| |
| |||||||
Log-Analyse und Auswertung: Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames SystemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
21.01.2014, 19:15
| #1 |
 |  Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Hallo zusammen, ich habe folgendes Problem: Seit ca. 1 Woche werden auf Webseiten und in manchen E-Mails Wörter doppelt grün unterstrichen und so dämliche links offnen sich immer. Ist echt nervig  Außerdem arbeitet mein System furchtbar langsam - es dauert eine Ewigkeit für den Seitenaufbau. Ich habe bereits von mir nicht mehr benötigte Programme gelöscht, hat aber leider nicht viel gebracht :-( Ich würde mich freuen wenn mir jemand bei der Systembereinigung helfen könnte. Hier schon mal die log files: Defogger Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:01 on 21/01/2014 (Games)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed
Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-01-2014
Ran by Games (administrator) on JAMES-PC on 21-01-2014 14:49:32
Running from C:\Users\Games\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: English(US)
Internet Explorer Version 11
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ISWSVC.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Microsoft Corporation) C:\Windows\WindowsMobile\wmdc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
() C:\Users\Games\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe
(Starfield Technologies) C:\Users\Games\AppData\Local\Workspace\workspaceupdate.exe
(Starfield Technologies, LLC) C:\Users\Games\AppData\Local\Workspace\wben.exe
(Starfield Technologies) C:\Users\Games\AppData\Local\Workspace\workspacestatus.exe
(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
(Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\concentr.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
() C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe
(Starfield Technologies) C:\Program Files (x86)\Workspace\offSyncService.exe
() C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe
() C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe
(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
() C:\Program Files (x86)\SimracewayUpdater\SRWUpdate.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\Titanium\TiMiniService.exe
(Trend Micro Inc.) C:\Program Files\Trend Micro\Titanium\TiResumeSrv.exe
(TorchMedia Inc.) C:\Users\James\AppData\Local\Torch\Update\TorchCrashHandler.exe
() C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
() C:\Program Files\Web Assistant\ExtensionUpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Update\29.0.0.5394\TorchUpdate.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(Torch Media Inc.) C:\Users\Games\AppData\Local\Torch\Application\torch.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
() C:\Program Files (x86)\Mobogenie\mgusb.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [VizorHtmlDialog.exe] - C:\Program Files\Trend Micro\Titanium\UIFramework\VizorHtmlDialog.exe [1123664 2010-10-08] (Trend Micro Inc.)
HKLM\...\Run: [Trend Micro Client Framework] - C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe [192520 2010-10-12] (Trend Micro Inc.)
HKLM\...\Run: [Trend Micro Titanium] - C:\Program Files\Trend Micro\Titanium\VizorShortCut.exe [322384 2010-09-17] (Trend Micro Inc.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [617120 2011-03-13] (Atheros Commnucations)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [379552 2011-03-13] (Atheros Commnucations)
HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2587944 2010-12-31] (ELAN Microelectronics Corp.)
HKLM\...\Run: [Setwallpaper] - c:\programdata\SetWallpaper.cmd
HKLM\...\Run: [Windows Mobile Device Center] - C:\Windows\WindowsMobile\wmdc.exe [660360 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [XboxStat] - C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation)
HKLM\...\Run: [ISW] - C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [1127592 2012-11-02] (Check Point Software Technologies)
HKLM-x32\...\Run: [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S
HKLM-x32\...\Run: [SonicMasterTray] - C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-07-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5732992 2010-08-17] (ASUS)
HKLM-x32\...\Run: [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-10-07] (ASUS)
HKLM-x32\...\Run: [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
HKLM-x32\...\Run: [TkBellExe] - "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [85160 2009-06-17] (Elaborate Bytes AG)
HKLM-x32\...\Run: [ROC_roc_dec12] - "C:\Program Files (x86)\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12
HKLM-x32\...\Run: [ConnectionCenter] - C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [304568 2010-10-12] (Citrix Systems, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [SearchProtection] - C:\ProgramData\Search Protection\_run.bat
HKLM-x32\...\Run: [ZoneAlarm] - C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [73392 2012-11-19] (Check Point Software Technologies LTD)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-15] (Apple Inc.)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [3806544 2013-11-29] (LogMeIn Inc.)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [761024 2013-12-13] ()
HKCU\...\Run: [Facebook Update] - C:\Users\Games\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-09-03] (Facebook Inc.)
HKCU\...\Run: [Steam] - C:\Program Files (x86)\Steam\Steam.exe [1823656 2013-12-11] (Valve Corporation)
HKCU\...\Run: [AppsHat] - C:\Users\Games\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [Starfield Updater] - C:\Users\Games\AppData\Local\Workspace\WorkspaceUpdate.exe [35008 2013-11-26] (Starfield Technologies)
HKCU\...\Run: [wben] - C:\Users\Games\AppData\Local\Workspace\wben.exe [1569488 2013-09-16] (Starfield Technologies, LLC)
HKCU\...\Run: [Workspace Status] - C:\Users\Games\AppData\Local\Workspace\workspacestatus.exe [694760 2013-11-26] (Starfield Technologies)
HKCU\...\Run: [BitTorrent Sync] - "C:\Program Files (x86)\BitTorrent Sync\BTSync.exe" /MINIMIZED
HKCU\...\Run: [Guard] - C:\Users\Games\AppData\Local\Guard\Guard.exe
HKCU\...\Run: [Sony PC Companion] - C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [449760 2013-10-31] (Sony)
HKCU\...\Run: [LiveSupport] - "C:\Program Files (x86)\LiveSupport\LiveSupport.exe" /noshow /log
MountPoints2: I - I:\AutoRun.exe
MountPoints2: {02aafaee-1934-11e3-91cd-c4cc425a36e5} - I:\AutoRun.exe
MountPoints2: {02aafafb-1934-11e3-91cd-c4cc425a36e5} - I:\AutoRun.exe
MountPoints2: {0ccc2540-1afd-11e3-800d-ee577923bae4} - I:\AutoRun.exe
MountPoints2: {0ff0cd1d-9aea-11e2-83eb-b34a023c20f8} - I:\AutoRun.exe
MountPoints2: {37f98a62-f380-11e2-9d37-9006d26c93ea} - F:\Autorun.exe
MountPoints2: {97952342-24f4-11e3-9b62-d9c80c2f1fee} - I:\AutoRun.exe
MountPoints2: {a2f22f42-6d4b-11e3-bd5a-d7e31b3443e6} - I:\Startme.exe
MountPoints2: {a66f1d5f-2ab0-11e1-b714-806e6f6e6963} - E:\AUTORUN.EXE
MountPoints2: {bf606c9d-f1b4-11e1-bd91-74de2bb7ace5} - I:\AutoRun.exe
MountPoints2: {bfc9cc75-14c6-11e3-aae1-fd9bfadfc2e7} - F:\Setup.exe
MountPoints2: {bfc9cc77-14c6-11e3-aae1-fd9bfadfc2e7} - H:\Autorun.exe
MountPoints2: {fb0e5302-1a12-11e3-b263-e14b5e0e32e9} - I:\AutoRun.exe
AppInit_DLLs: C:\PROGRA~2\GS_X64~1.ENA => C:\Program Files (x86)\GS_x64.Enabler [2759168 2014-01-02] ()
HKLM\...\AppCertDlls: [mfpmtion] -> C:\Windows\system32\autoesvr.dll
HKLM\...\AppCertDlls: [TSThfWrp] -> C:\Windows\system32\autoesvr64.dll
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mysearchresults.com/?c=3513&t=01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://uk.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xBF77C3C4CB80CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = en-GB
URLSearchHook: HKLM-x32 - uTorrentBar_DE Toolbar - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Program Files (x86)\uTorrentBar_DE\prxtbuTo1.dll No File
URLSearchHook: HKCU - UsProvider Class - {539F76FD-084E-4858-86D5-62F02F54AE86} - C:\Program Files (x86)\Minibar\Minibar.dll (KangoExtensions)
SearchScopes: HKLM - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {EB2D70B7-C1A5-403A-A2D5-C267DBB982D3} URL =
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=394&systemid=406&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.chatzum.com/?q={searchTerms}
SearchScopes: HKCU - DefaultScope {37664FDF-0036-43BD-BF7B-ECEED6BD302B} URL = hxxp://search.softonic.com/INF00176/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=f82dc08500000000000000ff805ee3c7&toi=16056&r=847
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=F82D00FF805EE3C7&affID=121565&tsp=4996
SearchScopes: HKCU - {19027504-8460-4C52-8C4A-7BC79B712D81} URL = hxxp://www.mysearchresults.com/search?c=3513&t=07&q={searchTerms}
SearchScopes: HKCU - {37664FDF-0036-43BD-BF7B-ECEED6BD302B} URL = hxxp://search.softonic.com/INF00176/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=f82dc08500000000000000ff805ee3c7&toi=16056&r=847
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {DE3D5F51-5F6F-11E3-849C-D676A7E547E8} URL = hxxp://searchinfinitas.com/?affilt=4&q={searchTerms}&id={6BE548BB-91B9-47D3-9797-1AD6469DBDA3}
BHO: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Program Files\Trend Micro\AMSP\Module\20004\1.5.1381\6.5.1234\TmIEPlg.dll (Trend Micro Inc.)
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll No File
BHO: Web Assistant - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension64.dll ()
BHO: YoutubeAdblocker - {546FD75D-C2F5-AD49-A431-4859AD4BFEED} - C:\Program Files (x86)\YoutubeAdblocker\c.x64.dll ()
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: SNT - {7960809A-4DE7-55B5-64CD-D8E731939AD2} - C:\Program Files (x86)\SNT\T9MtGrsa.x64.dll ()
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: groeAtsaver - {9BDC6275-A11F-E7FA-19E4-28624CD3EF4F} - C:\Program Files (x86)\groeAtsaver\ml.x64.dll ()
BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\SEARCH~1\Datamngr\x64\BROWSE~1.DLL No File
BHO: KangoBHO - {A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} - C:\Program Files (x86)\Notificatoin\1.0.0\KangoBHO64.dll (Kango)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll No File
BHO: TmBpIeBHO Class - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Program Files\Trend Micro\AMSP\Module\20002\6.5.1234\6.5.1234\TmBpIe64.dll (Trend Micro Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll No File
BHO-x32: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: bflix Class - {0C9F4179-6CE2-4c6a-A3E5-67FF3592A12E} - C:\Program Files (x86)\TheBflix\TheBflix.dll (bflix)
BHO-x32: TmIEPlugInBHO Class - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Program Files\Trend Micro\AMSP\Module\20004\1.5.1381\6.5.1234\TmIEPlg32.dll (Trend Micro Inc.)
BHO-x32: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll No File
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO-x32: Web Assistant - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll ()
BHO-x32: No Name - {546FD75D-C2F5-AD49-A431-4859AD4BFEED} - No File
BHO-x32: Incredibar.com Helper Object - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll No File
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll No File
BHO-x32: No Name - {7960809A-4DE7-55B5-64CD-D8E731939AD2} - No File
BHO-x32: DefaultTab Browser Helper - {7F6AFBF1-E065-4627-A2FD-810366367D01} - C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll (Search Results LLC.)
BHO-x32: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll No File
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll No File
BHO-x32: No Name - {9BDC6275-A11F-E7FA-19E4-28624CD3EF4F} - No File
BHO-x32: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\SEARCH~1\Datamngr\BROWSE~1.DLL No File
BHO-x32: KangoBHO - {A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} - C:\Program Files (x86)\Notificatoin\1.0.0\KangoBHO.dll (Kango)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll No File
BHO-x32: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Program Files (x86)\Minibar\Minibar.dll (KangoExtensions)
BHO-x32: TmBpIeBHO Class - {BBACBAFD-FA5E-4079-8B33-00EB9F13D4AC} - C:\Program Files\Trend Micro\AMSP\Module\20002\6.5.1234\6.5.1234\TmBpIe32.dll (Trend Micro Inc.)
BHO-x32: uTorrentBar_DE Toolbar - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Program Files (x86)\uTorrentBar_DE\prxtbuTo1.dll No File
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll No File
BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.28.14\bh\Softonic.dll (Softonic.com)
BHO-x32: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
BHO-x32: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll No File
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll No File
Toolbar: HKLM - Kango - {F051F6BF-82D9-49A7-9E6C-BA63CDB487D2} - C:\Program Files (x86)\Notificatoin\1.0.0\KangoBHO64.dll (Kango)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" No File
Toolbar: HKLM-x32 - SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll No File
Toolbar: HKLM-x32 - uTorrentBar_DE Toolbar - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Program Files (x86)\uTorrentBar_DE\prxtbuTo1.dll No File
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.28.14\SoftonicTlbr.dll (Softonic.com)
Toolbar: HKLM-x32 - Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll No File
Toolbar: HKLM-x32 - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\searchqudtx.dll No File
Toolbar: HKLM-x32 - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll No File
Toolbar: HKLM-x32 - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll No File
Toolbar: HKCU - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - No File
DPF: HKLM-x32 {6A060448-60F9-11D5-A6CD-0002B31F7455}
DPF: HKLM-x32 {784797A8-342D-4072-9486-03C8D0F2F0A1} hxxp://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.137.0.cab
Handler: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\6.5.1234\6.5.1234\TmBpIe64.dll (Trend Micro Inc.)
Handler: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Program Files\Trend Micro\AMSP\Module\20004\1.5.1381\6.5.1234\TmIEPlg.dll (Trend Micro Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Handler-x32: tmbp - {1A77E7DC-C9A0-4110-8A37-2F36BAE71ECF} - C:\Program Files\Trend Micro\AMSP\Module\20002\6.5.1234\6.5.1234\TmBpIe32.dll (Trend Micro Inc.)
Handler-x32: tmpx - {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Program Files\Trend Micro\AMSP\Module\20004\1.5.1381\6.5.1234\TmIEPlg32.dll (Trend Micro Inc.)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - No File
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll No File
Tcpip\..\Interfaces\{2EA9336C-F105-401F-B9E7-AF4A770D910A}: [NameServer]193.189.244.225 193.189.244.206
Tcpip\..\Interfaces\{4E3762F9-0DAD-48D6-8C77-93FDD423227E}: [NameServer]193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{80EB6B9E-6BDF-4DB8-B204-D2DBEA8EF2E3}: [NameServer]193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{DB44198F-8EEC-4BD3-9262-AD9DC82D60AE}: [NameServer]193.189.244.206 193.189.244.225
Tcpip\..\Interfaces\{F9B82A9F-9EFA-4855-83C0-DED52AD8A417}: [NameServer]193.189.244.225 193.189.244.206
Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (SNT) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\eijadeleefhaifppmbieihammjpeghlc [2014-01-02]
CHR Extension: (Softonic Chrome Toolbar) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-12-17]
CHR Extension: (Falcon Proxy) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\gchhimlnjdafdlkojbffdkogjhhkdepf [2014-01-02]
CHR Extension: (YYTBoookMarK) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjdeedipomiofonglppgbghpakhokccg [2014-01-02]
CHR Extension: (Notificatoin) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm [2013-12-07]
CHR Extension: (YoutubeAdblocker) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\lioplliimlphfdmijhcajlhhfnicbeeo [2014-01-02]
CHR Extension: (GGReaitesaver) - C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\nogejgaalfpbgfoblhdogiaefokkgkjb [2014-01-02]
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\Web Assistant\source.crx [2012-07-05]
CHR HKCU\...\Chrome\Extension: [hmhfbmpdiffkamakhdbcgojfnbnlcenm] - C:\ProgramData\Microsoft\Windows\DRM\Server\notificatoin_1.0.0.crx [2013-11-28]
CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\Web Assistant\source.crx [2012-07-05]
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.28.14\Softonic.crx [2013-11-21]
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Games\AppData\Roaming\BabSolution\CR\Delta.crx [2013-09-05]
CHR HKLM-x32\...\Chrome\Extension: [fgfdfcbeamjnjdejakdidpniblllnbpg] - C:\Windows\SysWOW64\jmdp\pnte.crx [2013-04-24]
CHR HKLM-x32\...\Chrome\Extension: [hmhfbmpdiffkamakhdbcgojfnbnlcenm] - C:\ProgramData\Microsoft\Windows\DRM\Server\notificatoin_1.0.0.crx [2013-11-28]
CHR HKLM-x32\...\Chrome\Extension: [jfmjfhklogoienhpfnppmbcbjfjnkonk] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx [2012-01-03]
CHR HKLM-x32\...\Chrome\Extension: [jlfihafpijfdgmojeeigcldgchhojpfp] - C:\Program Files (x86)\TheBflix\TheBflix.crx [2011-12-19]
CHR HKLM-x32\...\Chrome\Extension: [kdidombaedgpfiiedeimiebkmbilgmlc] - C:\Program Files (x86)\DefaultTab\DefaultTab.crx [2013-02-12]
CHR HKLM-x32\...\Chrome\Extension: [kiplfnciaokpcennlkldkdaeaaomamof] - C:\Users\Games\AppData\Local\Torch\Plugins\TorchPlugin.crx [2013-08-27]
CHR HKLM-x32\...\Chrome\Extension: [leocdeigfnkaojcapikdjcdbedcjmffc] - C:\Users\James\AppData\Local\Temp\ccex.crx [2013-08-27]
CHR HKLM-x32\...\Chrome\Extension: [lfffjahnfbocnaooecgijfnbpcfekoik] - C:\ProgramData\adawaretb\shortcuts\chrome\adawaretb.crx [2013-08-27]
CHR StartMenuInternet: Google Chrome - C:\Users\James\AppData\Local\Google\Chrome\Application\chrome.exe
==================== Services (Whitelisted) =================
S2 1a34a8e0; C:\Program Files (x86)\GSSvc.dll [146768 2014-01-02] ()
S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2013-01-10] (Adobe Systems)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-07-14] (Advanced Micro Devices, Inc.)
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [138400 2011-03-13] (Atheros)
R2 DefaultTabSearch; C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe [574464 2013-12-20] ()
R2 DefaultTabUpdate; C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe [107520 2013-09-02] ()
R2 File Backup; C:\Program Files (x86)\Workspace\offSyncService.exe [1187040 2013-07-22] (Starfield Technologies)
R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe [542552 2012-04-10] ()
R2 HssWd; C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe [329544 2012-04-02] ()
R2 IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [827560 2012-11-02] (Check Point Software Technologies)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [377104 2013-10-11] (LogMeIn, Inc.)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2012-04-05] ()
R2 Simraceway Update Service; C:\Program Files (x86)\SimracewayUpdater\SRWUpdate.exe [466944 2012-03-25] ()
R2 TiMiniService; C:\Program Files\Trend Micro\Titanium\TiMiniService.exe [241488 2010-09-17] (Trend Micro Inc.)
R2 TorchCrashHandler; C:\Users\James\AppData\Local\Torch\Update\TorchCrashHandler.exe [1205088 2013-06-20] (TorchMedia Inc.)
R2 Update Jump Flip; C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe [97056 2014-01-10] ()
R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [2447440 2012-11-19] (Check Point Software Technologies LTD)
R2 Web Assistant; C:\Program Files\Web Assistant\ExtensionUpdaterService.exe [188760 2013-01-29] ()
S3 Amsp; "C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe" coreFrameworkHost.exe -m=rb -dt=60000 [x]
S2 ATKGFNEXSrv; C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe [x]
S3 BBSvc; "C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE" [x]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [x]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [x]
S3 gusvc; "C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe" [x]
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [x]
==================== Drivers (Whitelisted) ====================
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2013-09-03] (Disc Soft Ltd)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [243200 2009-10-21] (Huawei Technologies Co., Ltd.)
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-01-09] (GFI Software)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 ISWKL; C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [33712 2012-11-02] (Check Point Software Technologies)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [611160 2012-11-15] (Kaspersky Lab)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-09-03] (Duplex Secure Ltd.)
R2 tmactmon; C:\Windows\System32\DRIVERS\tmactmon.sys [90704 2010-09-17] (Trend Micro Inc.)
R2 tmcomm; C:\Windows\System32\DRIVERS\tmcomm.sys [144464 2010-09-17] (Trend Micro Inc.)
R2 tmevtmgr; C:\Windows\System32\DRIVERS\tmevtmgr.sys [67664 2010-09-17] (Trend Micro Inc.)
R1 tmtdi; C:\Windows\System32\DRIVERS\tmtdi.sys [105552 2010-09-17] (Trend Micro Inc.)
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [450136 2012-11-01] (Check Point Software Technologies LTD)
S2 ASMMAP64; \??\C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [x]
S1 ATKWMIACPIIO; \??\C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [x]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]
U0 KL1;
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [89432 2012-11-15] (Kaspersky Lab)
S2 X5XSEx; \??\C:\Program Files (x86)\FantastiGames\X5XSEx.Sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-01-21 14:21 - 2014-01-21 14:48 - 00024791 _____ C:\Users\Games\Downloads\Addition.txt
2014-01-21 14:14 - 2014-01-21 14:50 - 00036617 _____ C:\Users\Games\Downloads\FRST.txt
2014-01-21 14:13 - 2014-01-21 14:13 - 00000000 ___DC C:\FRST
2014-01-21 14:12 - 2014-01-21 14:13 - 02077184 _____ (Farbar) C:\Users\Games\Downloads\FRST64.exe
2014-01-21 14:10 - 2014-01-21 14:11 - 01222144 _____ (Farbar) C:\Users\Games\Downloads\FRST.exe
2014-01-21 14:04 - 2014-01-21 14:04 - 00000000 ___RD C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices
2014-01-21 14:01 - 2014-01-21 14:02 - 00000652 _____ C:\Users\Games\Downloads\defogger_disable.log
2014-01-21 14:01 - 2014-01-21 14:01 - 00000188 _____ C:\Users\Games\defogger_reenable
2014-01-21 13:57 - 2014-01-21 13:57 - 00050477 _____ C:\Users\Games\Downloads\Defogger.exe
2014-01-21 11:55 - 2014-01-21 12:01 - 00000000 ____D C:\Users\Games\AppData\Roaming\TS3Client
2014-01-21 11:54 - 2014-01-21 11:54 - 00001164 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2014-01-21 11:54 - 2014-01-21 11:54 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2014-01-20 18:55 - 2014-01-20 18:55 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_wpdcomp_01_09_00.Wdf
2014-01-20 17:09 - 2014-01-20 17:10 - 30095736 _____ (TeamSpeak Systems GmbH) C:\Users\Games\Downloads\TeamSpeak3-Client-win32-3.0.13.1.exe
2014-01-19 13:34 - 2014-01-19 13:34 - 00000000 ____D C:\Program Files (x86)\Adobe
2014-01-17 14:06 - 2014-01-17 14:07 - 05387407 _____ C:\Users\Games\Downloads\absinthe-win-2.0.4.zip
2014-01-16 17:44 - 2014-01-16 19:38 - 00000039 _____ C:\Users\Games\Downloads\$50 Google Play Gift Card Code.txt
2014-01-16 12:36 - 2014-01-16 12:36 - 00003338 _____ C:\Windows\System32\Tasks\{9CA1A7D8-FC8A-4482-B140-111588726648}
2014-01-16 10:08 - 2014-01-16 10:08 - 00028918 _____ C:\Users\Games\AVSCAN-20140114-154705-3F965FC9.LOG
2014-01-15 16:19 - 2014-01-15 16:19 - 00002028 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2014-01-15 14:11 - 2014-01-15 14:11 - 00035560 _____ C:\Users\Games\Downloads\Avus-Auctions.swf
2014-01-15 10:30 - 2013-11-27 01:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-15 10:30 - 2013-11-27 01:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-15 10:30 - 2013-11-27 01:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-15 10:30 - 2013-11-27 01:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-15 10:30 - 2013-11-27 01:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-15 10:30 - 2013-11-27 01:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-15 10:30 - 2013-11-27 01:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-15 10:22 - 2013-11-26 10:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-15 10:21 - 2013-11-26 11:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2014-01-14 13:30 - 2014-01-14 13:30 - 00000000 ____D C:\Users\Games\AppData\Roaming\TeamViewer
2014-01-14 09:38 - 2014-01-14 09:38 - 03974840 _____ (Avira Operations GmbH & Co. KG) C:\Users\Games\Downloads\avira_oe_client_antivirus_en.exe
2014-01-13 16:20 - 2014-01-21 14:49 - 00024562 _____ C:\Users\Games\daemonprocess.txt
2014-01-13 16:20 - 2014-01-16 12:58 - 00000000 ____D C:\Users\Games\AppData\Roaming\newnext.me
2014-01-13 16:20 - 2014-01-13 16:36 - 00000000 ____D C:\Users\Games\AppData\Local\Mobogenie
2014-01-13 16:20 - 2014-01-13 16:30 - 00000000 ____D C:\Users\Games\AppData\Local\cache
2014-01-13 16:20 - 2014-01-13 16:21 - 00000000 ____D C:\Users\Games\.android
2014-01-13 16:20 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\Documents\Mobogenie
2014-01-13 16:20 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\AppData\Local\genienext
2014-01-13 16:19 - 2014-01-13 16:19 - 00000000 ____D C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
2014-01-13 16:17 - 2014-01-13 23:58 - 00000000 ____D C:\Program Files (x86)\Jump Flip
2014-01-13 16:15 - 2014-01-13 16:35 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2014-01-09 22:18 - 2014-01-09 22:19 - 00678528 _____ C:\Windows\Minidump\010914-23088-01.dmp
2014-01-03 15:22 - 2014-01-03 15:22 - 00275320 _____ C:\Windows\Minidump\010314-37627-01.dmp
2014-01-02 19:58 - 2014-01-02 19:58 - 00000000 ____D C:\Users\Games\Documents\Optimizer Pro
2014-01-02 19:42 - 2014-01-09 18:24 - 00000000 ____D C:\Program Files (x86)\SNT
2014-01-02 19:42 - 2014-01-02 19:42 - 00000000 ____D C:\ProgramData\SNT
2014-01-02 19:41 - 2014-01-03 12:29 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2014-01-02 19:39 - 2014-01-21 14:04 - 00000460 ____H C:\Windows\Tasks\GS.Enabler-S-926685765.job
2014-01-02 19:39 - 2014-01-02 19:39 - 00002706 _____ C:\Windows\System32\Tasks\GS.Enabler-S-926685765
2014-01-02 19:39 - 2014-01-02 19:39 - 00000000 ____D C:\ProgramData\SoftWarehouse
2014-01-02 19:38 - 2014-01-02 19:38 - 02759168 _____ C:\Program Files (x86)\GS_x64.Enabler
2014-01-02 19:38 - 2014-01-02 19:38 - 00146768 _____ C:\Program Files (x86)\GSSvc.dll
2014-01-02 19:36 - 2014-01-09 18:22 - 00000000 ____D C:\Program Files (x86)\YoutubeAdblocker
2014-01-02 19:36 - 2014-01-02 19:36 - 00000000 ____D C:\ProgramData\YoutubeAdblocker
2014-01-02 19:34 - 2014-01-09 18:25 - 00000000 ____D C:\Program Files (x86)\groeAtsaver
2014-01-02 19:34 - 2014-01-02 19:34 - 00000000 ____D C:\Users\Games\AppData\Local\Packages
2014-01-02 19:34 - 2014-01-02 19:34 - 00000000 ____D C:\ProgramData\groeAtsaver
2014-01-02 19:33 - 2014-01-02 19:42 - 00000000 ____D C:\ProgramData\c365fe6957fefdff
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Local\Torch
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Local\Google
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Guest\AppData\Local\Torch
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Guest\AppData\Local\Google
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Guest\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Games\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Torch
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator
2014-01-02 17:42 - 2014-01-02 17:42 - 00000003 _____ C:\Users\Games\Documents\Problem TDU2.txt
2013-12-31 21:22 - 2014-01-21 10:07 - 00006770 _____ C:\Users\Games\ac3dprefs.txt
2013-12-31 21:19 - 2013-12-31 21:19 - 00001008 _____ C:\Users\Games\Desktop\AC3D.lnk
2013-12-31 21:19 - 2013-12-31 21:19 - 00000000 ____D C:\Program Files (x86)\AC3D 7.0.11
2013-12-31 12:37 - 2013-12-31 12:37 - 00732768 _____ C:\Windows\Minidump\123113-23056-01.dmp
2013-12-25 13:37 - 2014-01-15 17:47 - 00205090 _____ C:\Windows\DPINST.LOG
2013-12-25 13:36 - 2013-12-25 13:36 - 00000000 ____D C:\ProgramData\Sony
2013-12-25 13:36 - 2013-12-25 13:36 - 00000000 ____D C:\Program Files (x86)\Sony
==================== One Month Modified Files and Folders =======
2014-01-21 14:50 - 2014-01-21 14:14 - 00036617 _____ C:\Users\Games\Downloads\FRST.txt
2014-01-21 14:50 - 2012-07-05 14:59 - 00000908 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001UA.job
2014-01-21 14:49 - 2014-01-13 16:20 - 00024562 _____ C:\Users\Games\daemonprocess.txt
2014-01-21 14:48 - 2014-01-21 14:21 - 00024791 _____ C:\Users\Games\Downloads\Addition.txt
2014-01-21 14:48 - 2013-09-03 19:19 - 00000928 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1005UA.job
2014-01-21 14:48 - 2013-08-27 12:21 - 00000000 ____D C:\Users\Games\AppData\Local\CrashDumps
2014-01-21 14:48 - 2012-10-22 19:24 - 00000928 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001UA.job
2014-01-21 14:48 - 2011-11-08 14:22 - 01755973 _____ C:\Windows\WindowsUpdate.log
2014-01-21 14:13 - 2014-01-21 14:13 - 00000000 ___DC C:\FRST
2014-01-21 14:13 - 2014-01-21 14:12 - 02077184 _____ (Farbar) C:\Users\Games\Downloads\FRST64.exe
2014-01-21 14:13 - 2009-07-14 04:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-21 14:13 - 2009-07-14 04:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-21 14:11 - 2014-01-21 14:10 - 01222144 _____ (Farbar) C:\Users\Games\Downloads\FRST.exe
2014-01-21 14:05 - 2013-10-06 17:51 - 00000000 ____D C:\Users\Games\AppData\Local\LogMeIn Hamachi
2014-01-21 14:05 - 2013-09-05 18:54 - 00000000 ____D C:\Program Files (x86)\Steam
2014-01-21 14:05 - 2013-06-25 16:47 - 00000000 ____D C:\ProgramData\TorchCrashHandler
2014-01-21 14:04 - 2014-01-21 14:04 - 00000000 ___RD C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices
2014-01-21 14:04 - 2014-01-02 19:39 - 00000460 ____H C:\Windows\Tasks\GS.Enabler-S-926685765.job
2014-01-21 14:04 - 2013-08-27 12:22 - 00018214 _____ C:\Windows\setupact.log
2014-01-21 14:04 - 2012-01-03 13:24 - 00000892 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-21 14:04 - 2009-07-14 05:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-21 14:02 - 2014-01-21 14:01 - 00000652 _____ C:\Users\Games\Downloads\defogger_disable.log
2014-01-21 14:01 - 2014-01-21 14:01 - 00000188 _____ C:\Users\Games\defogger_reenable
2014-01-21 14:01 - 2013-07-14 19:51 - 00000000 ____D C:\Users\Games
2014-01-21 14:00 - 2012-01-03 13:24 - 00000896 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-21 13:57 - 2014-01-21 13:57 - 00050477 _____ C:\Users\Games\Downloads\Defogger.exe
2014-01-21 13:56 - 2013-08-28 08:10 - 00000830 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-21 12:53 - 2013-09-02 14:12 - 00000000 ____D C:\Users\Games\AppData\Roaming\Skype
2014-01-21 12:29 - 2013-09-02 12:50 - 00000258 __RSH C:\Users\Games\ntuser.pol
2014-01-21 12:01 - 2014-01-21 11:55 - 00000000 ____D C:\Users\Games\AppData\Roaming\TS3Client
2014-01-21 11:58 - 2009-07-14 05:13 - 00747046 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-21 11:54 - 2014-01-21 11:54 - 00001164 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2014-01-21 11:54 - 2014-01-21 11:54 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2014-01-21 10:07 - 2013-12-31 21:22 - 00006770 _____ C:\Users\Games\ac3dprefs.txt
2014-01-20 23:15 - 2012-07-05 14:59 - 00000856 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001Core.job
2014-01-20 20:29 - 2012-10-22 19:24 - 00000906 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001Core.job
2014-01-20 20:24 - 2013-09-03 19:19 - 00000906 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1005Core.job
2014-01-20 18:55 - 2014-01-20 18:55 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_wpdcomp_01_09_00.Wdf
2014-01-20 17:55 - 2011-12-27 17:59 - 00000000 ____D C:\Windows\SysWOW64\directx
2014-01-20 17:10 - 2014-01-20 17:09 - 30095736 _____ (TeamSpeak Systems GmbH) C:\Users\Games\Downloads\TeamSpeak3-Client-win32-3.0.13.1.exe
2014-01-20 17:09 - 2013-12-11 11:30 - 00013289 _____ C:\Users\Games\Documents\Hotelkaufmann Liste.xlsx
2014-01-19 13:34 - 2014-01-19 13:34 - 00000000 ____D C:\Program Files (x86)\Adobe
2014-01-18 23:32 - 2013-09-06 10:02 - 00117172 _____ C:\Windows\PFRO.log
2014-01-18 11:46 - 2013-08-27 20:12 - 00000000 ____D C:\Users\Games\AppData\Roaming\.technic
2014-01-17 22:54 - 2013-08-27 11:24 - 00124136 _____ C:\Users\Games\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-17 22:50 - 2013-08-28 08:05 - 00443504 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-17 14:07 - 2014-01-17 14:06 - 05387407 _____ C:\Users\Games\Downloads\absinthe-win-2.0.4.zip
2014-01-16 19:38 - 2014-01-16 17:44 - 00000039 _____ C:\Users\Games\Downloads\$50 Google Play Gift Card Code.txt
2014-01-16 16:44 - 2013-10-27 14:50 - 02314844 _____ () C:\Users\Games\Desktop\TechnicLauncher.exe
2014-01-16 14:33 - 2011-11-08 14:29 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2014-01-16 12:58 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\AppData\Roaming\newnext.me
2014-01-16 12:36 - 2014-01-16 12:36 - 00003338 _____ C:\Windows\System32\Tasks\{9CA1A7D8-FC8A-4482-B140-111588726648}
2014-01-16 10:18 - 2012-01-07 17:13 - 00000000 ____D C:\ProgramData\Microsoft Help
2014-01-16 10:14 - 2013-02-18 23:25 - 00014569 ____H C:\Windows\SysWOW64\BTImages.dat
2014-01-16 10:08 - 2014-01-16 10:08 - 00028918 _____ C:\Users\Games\AVSCAN-20140114-154705-3F965FC9.LOG
2014-01-16 09:59 - 2013-09-23 20:26 - 00000326 _____ C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job
2014-01-15 17:47 - 2013-12-25 13:37 - 00205090 _____ C:\Windows\DPINST.LOG
2014-01-15 16:19 - 2014-01-15 16:19 - 00002028 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2014-01-15 14:11 - 2014-01-15 14:11 - 00035560 _____ C:\Users\Games\Downloads\Avus-Auctions.swf
2014-01-15 11:01 - 2013-10-07 13:05 - 00000000 ____D C:\Users\Games\Documents\Bewerbungs Unterlagen
2014-01-14 13:30 - 2014-01-14 13:30 - 00000000 ____D C:\Users\Games\AppData\Roaming\TeamViewer
2014-01-14 09:38 - 2014-01-14 09:38 - 03974840 _____ (Avira Operations GmbH & Co. KG) C:\Users\Games\Downloads\avira_oe_client_antivirus_en.exe
2014-01-14 00:08 - 2013-09-01 14:23 - 00000000 ____D C:\Users\Games\AppData\Roaming\vlc
2014-01-13 23:58 - 2014-01-13 16:17 - 00000000 ____D C:\Program Files (x86)\Jump Flip
2014-01-13 16:36 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\AppData\Local\Mobogenie
2014-01-13 16:35 - 2014-01-13 16:15 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2014-01-13 16:30 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\AppData\Local\cache
2014-01-13 16:21 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\.android
2014-01-13 16:20 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\Documents\Mobogenie
2014-01-13 16:20 - 2014-01-13 16:20 - 00000000 ____D C:\Users\Games\AppData\Local\genienext
2014-01-13 16:19 - 2014-01-13 16:19 - 00000000 ____D C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
2014-01-09 22:19 - 2014-01-09 22:18 - 00678528 _____ C:\Windows\Minidump\010914-23088-01.dmp
2014-01-09 22:18 - 2013-10-16 14:14 - 528614386 _____ C:\Windows\MEMORY.DMP
2014-01-09 22:18 - 2012-04-04 13:42 - 00000000 ____D C:\Windows\Minidump
2014-01-09 18:25 - 2014-01-02 19:34 - 00000000 ____D C:\Program Files (x86)\groeAtsaver
2014-01-09 18:24 - 2014-01-02 19:42 - 00000000 ____D C:\Program Files (x86)\SNT
2014-01-09 18:22 - 2014-01-02 19:36 - 00000000 ____D C:\Program Files (x86)\YoutubeAdblocker
2014-01-08 17:36 - 2013-10-04 18:02 - 00000000 ____D C:\Users\Games\AppData\Roaming\.minecraft
2014-01-07 18:51 - 2013-09-01 16:40 - 00001844 _____ C:\Users\Games\Desktop\police2.lnk
2014-01-05 12:24 - 2009-07-14 05:08 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2014-01-03 15:22 - 2014-01-03 15:22 - 00275320 _____ C:\Windows\Minidump\010314-37627-01.dmp
2014-01-03 12:29 - 2014-01-02 19:41 - 00000000 ____D C:\Program Files (x86)\Optimizer Pro
2014-01-02 19:58 - 2014-01-02 19:58 - 00000000 ____D C:\Users\Games\Documents\Optimizer Pro
2014-01-02 19:42 - 2014-01-02 19:42 - 00000000 ____D C:\ProgramData\SNT
2014-01-02 19:42 - 2014-01-02 19:33 - 00000000 ____D C:\ProgramData\c365fe6957fefdff
2014-01-02 19:39 - 2014-01-02 19:39 - 00002706 _____ C:\Windows\System32\Tasks\GS.Enabler-S-926685765
2014-01-02 19:39 - 2014-01-02 19:39 - 00000000 ____D C:\ProgramData\SoftWarehouse
2014-01-02 19:38 - 2014-01-02 19:38 - 02759168 _____ C:\Program Files (x86)\GS_x64.Enabler
2014-01-02 19:38 - 2014-01-02 19:38 - 00146768 _____ C:\Program Files (x86)\GSSvc.dll
2014-01-02 19:36 - 2014-01-02 19:36 - 00000000 ____D C:\ProgramData\YoutubeAdblocker
2014-01-02 19:34 - 2014-01-02 19:34 - 00000000 ____D C:\Users\Games\AppData\Local\Packages
2014-01-02 19:34 - 2014-01-02 19:34 - 00000000 ____D C:\ProgramData\groeAtsaver
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Local\Torch
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Local\Google
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\HomeGroupUser$
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Guest\AppData\Local\Torch
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Guest\AppData\Local\Google
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Guest\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Games\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Torch
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Google
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator\AppData\Local\Comodo
2014-01-02 19:33 - 2014-01-02 19:33 - 00000000 ____D C:\Users\Administrator
2014-01-02 19:33 - 2013-08-27 15:02 - 00000000 ____D C:\Users\Games\AppData\Local\Google
2014-01-02 19:32 - 2011-12-28 12:14 - 00000000 ____D C:\ProgramData\InstallMate
2014-01-02 17:42 - 2014-01-02 17:42 - 00000003 _____ C:\Users\Games\Documents\Problem TDU2.txt
2014-01-02 12:24 - 2012-04-05 12:05 - 00000334 _____ C:\Windows\Tasks\At1.job
2013-12-31 21:19 - 2013-12-31 21:19 - 00001008 _____ C:\Users\Games\Desktop\AC3D.lnk
2013-12-31 21:19 - 2013-12-31 21:19 - 00000000 ____D C:\Program Files (x86)\AC3D 7.0.11
2013-12-31 12:37 - 2013-12-31 12:37 - 00732768 _____ C:\Windows\Minidump\123113-23056-01.dmp
2013-12-29 21:17 - 2013-12-17 18:21 - 00000711 _____ C:\Users\Games\Desktop\Cheat Engine.lnk
2013-12-27 12:55 - 2013-08-27 12:55 - 00001401 _____ C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Torch.lnk
2013-12-25 22:09 - 2013-08-27 12:49 - 00000000 ____D C:\Users\Games\AppData\Local\Torch
2013-12-25 13:36 - 2013-12-25 13:36 - 00000000 ____D C:\ProgramData\Sony
2013-12-25 13:36 - 2013-12-25 13:36 - 00000000 ____D C:\Program Files (x86)\Sony
2013-12-25 10:03 - 2013-09-02 12:50 - 00000000 ____D C:\Program Files (x86)\DefaultTab
2013-12-23 15:11 - 2012-10-22 19:46 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-12-23 15:11 - 2012-10-22 19:46 - 00000000 ____D C:\ProgramData\Skype
2013-12-23 12:17 - 2009-07-14 03:20 - 00000000 ____D C:\Windows\rescache
2013-12-23 11:31 - 2011-12-19 11:27 - 00000000 __HDC C:\ASUS.DAT
2013-12-23 11:31 - 2011-04-13 02:47 - 00000000 ___DC C:\Program Files (x86)\ASUS
Files to move or delete:
====================
C:\Users\Games\jagex_cl_runescape_LIVE.dat
C:\Users\Games\random.dat
C:\Windows\Tasks\At1.job
Some content of TEMP:
====================
C:\Users\Games\AppData\Local\Temp\7z920.exe
C:\Users\Games\AppData\Local\Temp\appshat-distribution.exe
C:\Users\Games\AppData\Local\Temp\avgnt.exe
C:\Users\Games\AppData\Local\Temp\bitool.dll
C:\Users\Games\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Games\AppData\Local\Temp\DefaultTabSetup2.exe
C:\Users\Games\AppData\Local\Temp\down.7316.Mobogenie_Setup_2.1.26_519.exe
C:\Users\Games\AppData\Local\Temp\drm_dyndata_7380014.dll
C:\Users\Games\AppData\Local\Temp\IminentSetup-1-.exe
C:\Users\Games\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\Games\AppData\Local\Temp\NFSW_PursuitBot.exe
C:\Users\Games\AppData\Local\Temp\OptimizerPro.exe
C:\Users\Games\AppData\Local\Temp\plus-hd-2-6.exe
C:\Users\Games\AppData\Local\Temp\ResetDevice.exe
C:\Users\Games\AppData\Local\Temp\Softonic_chr_1-8-28-14_cn_sign.exe
C:\Users\Games\AppData\Local\Temp\TsuA124289B.dll
C:\Users\Games\AppData\Local\Temp\Uninstall.exe
C:\Users\Games\AppData\Local\Temp\UpdateCheckerSetup.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-12-21 14:06
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-01-2014
Ran by Games at 2014-01-21 14:55:19
Running from C:\Users\Games\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: ZoneAlarm Antivirus (Enabled - Up to date) {DE038A5B-9EDD-18A9-2361-FF7D98D43730}
AV: Trend Micro Titanium Internet Security (Disabled - Up to date) {68F968AC-2AA0-091D-848C-803E83E35902}
AS: Trend Micro Titanium Internet Security (Disabled - Up to date) {D3988948-0C9A-0693-BE3C-BB4CF86413BF}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ZoneAlarm Anti-Spyware (Enabled - Up to date) {65626BBF-B8E7-1727-19D1-C40FE3537D8D}
FW: ZoneAlarm Firewall (Enabled) {E6380B7E-D4B2-19F1-083E-56486607704B}
==================== Installed Programs ======================
/BFlix (Version: 1.0 - WebPick) <==== ATTENTION
µTorrent (HKCU Version: 3.3.2.30303 - BitTorrent Inc.)
¾©Áú¿Æ¼¼-Grand Theft Auto: Vice City (x32 Version: - )
7-Zip 9.20 (x32 Version: - )
AC3D 7.0.11 (x32 Version: - Inivis)
Adobe Flash Player 10 Plugin (x32 Version: 10.0.32.18 - Adobe Systems Incorporated)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Help Center 1.0 (x32 Version: 001.000.000 - Adobe Systems) Hidden
Adobe Photoshop CS2 (x32 Version: 9.0 - Adobe Systems, Inc.) Hidden
Adobe Reader 6.0.2 (x32 Version: 006.000.002 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (x32 Version: 12.0.7.148 - Adobe Systems, Inc.)
Agricultural Simulator 2013 - Demo (x32 Version: - )
AMD APP SDK Runtime (Version: 2.5.709.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (Version: 3.0.838.0 - Advanced Micro Devices, Inc.)
AMD Fuel (Version: 2011.0713.1830.31376 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.60713.1822 - Advanced Micro Devices, Inc.) Hidden
AMD VISION Engine Control Center (x32 Version: 2011.0713.1830.31376 - Advanced Micro Devices, Inc.) Hidden
Apple Application Support (x32 Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
AppsHat Mobile Apps (HKCU Version: 1.0.0.0 - Somoto Ltd.) <==== ATTENTION
ASUS AI Recovery (x32 Version: 1.0.13 - ASUS)
ASUS FancyStart (x32 Version: 1.1.0 - ASUSTeK Computer Inc.)
ASUS Live Update (x32 Version: 3.0.8 - ASUS)
ASUS Power4Gear Hybrid (Version: 1.1.50 - ASUS)
ASUS SmartLogon (x32 Version: 1.0.0011 - ASUS)
ASUS Splendid Video Enhancement Technology (x32 Version: 1.02.0033 - ASUS)
ASUS Virtual Camera (x32 Version: 1.0.21 - asus)
ASUS WebStorage (x32 Version: 3.0.84.161 - eCareme Technologies, Inc.)
ASUS_Screensaver (x32 Version: - )
AsusVibe2.0 (x32 Version: 2.0.4.617 - ASUSTEK)
Atheros Client Installation Program (x32 Version: 7.0 - Atheros)
ATK Package (x32 Version: 1.0.0010 - ASUS)
aTube Catcher (x32 Version: 2.9.4272 - DsNET Corp)
Audacity 2.0.5 (x32 Version: 2.0.5 - Audacity Team)
Bing Bar (x32 Version: 7.0.610.0 - Microsoft Corporation)
Bluetooth Win7 Suite (64) (Version: 7.2.0.65 - Atheros Communications)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Bookworm Deluxe (x32 Version: - Oberon Media Inc.)
Catalyst Control Center InstallProxy (x32 Version: 2011.0713.1830.31376 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2011.0713.1830.31376 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Profiles Mobile (x32 Version: 2011.0713.1830.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2011.0713.1829.31376 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2011.0713.1830.31376 - Advanced Micro Devices, Inc.) Hidden
CCleaner (Version: 4.02 - Piriform)
Cheat Engine 6.3 (x32 Version: - Cheat Engine)
Chivalry: Medieval Warfare (x32 Version: - Torn Banner Studios)
Citrix online plug-in - web (x32 Version: 12.1.0.30 - Citrix Systems, Inc.)
Citrix online plug-in (DV) (x32 Version: 12.1.0.30 - Citrix Systems, Inc.) Hidden
Citrix online plug-in (HDX) (x32 Version: 12.1.0.30 - Citrix Systems, Inc.) Hidden
Citrix online plug-in (USB) (x32 Version: 12.1.0.30 - Citrix Systems, Inc.) Hidden
Citrix online plug-in (Web) (x32 Version: 12.1.0.30 - Citrix Systems, Inc.) Hidden
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Cooking Dash (x32 Version: - Oberon Media Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (x32 Version: 4.47.1.0337 - Disc Soft Ltd)
DAEMON Tools Pro (x32 Version: 5.0.0316.0317 - DT Soft Ltd)
DefaultTab (x32 Version: 2.2.3.0 - Search Results, LLC) <==== ATTENTION
DefaultTab Chrome (x32 Version: 1.1.25 - ) <==== ATTENTION
Delta Chrome Toolbar (x32 Version: - Visual Tools) <==== ATTENTION
Driver San Francisco (x32 Version: 1.4.0.0 - Ubisoft)
Electronic Arts Game Updater (x32 Version: - )
ETDWare PS/2-X64 8.0.5.1_WHQL (Version: 8.0.5.1 - ELAN Microelectronic Corp.)
Facebook Video Calling 2.0.0.447 (x32 Version: 2.0.447 - Skype Limited)
FantastiGames (x32 Version: - Koyote-Lab Inc)
Fast Boot (Version: 1.0.9 - ASUS)
Fraps (remove only) (x32 Version: - )
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (x32 Version: 7.5.4209.2358 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.145 - Google Inc.) Hidden
Governor of Poker (x32 Version: - Oberon Media Inc.)
groeAtsaver (x32 Version: 1.1.0.1286 - greatsavEr) <==== ATTENTION
GS.Enabler (x32 Version: 3.3.0.1302 - PremiumSoft) <==== ATTENTION
GS.Supporter 1.80 (x32 Version: - Verified Publisher) <==== ATTENTION
Gun Monkeys (x32 Version: - Size Five Games)
Hotel Dash Suite Success (x32 Version: - Oberon Media Inc.)
IB Updater Service (x32 Version: 3.0.4.6 - ) <==== ATTENTION
iTunes (Version: 11.0.3.42 - Apple Inc.)
Java 7 Update 40 (64-bit) (Version: 7.0.400 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java(TM) 6 Update 30 (x32 Version: 6.0.300 - Oracle)
Jewel Quest 3 (x32 Version: - Oberon Media Inc.)
Jump Flip (Version: 2014.01.10.194223 - Jump Flip) <==== ATTENTION
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LogMeIn Hamachi (x32 Version: 2.2.0.109 - LogMeIn, Inc.)
LogMeIn Hamachi (x32 Version: 2.2.0.109 - LogMeIn, Inc.) Hidden
Luxor 3 (x32 Version: - Oberon Media Inc.)
MAGIX Online Druck Service (x32 Version: - Silverwire Software GmbH)
Mahjongg dimensions (x32 Version: - Oberon Media Inc.)
Malwarebytes Anti-Malware version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 2.0.672.0 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Access MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Access Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Publisher MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (Version: 1.20.146.0 - Microsoft)
Mobile Partner (x32 Version: 11.302.06.07.40 - Huawei Technologies Co.,Ltd)
Mobogenie (x32 Version: - Mobogenie.com) <==== ATTENTION
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
Need For Speed - Porsche Unleashed (x32 Version: - )
Need For Speed High Stakes (x32 Version: - )
Need For Speed™ World (x32 Version: 1.0.0.1599 - Electronic Arts)
Notificatoin (x32 Version: 1.0.0 - KangoExtensions)
NVIDIA PhysX (x32 Version: 9.10.0513 - NVIDIA Corporation)
Oblivion (x32 Version: 1.2.0416 - Bethesda Softworks)
OptimizerPro Updater (x32 Version: - ) <==== ATTENTION
Pando Media Booster (x32 Version: 2.6.0.2 - Pando Networks Inc.)
PlanetSide 2 (x32 Version: - Sony Online Entertainment)
Plants vs Zombies (x32 Version: - Oberon Media Inc.)
Police Force 2 (x32 Version: 2 - Friends in War)
PunkBuster Services (x32 Version: 0.990 - Even Balance, Inc.)
Python 3.3.3 (x32 Version: 3.3.3150 - Python Software Foundation)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0 - RealNetworks, Inc) Hidden
RealPlayer (x32 Version: - RealNetworks)
Realtek Ethernet Controller Driver (x32 Version: 7.42.304.2011 - Realtek)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30127 - Realtek Semiconductor Corp.)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Rising Storm Beta (x32 Version: - )
Roads of Rome (x32 Version: - )
Rockstar Games Social Club (x32 Version: 1.1.0.6 - Rockstar Games)
RuneScape Launcher 1.2.3 (x32 Version: 1.2.3 - Jagex Ltd)
Saints Row: The Third (x32 Version: - Volition)
Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)
Sleeping Dogs™ (x32 Version: - United Front Games)
SNT (x32 Version: 1.3.0.1247 - SNT) <==== ATTENTION
Softonic toolbar on IE and Chrome (x32 Version: 1.8.28.14 - Softonic) <==== ATTENTION
Sonic Focus (x32 Version: 1.0.0.4 - Synopsys )
Sony PC Companion 2.10.188 (x32 Version: 2.10.188 - Sony)
Sothink Logo Maker (x32 Version: 3.5 - SourceTec Software Co., LTD)
Souvenir 1.0 (x32 Version: 1.0 - )
Split/Second (x32 Version: 1.00.0000 - Disney Interactive Studios)
Steam (x32 Version: 1.0.0.0 - Valve Corporation)
SuperEasy Driver Updater v.1.1.1 (x32 Version: 1.1.1 - SuperEasy Software GmbH & Co. KG)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (x32 Version: 3.0.13 - TeamSpeak Systems GmbH)
TeamViewer 8 (x32 Version: 8.0.19617 - TeamViewer)
Test Drive Unlimited 2 (x32 Version: - Atari)
The Treasures of Montezuma (x32 Version: - )
TheBflix (x32 Version: 0.0.0.1 - TheBflix) <==== ATTENTION
Torch (HKCU Version: 29.0.0.5394 - Torch Media, Inc) <==== ATTENTION
Trend Micro Titanium Internet Security (Version: 3.0 - Trend Micro Inc.)
Trend Micro Titanium Internet Security (Version: 3.00 - Trend Micro Inc.) Hidden
TurboCAD V.8 (x32 Version: 8.2.51.0 - Mediagold)
Ubisoft Game Launcher (x32 Version: 1.0.0.0 - UBISOFT)
Unity Web Player (HKCU Version: - Unity Technologies ApS)
Unlikely Suspects (x32 Version: - )
Update for 2007 Microsoft Office System (KB967642) (x32 Version: - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office Access 2007 Help (KB963663) (x32 Version: - Microsoft)
Update for Microsoft Office Excel 2007 Help (KB963678) (x32 Version: - Microsoft)
Update for Microsoft Office Infopath 2007 Help (KB963662) (x32 Version: - Microsoft)
Update for Microsoft Office OneNote 2007 Help (KB963670) (x32 Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Help (KB963677) (x32 Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version: - Microsoft)
Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version: - Microsoft)
Update for Microsoft Office Publisher 2007 Help (KB963667) (x32 Version: - Microsoft)
Update for Microsoft Office Script Editor Help (KB963671) (x32 Version: - Microsoft)
Update for Microsoft Office Word 2007 Help (KB963665) (x32 Version: - Microsoft)
Uplay (x32 Version: 2.1 - Ubisoft)
uTorrentBar_DE Toolbar (x32 Version: 6.14.0.28 - uTorrentBar_DE) <==== ATTENTION
VirtualCloneDrive (x32 Version: - Elaborate Bytes)
VirtualDJ Home FREE (x32 Version: 7.0.4.1 - Atomix Productions)
VirtualDJ Home FREE (x32 Version: 7.4 - Atomix Productions)
Visual Studio 2008 x64 Redistributables (x32 Version: 10.0.0.2 - AVG Technologies)
VLC media player 2.0.4 (x32 Version: 2.0.4 - VideoLAN)
Web Assistant 2.0.0.572 (Version: 2.0.0.572 - IncrediBar) <==== ATTENTION
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (x32 Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Family Safety (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Mobile Device Center (Version: 6.1.6965.0 - Microsoft Corporation)
WinFlash (x32 Version: 2.31.1 - ASUS)
WinRAR 4.10 (64-bit) (Version: 4.10.0 - win.rar GmbH)
Wireless Console 3 (x32 Version: 3.0.21 - ASUS)
Workspace Desktop (HKCU Version: - Starfield Technologies)
World of Goo (x32 Version: - Oberon Media Inc.)
World of Tanks (x32 Version: - Wargaming.net)
World of Warplanes (x32 Version: - Wargaming.net)
YoutubeAdblocker (x32 Version: 3.0.0.1605 - YoutubeAdblocker) <==== ATTENTION
ZoneAlarm Antivirus (x32 Version: 11.0.000.020 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Firewall (x32 Version: 11.0.000.020 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Free Antivirus + Firewall (x32 Version: 12.0.104.000 - Check Point)
ZoneAlarm LTD Toolbar (Version: - Check Point Software Technologies)
ZoneAlarm Security (x32 Version: 11.0.000.020 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Security Toolbar (x32 Version: 1.8.22.0 - Check Point Software Technologies LTD)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2 - Microsoft Corporation)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (x32 Version: 15.4.5722.2 - Microsoft Corporation)
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (x32 Version: 15.4.5722.2 - Microsoft Corporation)
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (x32 Version: 15.4.5722.2 - Microsoft Corporation)
==================== Restore Points =========================
08-01-2014 14:00:22 Windows Update
13-01-2014 10:03:54 Windows Update
16-01-2014 10:11:38 Windows Modules Installer
16-01-2014 14:32:02 Removed L.A. Noire
17-01-2014 13:13:26 Removed syncables desktop SE.
17-01-2014 13:45:28 Removed syncables desktop SE.
19-01-2014 12:54:27 Windows Update
==================== Hosts content: ==========================
2009-07-14 02:34 - 2009-06-10 21:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {09E0AEFA-6989-40D0-A9E0-FB9E78C39B4F} - System32\Tasks\RealCreateProcessScheduledTask21832059S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {10CA04E1-2B6C-4154-8475-8A1CEFFAD5CE} - System32\Tasks\GS.Enabler-S-926685765 => c:\programdata\softwarehouse\gs.enabler\GS.Enabler.exe <==== ATTENTION
Task: {138970DF-0B46-4D2E-9004-519C46F76C45} - System32\Tasks\RealCreateProcessScheduledTask257723495S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {169F547C-9A25-4A93-BFE6-D78349891E78} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2010-11-15] (ASUS)
Task: {22CD89AD-8986-4CD0-BA4D-DC97FA42ED7B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {2B49694E-38DE-4918-AE4E-34062625453B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {3CF63DC3-9B35-47A8-91D4-3BCD224C5694} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2011-11-17] (ASUSTeK Computer Inc.)
Task: {47EF532E-C5F4-4DAF-BA7E-125AC9595DD6} - System32\Tasks\RealCreateProcessScheduledTask265570361S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {5272B5A3-F3B1-46DB-B324-BB27DD98C485} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2011-11-15] (ASUS)
Task: {554388BB-EF37-4F16-9C9E-5D940FB64E29} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {5637C182-47E0-4112-A7BC-E55C0155F9F4} - System32\Tasks\SuperEasyDriverUpdaterRunAtStartup => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
Task: {5CD6E4A1-2418-4E98-9DBC-30B546ADCD83} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {5EFD035A-6554-4E7A-A2AB-DD83E046F80B} - System32\Tasks\EPUpdater => C:\Users\Games\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-08-04] () <==== ATTENTION
Task: {65738499-CB0D-45F7-BDDF-D0597E430627} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1005Core => C:\Users\Games\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-09-03] (Facebook Inc.)
Task: {69BD0D36-9976-4F2C-B09C-43F68B29DD4A} - System32\Tasks\RealCreateProcessScheduledTask16416219S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {71E6B5EC-4417-4F6D-B27B-B465CC185C70} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
Task: {7257D291-9126-4C4D-A2FA-869063186CF4} - System32\Tasks\SuperEasyDriverUpdater_UPDATES => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
Task: {7A08C995-F859-4F56-8FC9-4721AAA48F06} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001Core => C:\Users\James\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {7E531822-1FCE-4521-8E75-4B703F782D76} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-05-24] (Piriform Ltd)
Task: {80835255-B46F-496E-816C-047A71CEACCA} - System32\Tasks\RealCreateProcessScheduledTask3236365S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {81108186-F7F5-4D36-B73C-04DE1D043C59} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001UA => C:\Users\James\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {84354861-7C93-432D-9985-72B4F0184214} - System32\Tasks\RealCreateProcessScheduledTask258948071S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {88A406AB-7D9A-4F90-9EF9-0ECB3FB72C87} - System32\Tasks\{15C7B307-8012-40F1-9E1C-3D747ECC019B} => C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher.exe
Task: {A29FBCAE-56CA-4AB7-B8CA-7FFC46C9CE53} - System32\Tasks\RealCreateProcessScheduledTask262694202S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {A35508A7-6B3F-4F37-AF8F-9728451FFAFA} - System32\Tasks\RealCreateProcessScheduledTask17203400S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {A715C936-ABFB-4419-B842-9249297111B7} - System32\Tasks\RealCreateProcessScheduledTask91731489S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {AF42EC74-5E4B-43E6-A0F9-13ACB8AE9DF1} - System32\Tasks\OptimizerProUpdaterRefreshTask => C:\ProgramData\OptimizerPro\ix_updater.exe <==== ATTENTION
Task: {AF6DC95B-EBD5-4A02-9EDA-D80038982329} - System32\Tasks\At1 => C:\Windows\winhlp322.exe
Task: {B0965DD7-DD89-4D50-A648-BAFF8129821D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001UA => C:\Users\James\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: {B1CFF9D2-7350-471A-B626-20B7E96F2C65} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001Core => C:\Users\James\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: {C0D94F76-D3CA-4691-A8C8-7EFDB8BAA914} - System32\Tasks\RealCreateProcessScheduledTask4575244S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {D22038D8-2CD1-445A-8C77-BFB67C0AB59F} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1005UA => C:\Users\Games\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-09-03] (Facebook Inc.)
Task: {D2D24A0B-D47C-459F-8F66-DABAF238102D} - System32\Tasks\OptimizerProUpdaterLogonTask => C:\ProgramData\OptimizerPro\ix_updater.exe <==== ATTENTION
Task: {D4D57B3B-8A43-4387-A768-EE2430D47529} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {D8B767B0-2784-4B4B-8938-53EEA3106C32} - System32\Tasks\RealCreateProcessScheduledTask67917609S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {DDF2A8BD-EDCE-477A-8828-D2B3731993E2} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2010-08-17] (ASUS)
Task: {F4596550-8A38-4B4E-B4F6-F15695736295} - System32\Tasks\RealCreateProcessScheduledTask17017743S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {FCCF392D-0BA9-4062-BAC7-001BD5382B92} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {FD8A3046-04B1-4EB9-B938-B5344F093224} - System32\Tasks\RealCreateProcessScheduledTask424514975S-1-5-21-1983688609-185101002-2453114493-1001 => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\At1.job => C:\Windows\winhlp322.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001Core.job => C:\Users\James\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001UA.job => C:\Users\James\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1005Core.job => C:\Users\Games\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1005UA.job => C:\Users\Games\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001Core.job => C:\Users\James\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1983688609-185101002-2453114493-1001UA.job => C:\Users\James\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GS.Enabler-S-926685765.job => c:\programdata\softwarehouse\gs.enabler\GS.Enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\OptimizerProUpdaterLogonTask.job => ?
Task: C:\Windows\Tasks\OptimizerProUpdaterRefreshTask.job => ?
Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
==================== Loaded Modules (whitelisted) =============
2012-01-23 19:44 - 2012-01-09 19:44 - 00193536 ____C () C:\Program Files\WinRAR\rarext.dll
2011-07-14 02:23 - 2011-07-14 02:23 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2011-07-14 02:28 - 2011-07-14 02:28 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-11-17 11:33 - 2011-11-17 11:33 - 00209920 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\alvupdt.dll
2013-12-25 13:36 - 2012-04-30 10:57 - 00039936 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\TMonitorAPI.dll
2013-12-25 13:36 - 2013-09-13 10:02 - 00208896 _____ () C:\Program Files (x86)\Sony\Sony PC Companion\MExplorer.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-05-30 19:06 - 2012-05-30 19:06 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2009-03-30 02:34 - 2009-03-30 02:34 - 00280143 _____ () C:\Program Files (x86)\Hotspot Shield\bin\libidn-11.dll
2009-03-27 20:02 - 2009-03-27 20:02 - 01554920 _____ () C:\Program Files (x86)\Hotspot Shield\bin\libeay32.dll
2009-03-27 20:02 - 2009-03-27 20:02 - 00332254 _____ () C:\Program Files (x86)\Hotspot Shield\bin\libssl32.dll
2013-12-25 13:49 - 2013-12-21 00:07 - 00884032 _____ () C:\Users\Games\AppData\Local\Torch\Application\29.0.0.5394\libglesv2.dll
2013-12-25 13:49 - 2013-12-21 00:07 - 00105792 _____ () C:\Users\Games\AppData\Local\Torch\Application\29.0.0.5394\libegl.dll
2013-12-25 13:49 - 2013-12-21 00:07 - 04008040 _____ () C:\Users\Games\AppData\Local\Torch\Application\29.0.0.5394\pdf.dll
2013-12-25 13:49 - 2013-12-21 00:07 - 00478528 _____ () C:\Users\Games\AppData\Local\Torch\Application\29.0.0.5394\ppGoogleNaClPluginChrome.dll
2013-12-25 13:49 - 2013-12-21 00:07 - 01870656 _____ () C:\Users\Games\AppData\Local\Torch\Application\29.0.0.5394\ffmpegsumo.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\ProgramData\Temp:13DFF3FB
AlternateDataStreams: C:\ProgramData\Temp:3AE22B1A
AlternateDataStreams: C:\ProgramData\Temp:41099CE9
AlternateDataStreams: C:\ProgramData\Temp:417F5F46
AlternateDataStreams: C:\ProgramData\Temp:52DBE86F
AlternateDataStreams: C:\ProgramData\Temp:81F83028
AlternateDataStreams: C:\ProgramData\Temp:981884E7
AlternateDataStreams: C:\ProgramData\Temp:D20FFA63
AlternateDataStreams: C:\ProgramData\Temp:FB6A21E3
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"
==================== Faulty Device Manager Devices =============
Name: X5XSEx
Description: X5XSEx
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: X5XSEx
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: ASMMAP64
Description: ASMMAP64
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ASMMAP64
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: ATKWMIACPI Driver
Description: ATKWMIACPI Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ATKWMIACPIIO
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (01/21/2014 02:48:12 PM) (Source: Application Error) (User: )
Description: Faulting application name: FRST64.exe, version: 0.0.0.0, time stamp: 0x52ddce2f
Faulting module name: RPCRT4.dll, version: 6.1.7601.18205, time stamp: 0x51dba4dc
Exception code: 0xc0020043
Fault offset: 0x000000000008a5d3
Faulting process id: 0x23ec
Faulting application start time: 0xFRST64.exe0
Faulting application path: FRST64.exe1
Faulting module path: FRST64.exe2
Report Id: FRST64.exe3
Error: (01/21/2014 02:21:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2808
Error: (01/21/2014 02:21:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2808
Error: (01/21/2014 02:21:53 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (01/21/2014 02:21:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1217
Error: (01/21/2014 02:21:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1217
Error: (01/21/2014 02:21:51 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (01/21/2014 02:07:12 PM) (Source: Application Error) (User: )
Description: Faulting application name: hsssrv.exe, version: 1.0.0.1, time stamp: 0x4dd6de17
Faulting module name: RPCRT4.dll, version: 6.1.7601.18205, time stamp: 0x51db9710
Exception code: 0xc0000005
Fault offset: 0x00016cec
Faulting process id: 0x10a0
Faulting application start time: 0xhsssrv.exe0
Faulting application path: hsssrv.exe1
Faulting module path: hsssrv.exe2
Report Id: hsssrv.exe3
Error: (01/21/2014 01:19:34 PM) (Source: Application Error) (User: )
Description: Faulting application name: torch.exe, version: 29.0.0.5394, time stamp: 0x52b4dbb2
Faulting module name: ntdll.dll, version: 6.1.7601.18247, time stamp: 0x521ea8e7
Exception code: 0xc0000374
Fault offset: 0x000ce753
Faulting process id: 0x201c
Faulting application start time: 0xtorch.exe0
Faulting application path: torch.exe1
Faulting module path: torch.exe2
Report Id: torch.exe3
Error: (01/21/2014 00:57:22 PM) (Source: Application Hang) (User: )
Description: The program Skype.exe version 6.11.0.102 stopped interacting with Windows and was closed. To see if more information about the problem is available, check the problem history in the Action Center control panel.
Process ID: 1b4c
Start Time: 01cf16a74085d187
Termination Time: 12843
Application Path: C:\Program Files (x86)\Skype\Phone\Skype.exe
Report Id:
System errors:
=============
Error: (01/21/2014 02:48:02 PM) (Source: Service Control Manager) (User: )
Description: A timeout (30000 milliseconds) was reached while waiting for a transaction response from the Atheros Bt&Wlan Coex Agent service.
Error: (01/21/2014 02:08:20 PM) (Source: Service Control Manager) (User: )
Description: The Hotspot Shield Routing Service service terminated unexpectedly. It has done this 1 time(s). The following corrective action will be taken in 0 milliseconds: Restart the service.
Error: (01/21/2014 02:07:57 PM) (Source: Service Control Manager) (User: )
Description: The Google Update Service (gupdate) service failed to start due to the following error:
%%2
Error: (01/21/2014 02:05:33 PM) (Source: Service Control Manager) (User: )
Description: The following boot-start or system-start driver(s) failed to load:
ATKWMIACPIIO
Error: (01/21/2014 02:05:27 PM) (Source: Service Control Manager) (User: )
Description: The X5XSEx service failed to start due to the following error:
%%3
Error: (01/21/2014 02:04:33 PM) (Source: Service Control Manager) (User: )
Description: The ATKGFNEX Service service depends on the ASMMAP64 service which failed to start because of the following error:
%%3
Error: (01/21/2014 02:04:33 PM) (Source: Service Control Manager) (User: )
Description: The ASMMAP64 service failed to start due to the following error:
%%3
Error: (01/21/2014 02:00:39 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
Error: (01/21/2014 01:10:37 PM) (Source: Service Control Manager) (User: )
Description: A timeout (30000 milliseconds) was reached while waiting for a transaction response from the Atheros Bt&Wlan Coex Agent service.
Error: (01/21/2014 11:21:43 AM) (Source: Service Control Manager) (User: )
Description: A timeout (30000 milliseconds) was reached while waiting for a transaction response from the Atheros Bt&Wlan Coex Agent service.
Microsoft Office Sessions:
=========================
CodeIntegrity Errors:
===================================
Date: 2014-01-21 14:19:03.763
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 14:12:05.920
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 14:00:36.539
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 13:10:56.092
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 12:52:16.249
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 11:51:07.277
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 11:31:40.133
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 11:21:53.048
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 10:53:32.365
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
Date: 2014-01-21 10:41:25.244
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll because the set of per-page image hashes could not be found on the system.
==================== Memory info ===========================
Percentage of memory in use: 30%
Total physical RAM: 8171.71 MB
Available physical RAM: 5705.04 MB
Total Pagefile: 16341.61 MB
Available Pagefile: 13451.43 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: (OS) (Fixed) (Total:200.28 GB) (Free:74.65 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:240.48 GB) (Free:104.62 GB) NTFS
Drive e: (review) (CDROM) (Total:6.45 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: AE14F3C6)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=200 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=240 GB) - (Type=07 NTFS)
==================== End Of Log ============================
[CODE] GMER 2.1.19324 - hxxp://www.gmer.net Rootkit scan 2014-01-21 17:34:32 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000090 ST950032 rev.0003 465.76GB Running: gmer.exe; Driver: C:\Users\Games\AppData\Local\Temp\fgloypow.sys ---- User code sections - GMER 2.1 ---- .text C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe[1388] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe[1388] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Users\Games\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Users\Games\AppData\Local\WebPlayer\AppsHat\WebPlayer.exe[2448] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Users\Games\AppData\Local\Workspace\workspaceupdate.exe[1040] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Users\Games\AppData\Local\Workspace\workspaceupdate.exe[1040] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Users\Games\AppData\Local\Workspace\wben.exe[2808] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Users\Games\AppData\Local\Workspace\wben.exe[2808] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\USER32.dll!GetMenu + 412 0000000076ce51dd 7 bytes JMP 0000000110053ac0 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\USER32.dll!PeekMessageA + 407 0000000076ce610b 7 bytes JMP 0000000110053c10 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\USER32.dll!CreateDialogIndirectParamW + 131 0000000076cec6c1 7 bytes JMP 0000000110053bf0 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\USER32.dll!MessageBoxIndirectA + 199 0000000076d2fc98 7 bytes JMP 0000000110053c60 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\USER32.dll!MessageBoxIndirectW + 52 0000000076d2fcd1 7 bytes JMP 0000000110053d30 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\USER32.dll!MessageBoxExA + 31 0000000076d2fcf5 7 bytes JMP 0000000110053ce0 .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe[2252] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe[3540] C:\Windows\syswow64\PsApi.dll!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe[3540] C:\Windows\syswow64\PsApi.dll!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\Mobogenie\DaemonProcess.exe[3644] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\Mobogenie\DaemonProcess.exe[3644] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe[3804] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe[3804] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe[4300] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe[4300] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Windows\SysWOW64\PnkBstrA.exe[4448] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 0000000075371a22 2 bytes [37, 75] .text C:\Windows\SysWOW64\PnkBstrA.exe[4448] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 0000000075371ad0 2 bytes [37, 75] .text C:\Windows\SysWOW64\PnkBstrA.exe[4448] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 0000000075371b08 2 bytes [37, 75] .text C:\Windows\SysWOW64\PnkBstrA.exe[4448] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 0000000075371bba 2 bytes [37, 75] .text C:\Windows\SysWOW64\PnkBstrA.exe[4448] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 0000000075371bda 2 bytes [37, 75] .text C:\Users\James\AppData\Local\Torch\Update\TorchCrashHandler.exe[4792] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Users\James\AppData\Local\Torch\Update\TorchCrashHandler.exe[4792] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe[4972] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe[4972] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 .text C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe[5004] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000769f1465 2 bytes [9F, 76] .text C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe[5004] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000769f14bb 2 bytes [9F, 76] .text ... * 2 ---- Devices - GMER 2.1 ---- Device \Driver\RSUSBSTOR -> DriverStartIo \Device\000000e2 fffff8800cfbcbcc Device \Driver\RSUSBSTOR \Device\000000e2 fffff8800cfcdb60 [CODE] Vielen Dank Gruß Ralican |
|
21.01.2014, 22:59
| #2 |
| /// the machine /// TB-Ausbilder    |  Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System hi,
__________________Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
25.01.2014, 11:18
| #3 |
| | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Sorry für die verspätete Rückmeldung ich habe die letzten zwei Tage malware rüberlaufen lassen und nach 40 Stunden hat sich mein Laptop verabschiedet. :'( Full scan war doch richtig? Ich würde das ganze sonst noch mal starten.
__________________Freue mich auf eine Rückmeldung. Grüße Ralican |
|
25.01.2014, 21:22
| #4 |
| /// the machine /// TB-Ausbilder | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Quick Scan reicht vollkommen 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
26.01.2014, 20:23
| #5 |
| | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Hi, ich habe jetzt folgendes Problem Adwarecleaner hat wohl auch meinen aktuellen Browser gelöscht und jetzt habe ich keine Möglichkeit mehr mit dem Rechner ins Internet zu kommen. Internet Explorer habe ich schon vor längerem deinstalliert - war wohl keine gute Idee. Was kann ich jetzt machen? Schon mal vielen Dank für die Unterstützung. Gruß Ralican |
|
27.01.2014, 15:54
| #6 |
| /// the machine /// TB-Ausbilder | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Häh?  AdwCleaner löscht keine Browser. Vielleicht wurde nur das Desktop Icon gelöscht weil es verseucht war?
__________________ --> Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System |
|
27.01.2014, 20:34
| #7 |
| | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Also ich hatte Torch darauf und das ist jetzt vollkommen weg. Weiß auch nicht wie das dann kommt WTF!? jedenfalls sind keine Dateien mehr vorhanden Gruß Ralican |
|
28.01.2014, 15:25
| #8 |
| /// the machine /// TB-Ausbilder | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Zeig mal bitte die Logs der Tools.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
04.02.2014, 13:04
| #9 |
| | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Hi, sorry für die späte Rückmeldung, war viel unterwegs. Hier die Log Files von adw und malware. Junkware Removal Tool konnte ich nicht rüber laufen lassen, da mein Browser ja gelöscht wurde :-( Ich schick die Sachen jetzt von einem anderen Rechner. AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v3.017 - Report created 26/01/2014 at 15:53:00
# Updated 12/01/2014 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : Games - JAMES-PC
# Running from : C:\Users\Games\Desktop\adwcleaner.exe
# Option : Clean
***** [ Services ] *****
Service Deleted : BackupStack
Service Deleted : hshld
Service Deleted : HssSrv
[#] Service Deleted : hsstrayservice
Service Deleted : hsswd
Service Deleted : torchcrashhandler
***** [ Files / Folders ] *****
Folder Deleted : C:\hotspot shield
Folder Deleted : C:\ProgramData\Babylon
Folder Deleted : C:\ProgramData\boost_interprocess
[#] Folder Deleted : C:\ProgramData\Browser Manager
Folder Deleted : C:\ProgramData\FantastiGames
Folder Deleted : C:\ProgramData\hotspot shield
Folder Deleted : C:\ProgramData\Partner
Folder Deleted : C:\ProgramData\Premium
Folder Deleted : C:\ProgramData\Search Protection
Folder Deleted : C:\ProgramData\SNT
Folder Deleted : C:\ProgramData\SoftWarehouse
Folder Deleted : C:\ProgramData\torchcrashhandler
Folder Deleted : C:\ProgramData\Uniblue\DriverScanner
Folder Deleted : C:\ProgramData\YoutubeAdblocker
Folder Deleted : C:\ProgramData\groeAtsaver
Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TheBflix
Folder Deleted : C:\Program Files (x86)\hotspot shield
Folder Deleted : C:\Program Files (x86)\Mobogenie
Folder Deleted : C:\Program Files (x86)\MyPC Backup
Folder Deleted : C:\Program Files (x86)\optimizer pro
Folder Deleted : C:\Program Files (x86)\Softonic
Folder Deleted : C:\Program Files (x86)\TheBflix
Folder Deleted : C:\Program Files (x86)\Common Files\AVG Secure Search
Folder Deleted : C:\Windows\SysWOW64\ARFC
Folder Deleted : C:\Windows\SysWOW64\jmdp
Folder Deleted : C:\Windows\SysWOW64\WNLT
Folder Deleted : C:\Program Files\Web Assistant
Folder Deleted : C:\Windows\System32\ARFC
Folder Deleted : C:\Users\Games\AppData\Local\b1e
Folder Deleted : C:\Users\Games\AppData\Local\genienext
Folder Deleted : C:\Users\Games\AppData\Local\Mobogenie
Folder Deleted : C:\Users\Games\AppData\Local\torch
Folder Deleted : C:\Users\Games\AppData\Local\vghd
Folder Deleted : C:\Users\Games\AppData\Local\webplayer
Folder Deleted : C:\Users\Games\AppData\LocalLow\Minibar
Folder Deleted : C:\Users\Games\AppData\LocalLow\PriceGong
Folder Deleted : C:\Users\Games\AppData\LocalLow\Softonic
Folder Deleted : C:\Users\Games\AppData\LocalLow\uTorrentBar_DE
[!] Folder Deleted : C:\Users\Games\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar
Folder Deleted : C:\Users\Games\AppData\Roaming\DefaultTab
Folder Deleted : C:\Users\Games\AppData\Roaming\PerformerSoft
Folder Deleted : C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Folder Deleted : C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Folder Deleted : C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\torch
Folder Deleted : C:\Users\Games\Documents\Mobogenie
Folder Deleted : C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Folder Deleted : C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena
File Deleted : C:\Windows\System32\dmwu.exe
File Deleted : C:\Windows\System32\ImhxxpComm.dll
File Deleted : C:\Windows\System32\roboot64.exe
File Deleted : C:\Users\Games\AppData\Local\Temp\Uninstall.exe
File Deleted : C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
File Deleted : C:\Windows\System32\Tasks\EPUpdater
***** [ Shortcuts ] *****
Shortcut Disinfected : C:\Users\Games\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat\Uninstall.lnk
***** [ Registry ] *****
Value Deleted : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
Value Deleted : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Key Deleted : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\fgfdfcbeamjnjdejakdidpniblllnbpg
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\kdidombaedgpfiiedeimiebkmbilgmlc
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\kiplfnciaokpcennlkldkdaeaaomamof
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [AppsHat]
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [livesupport]
Key Deleted : HKLM\SOFTWARE\Classes\*\shell\filescout
Key Deleted : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Key Deleted : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Deleted : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Key Deleted : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
Key Deleted : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Key Deleted : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Key Deleted : HKLM\SOFTWARE\Classes\driverscanner
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane
Key Deleted : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Key Deleted : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Key Deleted : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Deleted : HKLM\SOFTWARE\Classes\HssIE.HssIEApp
Key Deleted : HKLM\SOFTWARE\Classes\HssIE.HssIEApp.1
Key Deleted : HKLM\SOFTWARE\Classes\I
Key Deleted : HKLM\SOFTWARE\Classes\ilivid
Key Deleted : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Key Deleted : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Key Deleted : HKLM\SOFTWARE\Classes\S
Key Deleted : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Key Deleted : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Key Deleted : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
Key Deleted : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
Key Deleted : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Key Deleted : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Key Deleted : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Key Deleted : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
Key Deleted : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Key Deleted : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Key Deleted : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Key Deleted : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Key Deleted : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\adawarebp_rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\adawarebp_rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\driverscanner_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEAutoUpdateHelper_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\uTorrentBar_DEAutoUpdateHelper_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\torch.exe
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [mobilegeni daemon]
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtection]
Key Deleted : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASUS_Screensaver
Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_steam_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_steam_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_minecraft_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_minecraft_RASMANCS
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Starfield Updater]
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C2178B36-2955-479B-818C-A2AE8E500454}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EEE6C360-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C613C5F1-5D81-46CB-BE97-B2EE656A42C8}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FC904BF-60C0-4CD9-B1C0-4259DED9D605}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{C66F0B7A-BD67-4982-AF71-C6CA6E7F016F}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Key Deleted : HKCU\Software\BabSolution
Key Deleted : HKCU\Software\BFlix
Key Deleted : HKCU\Software\DefaultTab
Key Deleted : HKCU\Software\filescout
Key Deleted : HKCU\Software\FLEXnet
Key Deleted : HKCU\Software\IM
Key Deleted : HKCU\Software\ImInstaller
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKCU\Software\torch
Key Deleted : HKCU\Software\Webplayer
Key Deleted : HKCU\Software\AppDataLow\Toolbar
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKCU\Software\AppDataLow\Software\SmartBar
Key Deleted : HKCU\Software\AppDataLow\Software\uTorrentBar_DE
Key Deleted : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\Software\Babylon
Key Deleted : HKLM\Software\ChatZum Toolbar
Key Deleted : HKLM\Software\Conduit
Key Deleted : HKLM\Software\DefaultTab
Key Deleted : HKLM\Software\hotspotshield
Key Deleted : HKLM\Software\ilivid
Key Deleted : HKLM\Software\incredibar.com
Key Deleted : HKLM\Software\SearchquMediabarTb
Key Deleted : HKLM\Software\Softonic
Key Deleted : HKLM\Software\systweak
Key Deleted : HKLM\Software\torch
Key Deleted : HKLM\Software\Uniblue
Key Deleted : HKLM\Software\Web Assistant
Key Deleted : HKLM\Software\uTorrentBar_DE
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\torch
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2B7BDADB-EC8C-4C54-B5DD-CE45A016D3A7}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_DE Toolbar
Key Deleted : [x64] HKLM\SOFTWARE\DataMngr
Key Deleted : [x64] HKLM\SOFTWARE\Web Assistant
Key Deleted : [x64] HKLM\SOFTWARE\wnlt
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm LTD Toolbar
***** [ Browsers ] *****
-\\ Internet Explorer v11.0.9600.16428
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
*************************
AdwCleaner[R0].txt - [33438 octets] - [26/01/2014 15:47:48]
AdwCleaner[S0].txt - [33242 octets] - [26/01/2014 15:53:00]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [33303 octets] ##########
[/CODE] Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.01.22.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 Games :: JAMES-PC [Administrator] 26/01/2014 13:01:39 mbam-log-2014-01-26 (13-01-39).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 270723 Laufzeit: 18 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 2 C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe (PUP.Optional.DefaultTab.A) -> 2316 -> Löschen bei Neustart. C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> 1944 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 113 HKLM\SYSTEM\CurrentControlSet\Services\DefaultTabUpdate (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Web Assistant (PUP.Optional.SweetPacks.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\Update Jump Flip (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{FEB62B15-CC00-4736-AAEC-BA046C9DFF73} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\DefaultTabBHO.DefaultTabBrowser.1 (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\DefaultTabBHO.DefaultTabBrowser (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{F13D3582-1359-4F8F-9A48-EF3AE9F5701C} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{06E50566-0AB7-431C-841D-62794727DAF9} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\{38495740-0035-4471-851E-F5BBB86AB085} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\{72D89EBF-0C5D-4190-91FD-398E45F1D007} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{60EACC1A-33FA-443D-9846-17B28E2C9BDB} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Incredibar.IncredibarHlpr.1 (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Incredibar.IncredibarHlpr (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{5B4144E1-B61D-495a-9A50-CD1A95D86D15} (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\BrowserConnection.Loader.1 (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\BrowserConnection.Loader (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} (PUP.Optional.Bandoo.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{A1E28287-1A31-4b0f-8D05-AA8C465D3C5A} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\DefaultTabBHO.DefaultTabBrowserActiveX.1 (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\DefaultTabBHO.DefaultTabBrowserActiveX (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{7CEBA975-F525-4873-AE48-0448461A5FC9} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{A8E7E81D-9C50-4FCF-8498-4CC1E876EAA1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\{A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A88DE8D3-9C38-4F0D-8981-A4C17F7677A1} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{AAA38851-3CFF-475F-B5E0-720D3645E4A5} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{AAA38851-3CFF-475F-B5E0-720D3645E4A5} (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87} (PUP.Optional.Datamngr.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Toolbar3.SWEETIE.1 (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Toolbar3.SWEETIE (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} (PUP.Optional.SweetPacks) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Softonic.dskBnd.1 (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Softonic.dskBnd (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Incredibar.dskBnd.1 (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Incredibar.dskBnd (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77} (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2D33ED6-EBBD-467C-BF6F-F175D9B51363} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BAD84EE2-624D-4e7c-A8BB-41EFD720FD77} (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866} (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD} (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507} (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AppsHat Mobile Apps (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755} (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F} (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SYSTEM\CurrentControlSet\Services\DefaultTabSearch (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab Chrome (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SearchQUIEHelper.DNSGuard (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SearchQUIEHelper.DNSGuard.1 (PUP.Optional.SearchQu) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\AppID\DefaultTabBHO.DLL (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\DEFAULT TAB (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Google\Chrome\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\WNLT (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\Jump Flip (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\AppDataLow\Software\DefaultTab (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DATAMNGR (PUP.Optional.Searchqu.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DEFAULT TAB (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Google\Chrome\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\MINIBAR (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\Software\Jump Flip (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{F7B841A6-B0CC-4625-B3F5-96FD105D57E0} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{C7ADCE6E-C58C-4050-BEBF-14CAFD9B825D} (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DefaultTab (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 16 HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{99079A25-328F-4BD4-BE04-00955ACAA0A7} (PUP.Optional.SearchQu) -> Daten: Searchqu Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{5018CFD2-804D-4C99-9F81-25EAEA2769DE} (PUP.Optional.Incredibar) -> Daten: Softonic Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{F9639E4A-801B-4843-AEE3-03D9DA199E77} (PUP.Optional.Incredibar) -> Daten: Incredibar Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{F9639E4A-801B-4843-AEE3-03D9DA199E77} (PUP.Optional.Incredibar) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} (PUP.Optional.SearchQu) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Default Tab|Version (PUP.Optional.DefaultTab.A) -> Daten: 2.2.3.0 -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\WNLT|URL (PUP.Optional.InstallBrain.A) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0H1L1J1L1S1R1N -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\DataMngr|Folder (PUP.Optional.Searchqu.A) -> Daten: C:\Program Files (x86)\Searchqu Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Default Tab|Version (PUP.Optional.DefaultTab.A) -> Daten: 2.2.3.0 -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Minibar|NoDns (PUP.Optional.MiniBar.A) -> Daten: true -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Mozilla\Firefox\extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.Incredibar) -> Daten: C:\Program Files\Web Assistant\Firefox -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Mozilla\Firefox\extensions|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052} (PUP.Optional.Incredibar) -> Daten: C:\Program Files\Web Assistant\Firefox -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Daten: {A81747C0-314D-11E1-BB8E-74DE2BB7ACE5} -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchResults) -> Bösartig: (hxxp://www.mysearchresults.com/?c=3513&t=01) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 57 C:\Program Files (x86)\SNT (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Jump Flip (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Jump Flip\bin (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\icons (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango-ui (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\minibar (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\icons (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\plugins (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\minibar (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0 (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0 (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\includes (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\OpenCandy\26C6D2F0ACEC470DA4F437F2CEE1C590 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\OpenCandy\9DBCD601120941349C25219D1C7FAE18 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\File Scout (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab (PUP.Optional.DefaultTab.A) -> Löschen bei Neustart. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\Apps (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\System32\WNLT\Installation (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\SysWOW64\WNLT\Installation (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\YoutubeAdblocker (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\groeAtsaver (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 368 C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe (PUP.Optional.DefaultTab.A) -> Löschen bei Neustart. C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Löschen bei Neustart. C:\Program Files (x86)\Jump Flip\updateJumpFlip.exe (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\Minibar.dll (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\KangoBHO.dll (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\KangoBHO64.dll (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Softonic\Softonic\1.8.28.14\SoftonicTlbr.dll (PUP.Optional.Incredibar) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\groeAtsaver\Iqc.exe (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\SNT\FrhuDcTy1.exe (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\YoutubeAdblocker\uM.exe (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart.exe (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart64.exe (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabWrap.dll (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabWrap64.dll (PUP.Optional.DefaultTab) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\File Scout\filescout.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\OpenCandy\9DBCD601120941349C25219D1C7FAE18\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\appshat-distribution.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\DefaultTabSetup2.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\NFSW_PursuitBot.exe (Trojan.MalPack.G) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\plus-hd-2-6.exe (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\A5960B72-BAB0-7891-B54B-3C90AE9321A8\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\A5960B72-BAB0-7891-B54B-3C90AE9321A8\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\A5960B72-BAB0-7891-B54B-3C90AE9321A8\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\A5960B72-BAB0-7891-B54B-3C90AE9321A8\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\A5960B72-BAB0-7891-B54B-3C90AE9321A8\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\bus1988\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\bus4A58\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\bus70DD\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\busB97\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\busCAAC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\busCFBC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\browsecoupon_setup.exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\extIE_setup.exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\ext_setup.exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\newtab_setup.exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\OptimizerProInstaller.exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\ytab_setup.exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Temp\{59A6D18B-DD0C-4979-AB92-952E8245F37D}\Addons\ytbmk_setup.exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\AppsHat Mobile Apps\Uninstall.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\James\AppData\Local\Conduit\CT2851647\uTorrentBar_DEAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\8B2RFPXQ\BiTool[1].dll (PUP.Optional.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\8B2RFPXQ\bi_downloader[1].exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\8B2RFPXQ\lX8006f[1].exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\E56LUL8Q\MoTm[1].exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\PAJO0YV3\2E91Rn_5lR[1].exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\PAJO0YV3\CqelHOYw[1].exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\PAJO0YV3\E[1].exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\PAJO0YV3\minibar-core[1].exe (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\PAJO0YV3\OptimizerPro[1].exe (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\PAJO0YV3\Setup[1].exe (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Local Settings\Temporary Internet Files\Content.IE5\Y7DA0KBM\3Y[1].exe (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\SNT\T9MtGrsa.tlb (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\SNT\T9MtGrsa.dat (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\SNT\T9MtGrsa.x64.dll (PUP.Optional.MultiPlug.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Jump Flip\JumpFlip.ico (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Jump Flip\JumpFlipUninstall.exe (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Jump Flip\updateJumpFlip.InstallState (PUP.Optional.JumpFlip.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\Search Protection\SearchProtection.exe (PUP.Optional.SearchProtection.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\OptimizerProUpdaterLogonTask.job (PUP.Optional.Optimizerpro) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Tasks\OptimizerProUpdaterRefreshTask.job (PUP.Optional.Optimizerpro) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab\DefaultTab.crx (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab\DefaultTabHost.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab\DefaultTabHost.json (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab\DefaultTabSearch.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab\uid (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\DefaultTab\uninstaller.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\speedanalysis.ico (PUP.Optional.SpeedAnalysis2.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\minibar.crx (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome.json (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome.pem (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome_installer.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\common.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox_installer.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\ie_installer.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\minibar.xpi (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\SettingsHelper.exe (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\Uninstall.exe (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\background.html (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\cached_http_request.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\extension_info.json (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\main.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\manifest.json (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\MinibarPlugin.dll (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\popup.html (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\popup.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\tab.html (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\tab.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\icons\icon128.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\icons\icon19.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\icons\icon32.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\icons\icon48.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_kango.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_menu.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_messaging.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_pageutils.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_popup.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_toolbar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_toolbar_customfixes.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\includes\content_userscript.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\browser.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\console.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\event_listener.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\initialize.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\io.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\jsonstorage.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\kango.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\lang.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\messaging.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\userscript_engine.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango\xhr.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango-ui\button.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango-ui\toolbar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\kango-ui\ui.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\minibar\actions.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\minibar\cachedxhr.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\minibar\config.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\minibar\macros.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\chrome\minibar\minibar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome.manifest (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\install.rdf (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\content.xul (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\extension_info.json (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\main.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\icons\icon128.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\icons\icon19.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\icons\icon32.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\icons\icon48.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\browser.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\console.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\event_listener.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\initialize.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\io.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\jsonstorage.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\kango.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\lang.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\messaging.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\storage.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\uninstall_observer.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\userscript_engine.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango\xhr.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\button.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\popup.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\popup_window.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\popup_window.xul (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\toolbar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\toolbar_stub.html (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\ui.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-middle.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\style.css (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-bottom.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-top.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-middle.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\actions.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\cachedxhr.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\config.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\homepage_helper.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\macros.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\minibar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\search_helper.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\search_hook.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\chrome\content\minibar\tabpage_helper.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Minibar\firefox\plugins\npMinibarPlugin.dll (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\initial_config.json (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\config.xml (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\extension_info.json (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\main.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons\icon128.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons\icon16.ico (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons\icon19.ico (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons\icon19.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons\icon32.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\icons\icon48.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\browser.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\console.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\event_listener.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\initialize.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\io.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\json.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\jsonstorage.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\kango.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\lang.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\md5.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\messaging.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\storage.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\userscript_engine.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\utils.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango\xhr.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\commandbar_button.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\toolbar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\toolbar_stub.html (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\ui.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\bottom-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\bottom-middle.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\bottom-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\middle-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\middle-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\tail-bottom.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\tail-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\tail-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\tail-top.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\top-left.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\top-middle.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\kango-ui\theme\bubble\top-right.png (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\minibar\actions.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\minibar\cachedxhr.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\minibar\config.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\minibar\macros.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Minibar\minibar\minibar.js (PUP.Optional.MiniBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\Microsoft\Windows\DRM\Server\notificatoin_1.0.0.crx (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\.DS_Store (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\b.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\background.html (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\config.xml (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\extension_info.json (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\f.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\id.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\jquery.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\KangoEngine.exe (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\p.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\readme.txt (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\Uninstall.exe (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons\button.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons\icon100.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons\icon128.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons\icon16.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons\icon32.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\icons\icon48.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\backgroundscript_engine.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\base.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\browser.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\console.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\global.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\i18n.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\initialize.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\invoke_async.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\io.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\json2.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\kango.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\lang.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\legacy.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\message_target.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\message_target_module.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\messaging.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\storage.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\timer.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\updater.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\userscript_client.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\userscript_engine.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\utils.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango\xhr.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\browser_button.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\context_menu.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\context_menu_item_handler.html (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\kango_api.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\notification.html (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\notifications.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\options.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\ui_base.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\bottom-left.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\bottom-middle.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\bottom-right.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\middle-left.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\middle-right.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\tail-bottom.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\tail-left.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\tail-right.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\tail-top.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\top-left.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\top-middle.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\Notificatoin\1.0.0\kango-ui\theme\bubble\top-right.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\b.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\background.html (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\extension_info.json (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\f.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\id.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\jquery.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\manifest.json (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\p.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\readme.txt (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons\button.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons\icon100.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons\icon128.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons\icon16.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons\icon32.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\icons\icon48.png (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\includes\content.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\backgroundscript_engine.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\base.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\browser.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\console.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\i18n.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\initialize.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\invoke_async.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\io.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\kango.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\lang.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\legacy.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\message_target.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\message_target_module.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\messaging.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\storage.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\timer.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\userscript_client.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\userscript_engine.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\utils.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango\xhr.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\browser_button.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\context_menu.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\kango_api.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\notifications.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\options.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\remote_popup_host.html (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\remote_popup_host.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmhfbmpdiffkamakhdbcgojfnbnlcenm\1.0.0_0\kango-ui\ui_base.js (PUP.Optional.Kango.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\OpenCandy\26C6D2F0ACEC470DA4F437F2CEE1C590\Trial-14.0.1000.88_en-US_1004739_ROW-EN.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\File Scout\uninst.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\addon.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\amazon_ie.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\blocklist.json (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.cfg (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabUninstaller.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DT.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\DTReg.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\ebay_ie.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\facebook_ie.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\searchhere.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\search_here_ie.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\twitter_ie.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\uninstalldt.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\update.exe (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\DefaultTab\DefaultTab\wikipedia_ie.ico (PUP.Optional.DefaultTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\System32\WNLT\Installation\SKSetup.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\System32\WNLT\Installation\uninstaller.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\System32\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\SysWOW64\WNLT\Installation\SKSetup.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\SysWOW64\WNLT\Installation\uninstaller.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\SysWOW64\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Games\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\YoutubeAdblocker\c.dat (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\YoutubeAdblocker\c.tlb (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\YoutubeAdblocker\c.x64.dll (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\groeAtsaver\ml.dat (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\groeAtsaver\ml.tlb (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Program Files (x86)\groeAtsaver\ml.x64.dll (PUP.Optional.Multiplug) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Vielen Dank Gruß Ralican  |
|
05.02.2014, 09:06
| #10 |
| /// the machine /// TB-Ausbilder | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Installier ihn einfach neu, oder nutz nen normalen Browser und nicht so ne Adware Schleuder. ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
05.02.2014, 12:53
| #11 |
| | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System ähm, okay, ich würde ja gerne einen neuen Browser installieren, aber wie gesagt, ich komme ja nicht mehr ins Internet  Explorer hatte ich ja schon vorher mal gelöscht. Ich benutze jetzt gerade den Rechner meiner Freundin, hast du einen Tipp wie ich mir über ihren Rechner den Browser auf meinen Rechner ziehen kann. Würde mich freuen, wenn du mir irgendwie da weiter helfen könntest. Danke. Ralican |
|
06.02.2014, 09:52
| #12 |
| /// the machine /// TB-Ausbilder | Windows 7: Grün unterstrichene Wörter-links öffnen sich unerwünscht/ und langsames System Lade Dir einfach den Installer für Firefox, schieb ihn rüber und fertig
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
Linear-Darstellung
