-07-11 12:23 - 2014-07-11 11:43 - 00000000 ____D () C:\Windows\erdnt
2014-07-11 12:17 - 2006-11-02 14:34 - 00000215 _____ () C:\Windows\system.ini
2014-07-11 11:43 - 2014-07-11 11:42 - 05218032 _____ (Swearware) C:\Users\Helweg\Downloads\ComboFix.exe
2014-07-10 21:02 - 2011-07-04 00:04 - 00000000 ____D () C:\Users\Helweg\AppData\Local\CrashDumps
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7.zip
2014-07-10 20:57 - 2014-07-10 20:57 - 00001547 _____ () C:\Users\Helweg\Downloads\folder_fix_w7 (1).zip
2014-07-10 20:40 - 2014-07-10 20:11 - 00077312 _____ (Emsisoft GmbH) C:\Windows\system32\eamclean.exe
2014-07-10 20:40 - 2014-07-10 20:11 - 00000288 _____ () C:\Windows\system32\eamclean.dat
2014-07-10 19:47 - 2014-07-10 19:47 - 00000000 ____D () C:\ProgramData\Emsisoft
2014-07-10 17:01 - 2006-11-02 14:34 - 00000342 _____ () C:\Windows\win.ini
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (3).exe
2014-07-10 10:32 - 2014-07-10 10:32 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (2).exe
2014-07-10 10:23 - 2014-07-08 15:16 - 00000000 ____D () C:\Windows\ACF5FE1B377240688B872D2A6EFD0A05.TMP
2014-07-10 10:08 - 2014-07-10 10:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2014-07-10 10:07 - 2014-07-10 10:07 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-07-10 10:05 - 2014-07-10 10:03 - 235258152 _____ (Emsisoft GmbH ) C:\Users\Helweg\Downloads\EmsisoftAntiMalwareSetup-9.0.4142.exe
2014-07-10 09:58 - 2014-07-10 09:58 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012.exe
2014-07-10 09:56 - 2014-07-10 09:56 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Helweg\Downloads\mbam-setup-2.0.2.1012 (1).exe
2014-07-10 03:23 - 2006-11-02 17:21 - 00364416 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-07-10 03:20 - 2006-11-02 17:07 - 00000000 ____D () C:\Program Files\Windows Journal
2014-07-10 03:04 - 2013-08-15 16:27 - 00000000 ____D () C:\Windows\system32\MRT
2014-07-10 03:01 - 2006-11-02 14:35 - 96441528 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-07-08 17:41 - 2014-07-08 17:41 - 02084352 _____ (Farbar) C:\Users\Helweg\Downloads\FRST64.exe
2014-07-08 15:55 - 2013-01-07 20:12 - 00001135 _____ () C:\Users\Frank\Desktop\Dropbox.lnk
2014-07-08 15:55 - 2012-07-10 21:43 - 00001913 _____ () C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2014-07-08 15:18 - 2014-07-08 15:18 - 00000000 _____ () C:\autoexec.bat
2014-07-08 15:07 - 2014-07-08 15:07 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Helweg\Downloads\sh-remover.exe
2014-07-08 14:16 - 2014-04-14 18:29 - 00000163 _____ () C:\Windows\Reimage.ini
2014-07-08 14:14 - 2014-07-08 14:14 - 00822448 _____ (Reimage®) C:\Users\Helweg\Downloads\ReimageRepair.exe
2014-07-08 13:17 - 2014-07-08 13:17 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-07-08 13:08 - 2014-07-08 13:06 - 141865920 _____ () C:\Users\Helweg\Downloads\avira_free_antivirus45_de.exe
2014-07-08 12:59 - 2009-03-18 19:14 - 00000000 ____D () C:\Users\Helweg\Desktop\Frank
2014-07-08 11:22 - 2014-04-18 17:52 - 00000000 ____D () C:\ProgramData\ProductData
2014-07-04 03:04 - 2014-07-04 03:04 - 00849408 _____ () C:\Windows\dd_NET_Framework35_LangPack_MSI553C.txt
2014-07-04 03:04 - 2009-04-11 15:40 - 00155142 _____ () C:\Windows\dd_dotnetfx35install_lp.txt
2014-07-04 03:04 - 2009-04-11 15:40 - 00072288 _____ () C:\Windows\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
2014-07-03 18:20 - 2014-07-03 18:20 - 00000000 ____D () C:\Program Files\Defraggler
2014-07-03 18:19 - 2014-07-03 18:19 - 04362512 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\dfsetup218.exe
2014-07-03 18:14 - 2009-03-18 23:09 - 00002661 _____ () C:\Users\Helweg\Desktop\Word 2003.lnk
2014-07-03 17:52 - 2014-07-03 17:52 - 00002774 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-07-03 17:52 - 2014-07-03 17:51 - 00000000 ____D () C:\Program Files\CCleaner
2014-07-03 17:51 - 2014-07-03 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-07-03 17:48 - 2014-07-03 17:47 - 03736040 _____ (Piriform Ltd) C:\Users\Helweg\Downloads\ccsetup415_slim.exe
2014-07-03 16:59 - 2009-03-17 20:59 - 00097832 _____ () C:\Users\Helweg\AppData\Local\GDIPFONTCACHEV1.DAT
2014-07-03 16:49 - 2014-07-03 16:47 - 04211448 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_x64_MSI7CD9.txt
2014-07-03 16:49 - 2014-07-03 16:37 - 00346038 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install.txt
2014-07-03 16:49 - 2014-07-03 16:37 - 00010576 _____ () C:\Users\Helweg\AppData\Local\setup.log
2014-07-03 16:38 - 2014-07-03 16:37 - 00184707 _____ () C:\Users\Helweg\AppData\Local\dd_depcheck_NETFX_EXP_35.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00872384 _____ () C:\Users\Helweg\AppData\Local\dd_NET_Framework35_LangPack_MSI752F.txt
2014-07-03 16:37 - 2014-07-03 16:37 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error.txt
2014-07-03 16:37 - 2014-07-03 16:36 - 00156252 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35install_lp.txt
2014-07-03 16:36 - 2014-07-03 16:36 - 00000002 _____ () C:\Users\Helweg\AppData\Local\dd_dotnetfx35error_lp.txt
2014-07-03 16:22 - 2013-03-31 12:24 - 00117712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-06-28 12:29 - 2014-06-28 12:29 - 00000000 ____D () C:\Program Files (x86)\eDealsPop
2014-06-27 17:27 - 2009-03-19 19:02 - 00002661 _____ () C:\Users\Guido\Desktop\Microsoft Office Word 2003.lnk
2014-06-22 19:02 - 2010-07-24 19:21 - 00000000 ____D () C:\Users\Helweg\Desktop\Bilder
2014-06-19 16:35 - 2009-06-30 12:51 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-06-19 16:35 - 2009-06-30 12:51 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (7).exe
2014-06-17 21:57 - 2014-06-17 21:57 - 00998400 _____ () C:\Users\Frank\Downloads\setup (6).exe

Some content of TEMP:
====================
C:\Users\Frank\AppData\Local\Temp\avgnt.exe
C:\Users\Frank\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmptbvham.dll
C:\Users\Helweg\AppData\Local\Temp\avgnt.exe
C:\Users\Helweg\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-14 03:13

==================== End Of Log ============================
--- --- ---



Addition:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-07-2014
Ran by Helweg at 2014-07-14 13:37:35
Running from C:\Users\Helweg\Desktop\Trojaner-Board
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Emsisoft Anti-Malware (Enabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}

==================== Installed Programs ======================

Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader X (10.1.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.5.450 - Avira)
BlockAndSurf (HKLM-x32\...\9A08C510-8505-2B66-CAC9-1B6A5774EBB0) (Version:  - BlockAndSurf-software) <==== ATTENTION
Buzzdock (HKLM\...\{ac225167-00fc-452d-94c5-bb93600e7d9a}) (Version:  - Alactro LLC) <==== ATTENTION
Canon MP270 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP270_series) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.15 - Piriform)
Defraggler (HKLM\...\Defraggler) (Version: 2.18 - Piriform)
eDealsPop version 1.0 (HKLM-x32\...\eDealsPop_is1) (Version: 1.0 - eDealsPop)
Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft GmbH)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Freeven pro (HKLM-x32\...\Freeven pro) (Version: 1.34.5.4 - Freeven) <==== ATTENTION
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
IObit Apps Toolbar v9.4 (HKLM-x32\...\{5FACD482-8CE2-41D5-B05F-9EE67D21ECE7}) (Version: 9.4 - Spigot, Inc.) <==== ATTENTION
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.130.8 - McAfee, Inc.)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.0.60310.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - NVIDIA Corporation)
NVIDIA Grafiktreiber 311.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 311.06 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.108.688 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 311.06 (Version: 311.06 - NVIDIA Corporation) Hidden
NVIDIA Update 1.11.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.11.3 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.11.3 - NVIDIA Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.4.6.2792 - Electronic Arts, Inc.)
Price Meter (remove only) (HKCU\...\Price Meter) (Version: 1.0.5.8 - Price Meter) <==== ATTENTION
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM-x32\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)
VLC media player 2.0.5 (HKLM-x32\...\VLC media player) (Version: 2.0.5 - VideoLAN)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )

==================== Restore Points  =========================

14-07-2014 01:00:12 Windows Update

==================== Hosts content: ==========================

2006-11-02 14:34 - 2014-07-11 12:14 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {151501D4-9A06-4D4F-A106-7A45DED2FA01} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\netsh.exe [2006-11-02] (Microsoft Corporation)
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {3E39C697-4B82-43BD-BC29-A4730AAF8B65} - System32\Tasks\Microsoft\Windows\WindowsCalendar\Reminders - Guido => C:\Program Files\Windows Calendar\WinCal.exe [2008-01-21] (Microsoft Corporation)
Task: {435D443A-E098-4268-965F-171790716F93} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01] (Google Inc.)
Task: {478386EA-58E6-4DCC-8FAF-120B4CB77F82} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1004 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {4C422867-F1BE-4DA0-BB0F-17FC8C821EFE} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {52059672-E875-49B3-A0A7-9E4E4AF75EB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-04-01] (Google Inc.)
Task: {537F4B97-3FA5-4A30-B1C1-6AF3F7CE1852} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000 => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {AC0ED7C4-3C93-4B0E-BC9C-DFAA9CA95D79} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {B38F8E47-9BBC-4117-A7D2-BF3CD85B60AA} - System32\Tasks\Google Software Updater => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-15] (Google)
Task: {CDFD99DC-8282-4DB1-9F2E-2C1B4851CECF} - System32\Tasks\Driver Booster SkipUAC (Helweg) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {D32BFDB7-C6B3-49D6-9904-576FB6DAB4E1} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1004 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {DB7F7E83-7EC3-4384-9351-C0B2CA838F56} - System32\Tasks\OpenCandyHelperRunOnce50B6EA36D71E40A0A3C18908F0DAB3DB => C:\Users\Helweg\AppData\Roaming\OpenCandy\D89AC3DC906141E689AD48C0A591105E\OCBrowserHelper_1.0.6.128.exe
Task: {E308BA4E-AB4D-410B-8245-44368113737B} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2010-11-05] (RealNetworks, Inc.)
Task: {E55CC7B7-A7DB-4BD7-850D-6B1BB6956675} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-06-24] (Piriform Ltd)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {FAA8DAEB-0F4B-4ED9-989C-B070C33C8DB2} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-18] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Google Software Updater.job => C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe
Task: C:\Windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2287802022-4268522758-2682476950-1000.job => C:\Program Files (x86)\Real\RealUpgrade\realupgrade.exe

==================== Loaded Modules (whitelisted) =============

2010-06-30 13:21 - 2010-03-04 23:38 - 00071096 _____ () C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe
2014-07-10 10:07 - 2014-06-18 15:50 - 00703800 _____ () C:\Program Files (x86)\Emsisoft Anti-Malware\fw32.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:D1B5B4F1

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== EXE Association (whitelisted) =============


==================== MSCONFIG/TASK MANAGER disabled items =========

MSCONFIG\startupreg: BlockNSurf => C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe
MSCONFIG\startupreg: CanonSolutionMenu => "C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" /logon
MSCONFIG\startupreg: eDealsPop => "C:\Program Files (x86)\eDealsPop\eDealsPop.exe"
MSCONFIG\startupreg: Google Updater => "C:\Program Files (x86)\Google\Google Updater\GoogleUpdater.exe" -check_deprecation
MSCONFIG\startupreg: IObit Malware Fighter => "C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe" /autostart
MSCONFIG\startupreg: MMReminderService => "C:\Program Files (x86)\Mindjet\MindManager 8\MMReminderService.exe"
MSCONFIG\startupreg: Picasa Media Detector => C:\Program Files (x86)\Picasa2\PicasaMediaDetector.exe
MSCONFIG\startupreg: SearchSettings => "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe"
MSCONFIG\startupreg: Slick Savings => "C:\Users\Helweg\AppData\Roaming\Slick Savings\CouponsHelper.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/12/2014 03:00:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 10:14:08 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (07/12/2014 09:49:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (07/14/2014 01:33:51 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 01:03:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 00:33:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 00:03:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 11:33:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 11:03:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 10:33:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 10:03:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 09:33:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405

Error: (07/14/2014 09:03:49 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Windows Media Center-Planerdienst%%2147942405


Microsoft Office Sessions:
=========================
Error: (07/12/2014 03:00:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 10:14:09 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 10:14:08 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:22 AM) (Source: SideBySide) (EventID: 59) (User: )
Description: C:\Users\Frank\AppData\Roaming\Spotify\spotify.exeC:\Users\Frank\AppData\Roaming\Spotify\spotify.exe0

Error: (07/12/2014 09:49:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2014-07-11 12:13:03.395
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-07-11 12:13:03.036
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-07-10 20:34:24.274
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:27.885
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:27.264
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:26.862
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 10:34:26.284
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-10 09:58:57.873
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:02.261
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-05-02 20:04:01.761
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\winsxs\amd64_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.18000_none_0f3cadd61ec3b22c\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 44%
Total physical RAM: 4094.32 MB
Available physical RAM: 2262.88 MB
Total Pagefile: 8417.92 MB
Available Pagefile: 6010.34 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (SYSTEM) (Fixed) (Total:327.54 GB) (Free:3.27 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive e: (DATA) (Fixed) (Total:592.25 GB) (Free:582.36 GB) NTFS
Drive f: (FIFA 14) (CDROM) (Total:7.47 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 932 GB) (Disk ID: C347115F)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=328 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=592 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus 14.07.2014 14:07
Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Ned_Flanders 14.07.2014 21:09
ESET:
Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=95290c55c30adc4aa67d6fa95ebd6153
# engine=19169
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-07-14 07:56:15
# local_time=2014-07-14 09:56:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 33484 270791065 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 549476 242891681 0 0
# compatibility_mode_1='Emsisoft Anti-Malware'
# compatibility_mode=16642 16777213 100 100 17453 206610063 0 0
# scanned=349667
# found=68
# cleaned=0
# scan_time=16882
sh=5DEE5147E004E8DE998E13985DE3F36D4FA77AF2 ft=1 fh=c71c001105eb168f vn="Variante von Win32/Toolbar.BitCocktail.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\V-bates\ExtensionUpdaterService.exe.vir"
sh=05301B9CC10CB0C3B172D8044625C2D24899E5DB ft=1 fh=d5bec1f3999f8dae vn="Variante von Win64/Toolbar.Widgi.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\IObit Apps Toolbar\IE\9.4\iobitappsToolbarIE64.dll.vir"
sh=DDFD68540CA5DFA858524DB8F759E1701D301583 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerplus\54246.crx.vir"
sh=602BE9DAA259705309D82961FEDD2EC6BC888388 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerplus\54246.xpi.vir"
sh=00AD6F8138B2CAA1B3E2B5E7B3E3EF8B59D8929E ft=1 fh=e0f31eebdd37aa94 vn="Variante von Win32/Toolbar.CrossRider.AI evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerplus\MediaPlayerplus-nova.dll.vir"
sh=E5F03B78D72182985ECEED6EDB87549782F7617A ft=1 fh=1625345b0144592d vn="Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerplus\utils.exe.vir"
sh=0370B6AD0DBA8328E67A307235F717A3A1B22FA5 ft=1 fh=ad0a89014f15914b vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Frank\AppData\LocalLow\IncrediMail_MediaBar_2\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.8\bin\PriceGongIE.dll.vir"
sh=0370B6AD0DBA8328E67A307235F717A3A1B22FA5 ft=1 fh=ad0a89014f15914b vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Guido\AppData\LocalLow\IncrediMail_MediaBar_2\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.6.8\bin\PriceGongIE.dll.vir"
sh=7A1C1D9CD254FB2FA037E1FD660E4EA8A253113B ft=1 fh=ea57897da5180217 vn="Variante von Win32/DealPly.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Helweg\AppData\Local\PriceMeter\pricemeterd.exe.vir"
sh=D3179022F6F8FAF94B1046B3532F7363305EE358 ft=1 fh=6d3596cd0d6be430 vn="Variante von Win32/DealPly.Q evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Helweg\AppData\Local\PriceMeter\uninst.exe.vir"
sh=86AEFA7D1EDA05046EA0E89FA3E11834869C9C5C ft=1 fh=572b310faa97e8e8 vn="Win32/VOPackage.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Helweg\AppData\Roaming\VOPackage\runasu.exe.vir"
sh=972D35534BD42AFC2A920E670E1F71B295518A0D ft=1 fh=dcfabc2a2bbdbdf3 vn="Win32/VOPackage.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Helweg\AppData\Roaming\VOPackage\VOsrv.exe.vir"
sh=BEE96291323D129CF104D0FA8ECBE8AAB5E4BCA5 ft=1 fh=c71c001156299171 vn="Win32/Toolbar.AskSBar evtl. unerwünschte Anwendung" ac=I fn="C:\Nero_Move_it_Essentials\Nero Move it Essentials\unit_app_75\Toolbar.exe"
sh=9524719BE1E74B86BB5B752F312C449EA3EC654C ft=1 fh=720d179bd1a22bcb vn="Win32/InstallMonetizer.AZ evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\eDealsPop\IM.exe"
sh=6F3A3B433459E6773C9FBE8CFB154DB6534EFA86 ft=1 fh=60bff0ff01dbe663 vn="Variante von Win32/InstallCore.A evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\FoxTabVideoConverter\VideoConverter.exe"
sh=43CC8D4540DFA95B52A9C812B9B4C8A9E036B291 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Freeven pro\54248.crx"
sh=8AD979816508110875E28FB5331886A6C2982C53 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Freeven pro\54248.xpi"
sh=522095F91C07F96685CCC946C57A4C1DC0F6B031 ft=1 fh=29079e43bae2e1cb vn="Variante von Win32/Packed.VMDetector.E evtl. unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\Freeven pro\utils.exe"
sh=40377F6C766231BF1FB27546D8CAAF9AF6EE2532 ft=1 fh=06a10777b0bc0ad1 vn="Variante von Win32/Toolbar.Widgi.B evtl. unerwünschte Anwendung" ac=I fn="C:\ProgramData\IObit\ASCDownloader\ASCSetup.exe"
sh=6527D773A16878E428D8DE50D51F28FEA7AAD655 ft=1 fh=abbd31e330edcbad vn="Win32/AnyProtect.D evtl. unerwünschte Anwendung" ac=I fn="C:\Qoobox\Quarantine\C\Users\Helweg\AppData\Local\nse1354.tmp.vir"
sh=40377F6C766231BF1FB27546D8CAAF9AF6EE2532 ft=1 fh=06a10777b0bc0ad1 vn="Variante von Win32/Toolbar.Widgi.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\All Users\IObit\ASCDownloader\ASCSetup.exe"
sh=A03D23CD76CB6568477B44F6A81A906FC75EAAFC ft=1 fh=6d17fa1df7719ba9 vn="Win32/DomaIQ.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\FlashPlayer_V.106433703c.exe"
sh=6C863ACE988A8A2962C3F6455D323E2F50D59DB7 ft=1 fh=057cdce868a0c730 vn="Win32/DomaIQ.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\FlashPlayer_V.96079578c.exe"
sh=C046DCAE4973C4A40DC46E2552EB02802EC23509 ft=1 fh=ee975b1115a47997 vn="Win32/OutBrowse.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\install-flashplayer (1).exe"
sh=5D6FD5AD34EFE24F13983506233C39A12CB45DAB ft=1 fh=bf7c43a885b81429 vn="Variante von Win32/DomaIQ.BG evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\Java (4).exe"
sh=A33D656625BEE233461501277E80DBDB54D35DC3 ft=1 fh=a541f4c7e7ade7e9 vn="Variante von Win32/Verti.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\MediaPlayerClassic.exe"
sh=86073F4B0BDDE57576EEF1F85FB4717DE92E4078 ft=1 fh=d90f60aeabe96fe5 vn="Variante von Win32/DomaIQ.BF evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\Player Setup (1).exe"
sh=3D5A90BDAA90D52E6A00A4C640B858B4D74D39B1 ft=1 fh=8f50d6cc1818fb12 vn="Variante von Win32/DomaIQ.BF evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\Player Setup.exe"
sh=1CFA75105A028D2A9B3D5AAD19A3201C399FE409 ft=1 fh=05f86624a8d68083 vn="Win32/DomaIQ.AG evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\Player_Setup.exe"
sh=8C2ADBA18792963BF72639AA4998BE0CE792AB98 ft=1 fh=512e1cfdd49b689a vn="Win32/OutBrowse.T evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (1).exe"
sh=3C5810BD03B8DCD54674967EEC88CF01F2DCAB2C ft=1 fh=7a8d57f05cfccdb2 vn="Win32/OutBrowse.R evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (13).exe"
sh=34AF66F30053B0C1F7A41A2EFFB3BF19EE4E1CDE ft=1 fh=a9fd793d8df76b84 vn="Win32/OutBrowse.V evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (2).exe"
sh=B0414BBD96A33312806C434B71229D594C46ED7B ft=1 fh=71971bf2773d9a3d vn="Win32/OutBrowse.V evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (3).exe"
sh=12FA5A1AD88AAE4CB571AF17E5069746FE725FF6 ft=1 fh=5a9b9f03ffd95454 vn="Win32/OutBrowse.V evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (4).exe"
sh=12FA5A1AD88AAE4CB571AF17E5069746FE725FF6 ft=1 fh=5a9b9f03ffd95454 vn="Win32/OutBrowse.V evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (5).exe"
sh=5DA56D0C79AE9DC8323E6D5787DC1B0BC4531DBE ft=1 fh=9dd8e80eeefc3548 vn="Win32/OutBrowse.V evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (6).exe"
sh=5DA56D0C79AE9DC8323E6D5787DC1B0BC4531DBE ft=1 fh=9dd8e80eeefc3548 vn="Win32/OutBrowse.V evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup (7).exe"
sh=9327F1643B1CDD441D3C2425295ED609251BF163 ft=1 fh=45420fdd9aa0bfd7 vn="Win32/OutBrowse.T evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Frank\Downloads\setup.exe"
sh=CD27928A2F547B1658E5BF9EF04F52145F605C2A ft=0 fh=0000000000000000 vn="Variante von Win32/PriceGong.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Guido\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\LERZI376\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}[1].cpi"
sh=20BA51F96F4EA5423FC90E17F635791D97DA4D44 ft=1 fh=c8ec0d8ad2660144 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Guido\Downloads\FreeYouTubeToMp3Converter(2).exe"
sh=646C2247ECE5E04144506DCB492EE39FED37BAD8 ft=1 fh=398a74cd3e07013f vn="Win32/Toolbar.Conduit.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Guido\Downloads\FreeYouTubeToMp3Converter.exe"
sh=419AAB2CFD09544FA618EC9AB1D70F48FB2F4BE8 ft=1 fh=437e1587dc9439bc vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Guido\Downloads\icytower14_install.exe"
sh=CE50D6D8C0A37F635CF7D721F6A9099F3C86F9E0 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Helweg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\252699c1-70083579"
sh=EAAA5EE777C7463418F79CA3375B80B2046ED875 ft=0 fh=0000000000000000 vn="Mehrere Bedrohungen" ac=I fn="C:\Users\Helweg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\1030250f-333f5921"
sh=8E9D74AF04787B6EF3F2BEE8C8DC1F76F7CD135C ft=0 fh=0000000000000000 vn="Variante von Java/Agent.BP Trojaner" ac=I fn="C:\Users\Helweg\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53\790c4735-16b9b18e"
sh=0DF2640B1EA5BA51982EB28A25C3F72FD7E8B453 ft=1 fh=ab7bfc5217421b85 vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\iLividSetup (1).exe"
sh=0DF2640B1EA5BA51982EB28A25C3F72FD7E8B453 ft=1 fh=ab7bfc5217421b85 vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\iLividSetup (2).exe"
sh=97BC383DF7710C27AEAE9E6216D92906F1F9FD61 ft=1 fh=48e144b417421b85 vn="Win32/Toolbar.SearchSuite evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\iLividSetup.exe"
sh=D5317763B6D40F7D0B0C4A83D5F33EF5B299C3B8 ft=1 fh=5d76f8fd632a01bc vn="Variante von Win32/DomaIQ.BB evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\Player (1).exe"
sh=2BC3BC15829D634AD9B076D34F34879D8B0C93A2 ft=1 fh=866d0d970775102a vn="Variante von Win32/DomaIQ.BG evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\Player.exe"
sh=56AF4EA8A1205FAE7C3E959B020FC53F2525E28D ft=1 fh=bc1e758be2d99804 vn="Win32/VOPackage.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\Setup (1).exe"
sh=2C0CDA66030FEEC2D5CDD6208D4F3A847A24E533 ft=1 fh=8715430be2d99804 vn="Win32/VOPackage.D evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\Setup (2).exe"
sh=96D5A42939C793FC391A81E2D2482568AD9EDA08 ft=1 fh=1165e12f6ef3f551 vn="Win32/OutBrowse.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\setup.exe"
sh=4A9096A7EF3CEB78714BBF7C8F88192BACD24FF0 ft=1 fh=ba7e30808d2577ff vn="Variante von Win32/SoftonicDownloader.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\SoftonicDownloader_fuer_advanced-systemcare.exe"
sh=122C66279C38159B764B554D78D89A0A55E1C481 ft=1 fh=05db6b2c6013d334 vn="Win32/DownloadAdmin.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\uplayermediaplayer-setup (1).exe"
sh=122C66279C38159B764B554D78D89A0A55E1C481 ft=1 fh=05db6b2c6013d334 vn="Win32/DownloadAdmin.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\uplayermediaplayer-setup (2).exe"
sh=122C66279C38159B764B554D78D89A0A55E1C481 ft=1 fh=05db6b2c6013d334 vn="Win32/DownloadAdmin.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\uplayermediaplayer-setup (3).exe"
sh=122C66279C38159B764B554D78D89A0A55E1C481 ft=1 fh=05db6b2c6013d334 vn="Win32/DownloadAdmin.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\uplayermediaplayer-setup.exe"
sh=5DE4084222A4AF0D57FF89E0A8F32D7654EEA9F5 ft=1 fh=20b3f2bda540ff2c vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\vshare-plugin (1).exe"
sh=5DE4084222A4AF0D57FF89E0A8F32D7654EEA9F5 ft=1 fh=20b3f2bda540ff2c vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\vshare-plugin (2).exe"
sh=1623F0125A0F59DF7B95549215175619F534E3FE ft=1 fh=72c6921a41a55edc vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\vshare-plugin(1).exe"
sh=5DE4084222A4AF0D57FF89E0A8F32D7654EEA9F5 ft=1 fh=20b3f2bda540ff2c vn="Win32/TopMedia.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\vshare-plugin.exe"
sh=4017413DCA52DD7FF69A9241DB99FFD532C613A1 ft=1 fh=e6c8536c557b2b22 vn="Variante von Win32/DomaIQ.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Helweg\Downloads\zipper_V.705823.exe"
sh=FFD50E17A7F9DE10750C34C23BD817A2546FC016 ft=1 fh=8687d32f6f7f84c4 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Public\Music\Guido III\Max\1\BEPTEND_TopShaft\Black Eyed Peas - The E.N.D\SeekersBAR.exe"
sh=2F0B2FE0AE46B9374E337EE3A2538673E5EA67EA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UHXXFROW\monetizationLoader[1].js"
sh=F4BBB551315DBE49911663D85F079AFE8B5F8F51 ft=1 fh=96414ff33da39282 vn="Variante von Win32/Toolbar.BitCocktail.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UHXXFROW\update[1]"
sh=2F0B2FE0AE46B9374E337EE3A2538673E5EA67EA ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UHXXFROW\monetizationLoader[1].js"
sh=F4BBB551315DBE49911663D85F079AFE8B5F8F51 ft=1 fh=96414ff33da39282 vn="Variante von Win32/Toolbar.BitCocktail.B evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UHXXFROW\update[1]"

cosinus 14.07.2014 21:14
Log von MBAM?

Ned_Flanders 14.07.2014 21:16
MBAM stürzt permanent ab, wenn ich auf "Suchlauf starten" klicke ...

cosinus 15.07.2014 07:23
MBAM deinstallieren, Windows neu starten, MBAM neu installieren und nochmal probieren

Ned_Flanders 15.07.2014 10:50
habe es soeben probiert aber das selbe Problem tritt weiterhin auf:
Zuerst: "MBAM funktioniert nicht mehr richtig. Es wird nach einer Lösung für das Problem gesucht."
Danach: "MBAM funktioniert nicht mehr. Das Programm wird aufgrund eines Problems nicht richtig ausgeführt. Das Programm wird geschlossen und sie werden benachrichtigt wenn eine Lösung verfügbar ist."

cosinus 15.07.2014 11:10
Du hast das Setup von MBAM auch neu runtergeladen?

Ned_Flanders 15.07.2014 12:34
Ja das setup habe ich auch neu runtergeladen

cosinus 15.07.2014 13:20
Hmpf. Dann mach nen Kontrollscan mit Emsi :)

Ned_Flanders 16.07.2014 11:50
Emsi:
Code:
Emsisoft Anti-Malware - Version 9.0
Letztes Update: 15.07.2014 22:05:06
Benutzerkonto: Helweg-PC\Helweg

Scan Einstellungen:

Scan Methode: Smart Scan
Objekte: Rootkits, Speicher, Traces, C:\Windows\, C:\Program Files\, C:\Program Files (x86)\

PUPs-Erkennung: Aus
Archiv Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn:        15.07.2014 22:44:13
Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\PRESTIGE CASINO        gefunden: Application.Win32.CasOnline (A)
Value: HKEY_USERS\S-1-5-21-2287802022-4268522758-2682476950-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR        gefunden: Setting.DisableTaskMgr (A)
Value: HKEY_USERS\S-1-5-21-2287802022-4268522758-2682476950-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS        gefunden: Setting.DisableRegistryTools (A)

Gescannt        285527
Gefunden        3

Scan Ende:        16.07.2014 00:41:10
Scan Zeit:        1:56:57

cosinus 16.07.2014 12:57
Downloadordner mal aufräumen. Man muss nun wirklich nicht bis in alle Ewigkeiten Setups aufbewahren, schon gar nicht so einen Junkware-Schrott wie Softonic.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\Program Files (x86)\Freeven pro

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Ned_Flanders 16.07.2014 13:51
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-07-2014
Ran by Helweg at 2014-07-16 14:50:45 Run:2
Running from C:\Users\Helweg\Desktop\Trojaner-Board
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Program Files (x86)\Freeven pro

*****************

C:\Program Files (x86)\Freeven pro => Moved successfully.

==== End of Fixlog ====

cosinus 16.07.2014 14:23
TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.



Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Ned_Flanders 16.07.2014 16:02
Das Problem ist soweit gelöst. Danke dafür. :)
Wo diese Problem so gut gelöst wurde, habe ich da noch ein weiteres Anliegen:
Beim Doppelklick auf einigen Ordnern wird folgendes Fenster geöffnet:

"Der Datei ist kein Programm zur Durchführung dieser Aktion zugeordnet. Erstellen Sie eine Zuordnung in der "Systemsteuerung" unter "Zuordnungen festlegen".

Bei Rechtsklick auf den Ordner wird angezeigt:
1. Compress files
2. Compress here
3. Öffnen

Klickt man nun auf "Öffnen" öffnet sich der Ordner ganz normal.

Habt ihr diesbezgl. vielleicht auch nochmal Hilfe für mich. :)

Dickes Dankeschön

cosinus 16.07.2014 16:10
Dazu hab ich so keine Idee. Mach bitte dafür einen seaparaten Strang im Windows-Bereich hier auf.

Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131