Bei jedem Klick auf einen Link öffnet sich falsche Seite

Secretly · 22.09.2015, 20:43

Hallo liebes Trojaner-Foren-Team,

ich habe von einer Freundin den Laptop bekommen.
Dieser ist vermutlich mit Malware oder Trojanern verseucht.
Jeder klick auf einen Link öffnet eine falsche Internetseite.
Teilweise öffnen sich auch Seiten von allein.

Anbei meine Logs:
Das letzte vorgeschlagene Programm konnte ich nicht ausführen, dies hat bei der Suche immer abgebrochen.

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:27 on 22/09/2015 (1195388)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015
durchgeführt von 1195388 (Administrator) auf 1195388-VAIO (22-09-2015 21:29:26)
Gestartet von C:\Users\1195388\Desktop
Geladene Profile: 1195388 (Verfügbare Profile: 1195388)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(AVerMedia) C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe
() C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\avp.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
() C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\jnsj3AEC.tmp
(Sony Corporation) C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe
() C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
() C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
() C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\hnsz5A12.tmp
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
() C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\avpui.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCPerfService.exe
(Sony of America Corporation) C:\Program Files\Sony\VAIO Care\listener.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCsystray.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3716624 2015-08-31] (Simply Super Software)
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8204056 2015-04-23] (Piriform Ltd)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => http=127.0.0.1:53749;https=127.0.0.1:53749
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{6FB75F16-E7F5-4D7D-9A5F-BA726C905A6C}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C194C70E-17E8-4F86-A817-7B018A7D4180}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130870453913330297&GUID=00000000-0000-0000-0000-000000000000
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130870453919570308&GUID=00000000-0000-0000-0000-000000000000
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130870453919570308&GUID=00000000-0000-0000-0000-000000000000
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://sony.msn.com
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=buzz&utm_campaign=install_ie&utm_content=ds&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&ts=1430561045&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3330130&octid=EB_ORIGINAL_CTID&ISID=MABB58258-E87C-4EBC-B1EE-A4A71091946E&SearchSource=58&CUI=&UM=8&UP=SP3E068130-9D48-45BC-9DEA-6F0B64F988D1&D=090315&q={searchTerms}&SSPV=
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=buzz&utm_campaign=install_ie&utm_content=ds&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&ts=1430561045&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {7AFB8A38-53D8-44C1-81B5-6D0649E11C52} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {A8AE7029-467C-4BE6-B9A3-F3E1109F685A} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-27/4?mpre=hxxp://shop.ebay.de/?oemInLn=ieSrch-Q311&_nkw={searchTerms}
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=buzz&utm_campaign=install_ie&utm_content=ds&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&ts=1430561045&type=default&q={searchTerms}
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-01-29] (Kaspersky Lab ZAO)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-07] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-07] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-01-29] (Kaspersky Lab ZAO)
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2011-04-29] (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-09-17] (Sun Microsystems, Inc.)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2014-04-20] (Kaspersky Lab ZAO)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)

FireFox:
========
FF ProfilePath: C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default
FF NewTab: chrome://quick_start/content/index.html
FF DefaultSearchEngine: mystartsearch
FF SelectedSearchEngine: mystartsearch
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-31] ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-07] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-07] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-31] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2011-09-17] (Sun Microsystems, Inc.)
FF Plugin-x32: @kaspersky.com/content_blocker -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\content_blocker@kaspersky.com [2015-01-29] ()
FF Plugin-x32: @kaspersky.com/online_banking -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\online_banking@kaspersky.com [2015-01-29] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-01-29] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2011-02-18] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2011-02-18] (NVIDIA Corporation)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [2015-05-02] (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [2015-05-02] (globalUpdate)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\searchplugins\mystartsearch.xml [2015-09-22]
FF SearchPlugin: C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\searchplugins\oursurfing.xml [2015-09-03]
FF SearchPlugin: C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\searchplugins\trovi.xml [2015-09-03]
FF Extension: deskCut - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\Extensions\1441304966_xpi [2015-09-03]
FF Extension: deskCut - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\Extensions\deskCutv2@gmail.com [2015-09-04]
FF Extension: Search Enginer - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\Extensions\sweetsearch@gmail.com [2015-09-03]
FF Extension: "Cooking Builder - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\Extensions\@A93B3ACAE5F0EE52663732B20D83A090A93B.xpi [2015-09-12]
FF Extension: Default SearchProtected  - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\Extensions\defsearchp@gmail.com.xpi [2015-07-16]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\content_blocker@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\url_advisor@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\anti_banner@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\online_banking@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\defsearchp@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.mystartsearch.com/?type=sc&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\!A93B3ACAE5F0EE52663732B20D83A090A93B.js [2015-09-09]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.trovi.com/?gd=&ctid=CT3330130&octid=EB_ORIGINAL_CTID&ISID=MABB58258-E87C-4EBC-B1EE-A4A71091946E&SearchSource=55&CUI=&UM=8&UP=SP3E068130-9D48-45BC-9DEA-6F0B64F988D1&D=090315&SSPV=
CHR DefaultSearchURL: Default -> hxxp://www.mystartsearch.com/web/?type=ds&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}
CHR DefaultSearchKeyword: Default -> mystartsearch
CHR Profile: C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-03]
CHR Extension: (Google Docs) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-09-03]
CHR Extension: (YouTube) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-03]
CHR Extension: (Google-Suche) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-09-03]
CHR Extension: (Kaspersky Protection) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho [2015-09-03]
CHR Extension: (Google Tabellen) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-03]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-09-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR Extension: (Extutil) - C:\Users\1195388\AppData\Local\Temp\D8ADFCCA-EE7E-442C-9999-C4D14FEF360B [2015-09-18]
CHR Extension: (Managera) - C:\Users\1195388\AppData\Local\Temp\39fdaae5-8e0e-493c-88ec-e05c3be06e42 [2015-09-18]
CHR Extension: () - C:\Users\1195388\AppData\Local\Cooking Builder\Component [2015-09-09]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - <kein Path/update_url>

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [343024 2012-10-13] ()
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-04-29] (Atheros) [Datei ist nicht signiert]
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [91296 2011-04-29] (Atheros Commnucations) [Datei ist nicht signiert]
R2 AVerRemote; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe [344064 2009-04-08] (AVerMedia) [Datei ist nicht signiert]
R2 AVerScheduleService; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe [389120 2009-10-09] () [Datei ist nicht signiert]
R2 AVP15.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\avp.exe [233552 2014-04-20] (Kaspersky Lab ZAO)
R2 EPSON_EB_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE [168448 2011-01-12] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
R2 EPSON_PM_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE [131072 2011-01-12] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2015-05-02] (globalUpdate) [Datei ist nicht signiert] <==== ACHTUNG
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2015-05-02] (globalUpdate) [Datei ist nicht signiert] <==== ACHTUNG
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2361344 2011-03-29] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 jimocoso; C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\jnsj3AEC.tmp [227328 2015-09-03] () [Datei ist nicht signiert]
R2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [259192 2011-01-29] (Sony Corporation)
S2 SMUpdPlus; C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smu.exe [2717992 2015-04-07] (Search Module Plus Ltd.)
R2 totyseku; C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\hnsz5A12.tmp [137728 2015-09-03] () [Datei ist nicht signiert]
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [105024 2011-02-23] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 TRBPVmYToYv; kein ImagePath

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
S3 AVerAF35; C:\Windows\System32\Drivers\AVerAF35.sys [511232 2009-10-19] (AVerMedia TECHNOLOGIES, Inc.)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2012-10-13] (Huawei Technologies Co., Ltd.)
S3 ewusbnet; C:\Windows\SysWOW64\DRIVERS\ewusbnet.sys [138752 2012-10-13] (Huawei Technologies Co., Ltd.)
S3 ew_hwusbdev; C:\Windows\SysWOW64\DRIVERS\ew_hwusbdev.sys [117248 2012-10-13] (Huawei Technologies Co., Ltd.)
S3 hwdatacard; C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys [121600 2012-10-13] (Huawei Technologies Co., Ltd.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [457824 2014-02-20] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [141320 2015-01-29] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [243808 2014-04-10] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [793800 2015-01-29] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30304 2014-02-25] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [28768 2014-03-28] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-08-08] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2014-03-25] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [179296 2014-03-26] (Kaspersky Lab ZAO)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2012-12-13] (Apple, Inc.) [Datei ist nicht signiert]
U3 DfSdkS; kein ImagePath
S1 innfd_1_10_0_14; system32\drivers\innfd_1_10_0_14.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-22 21:29 - 2015-09-22 21:30 - 00032076 _____ C:\Users\1195388\Desktop\FRST.txt
2015-09-22 21:29 - 2015-09-22 21:29 - 00000000 ____D C:\FRST
2015-09-22 21:28 - 2015-09-22 21:28 - 02191360 _____ (Farbar) C:\Users\1195388\Downloads\FRST64.exe
2015-09-22 21:28 - 2015-09-22 21:28 - 02191360 _____ (Farbar) C:\Users\1195388\Desktop\FRST64.exe
2015-09-22 21:25 - 2015-09-22 21:27 - 00000476 _____ C:\Users\1195388\Desktop\defogger_disable.log
2015-09-22 21:25 - 2015-09-22 21:25 - 00050477 _____ C:\Users\1195388\Desktop\Defogger.exe
2015-09-22 21:25 - 2015-09-22 21:25 - 00000000 _____ C:\Users\1195388\defogger_reenable
2015-09-22 21:13 - 2015-09-22 21:13 - 00001874 _____ C:\Windows\PFRO.log
2015-09-22 21:04 - 2015-09-22 21:04 - 00000000 ____D C:\ProgramData\Licenses
2015-09-22 21:02 - 2015-09-22 21:02 - 00001143 _____ C:\Users\Public\Desktop\Trojan Remover.lnk
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Users\1195388\Documents\Simply Super Software
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Users\1195388\AppData\Roaming\Simply Super Software
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2015-09-22 21:01 - 2015-09-22 21:02 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
2015-09-22 21:01 - 2015-09-22 21:01 - 00000000 ____D C:\ProgramData\Simply Super Software
2015-09-18 20:00 - 2015-09-22 21:13 - 00001021 _____ C:\Windows\setupact.log
2015-09-18 20:00 - 2015-09-18 20:00 - 00000000 _____ C:\Windows\setuperr.log
2015-09-18 16:45 - 2015-09-18 16:45 - 00000218 _____ C:\Users\1195388\AppData\Local\recently-used.xbel
2015-09-18 16:45 - 2015-09-18 16:45 - 00000066 _____ C:\Users\1195388\AppData\Local\psppirerc
2015-09-18 12:30 - 2015-09-22 20:53 - 00000000 ____D C:\Users\1195388\AppData\Local\FinanceAlert
2015-09-18 12:30 - 2015-09-18 12:30 - 00000000 ____D C:\FinanceAlert
2015-09-18 12:06 - 2015-09-18 12:30 - 00000000 ____D C:\Users\1195388\AppData\Roaming\Opera Software
2015-09-18 12:06 - 2015-09-18 12:30 - 00000000 ____D C:\Users\1195388\AppData\Local\Opera Software
2015-09-18 12:06 - 2015-09-18 12:06 - 00000000 ____D C:\Program Files (x86)\Setup Support for Opera
2015-09-18 12:05 - 2015-09-18 12:30 - 00000000 ____D C:\Program Files (x86)\Opera
2015-09-10 19:34 - 2015-09-10 19:34 - 00013269 _____ C:\Users\1195388\Documents\Anmeldebestätigung 8WDVDLC - V-Markt-Stadtlauf.html
2015-09-10 19:34 - 2015-09-10 19:34 - 00000000 ____D C:\Users\1195388\Documents\Anmeldebestätigung 8WDVDLC - V-Markt-Stadtlauf_files
2015-09-09 21:23 - 2015-09-09 21:23 - 00000000 _____ C:\Windows\SysWOW64\shoC883.tmp
2015-09-09 19:50 - 2015-08-05 19:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-09 19:50 - 2015-08-05 19:56 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-09-09 19:50 - 2015-08-05 19:56 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-09-09 19:50 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-09-09 19:49 - 2015-08-18 03:42 - 00393304 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-09-09 19:49 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-09-09 19:49 - 2015-08-15 08:48 - 25190400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-09 19:49 - 2015-08-15 08:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-09 19:49 - 2015-08-15 08:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-09-09 19:49 - 2015-08-15 08:18 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-09-09 19:49 - 2015-08-15 08:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-09-09 19:49 - 2015-08-15 08:17 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-09 19:49 - 2015-08-15 08:17 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-09-09 19:49 - 2015-08-15 08:17 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-09 19:49 - 2015-08-15 08:17 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-09-09 19:49 - 2015-08-15 08:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-09 19:49 - 2015-08-15 08:09 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-09-09 19:49 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-09-09 19:49 - 2015-08-15 08:06 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-09 19:49 - 2015-08-15 08:04 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-09 19:49 - 2015-08-15 08:04 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-09-09 19:49 - 2015-08-15 08:04 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-09-09 19:49 - 2015-08-15 08:04 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-09-09 19:49 - 2015-08-15 08:00 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-09-09 19:49 - 2015-08-15 07:57 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-09-09 19:49 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-09-09 19:49 - 2015-08-15 07:53 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-09 19:49 - 2015-08-15 07:46 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-09-09 19:49 - 2015-08-15 07:42 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-09-09 19:49 - 2015-08-15 07:41 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-09 19:49 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-09-09 19:49 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-09-09 19:49 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-09-09 19:49 - 2015-08-15 07:39 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-09 19:49 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-09-09 19:49 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-09-09 19:49 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-09-09 19:49 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-09-09 19:49 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-09-09 19:49 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-09-09 19:49 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-09-09 19:49 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-09-09 19:49 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-09-09 19:49 - 2015-08-15 07:24 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-09-09 19:49 - 2015-08-15 07:23 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-09 19:49 - 2015-08-15 07:22 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-09 19:49 - 2015-08-15 07:22 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-09-09 19:49 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-09-09 19:49 - 2015-08-15 07:16 - 14451712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-09 19:49 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-09-09 19:49 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-09-09 19:49 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-09-09 19:49 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-09-09 19:49 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-09-09 19:49 - 2015-08-15 07:07 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-09 19:49 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-09-09 19:49 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-09-09 19:49 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-09-09 19:49 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-09-09 19:49 - 2015-08-15 06:55 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-09 19:49 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-09-09 19:49 - 2015-08-15 06:43 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-09 19:49 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-09-09 19:49 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-09-09 19:49 - 2015-07-15 05:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-09 19:49 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-09-09 19:49 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-09-09 19:49 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-09-09 19:49 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-09-09 19:49 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-09-09 19:48 - 2015-07-23 02:06 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-09-09 19:48 - 2015-07-23 02:06 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-09-09 19:48 - 2015-07-23 02:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-09-09 19:48 - 2015-07-23 02:03 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01390592 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-09-09 19:48 - 2015-07-23 02:02 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-09-09 19:48 - 2015-07-23 02:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-09-09 19:48 - 2015-07-23 02:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-09-09 19:48 - 2015-07-23 02:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-09-09 19:48 - 2015-07-23 02:01 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-09-09 19:48 - 2015-07-23 01:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-09-09 19:48 - 2015-07-23 01:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:51 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-09-09 19:48 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-09-09 19:48 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-09-09 19:48 - 2015-07-22 19:54 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-09-09 19:48 - 2015-07-22 19:52 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-09-09 19:48 - 2015-07-22 19:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-09-09 19:48 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-09-09 19:48 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:48 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-09-09 19:48 - 2015-07-22 18:45 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-09-09 19:48 - 2015-07-22 18:44 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-09-09 19:48 - 2015-07-22 18:44 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-09-09 19:48 - 2015-07-22 18:34 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-09-09 19:48 - 2015-07-22 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-09-09 19:48 - 2015-07-22 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-09-09 19:47 - 2015-06-25 12:06 - 00115136 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-09-09 19:47 - 2015-06-25 12:01 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-09-09 19:47 - 2015-06-25 12:01 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-09-09 19:47 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-09-09 19:46 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-09-09 19:46 - 2015-08-27 20:18 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-09-09 19:46 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-09-09 19:46 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-09-09 19:46 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-09-09 19:46 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-09-09 19:46 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-09-09 19:46 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-09-09 19:46 - 2015-08-04 20:03 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-09-09 19:46 - 2015-08-04 20:00 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-09-09 19:46 - 2015-08-04 19:56 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-09-09 19:46 - 2015-08-04 19:56 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-09-09 19:46 - 2015-08-04 19:56 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-09-09 19:46 - 2015-08-04 19:55 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-09-09 19:46 - 2015-08-04 19:55 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-09-09 19:46 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-09-09 19:46 - 2015-08-04 18:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-09-09 19:44 - 2015-09-02 05:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-09-09 19:44 - 2015-09-02 05:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-09 19:44 - 2015-09-02 05:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-09-09 19:44 - 2015-09-02 05:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-09-09 19:44 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-09-09 19:44 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-09-09 19:44 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-09-09 19:44 - 2015-09-02 04:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-09-09 19:44 - 2015-09-02 03:51 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-09 19:44 - 2015-09-02 03:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-09 19:44 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 03165696 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-09-09 19:44 - 2015-08-26 20:06 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-09-09 19:44 - 2015-08-26 20:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-09-09 19:44 - 2015-08-26 20:06 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-09-09 19:44 - 2015-08-26 20:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-09-09 19:44 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-09-09 16:09 - 2015-09-09 16:09 - 00003116 _____ C:\Windows\System32\Tasks\Cooking Builder
2015-09-09 16:09 - 2015-09-09 16:09 - 00000000 ____D C:\Users\1195388\AppData\Local\Cooking Builder
2015-09-06 16:31 - 2015-09-06 16:31 - 00000000 ____D C:\Users\1195388\AppData\Local\Adobe
2015-09-04 09:45 - 2015-09-04 09:45 - 00001101 _____ C:\Users\1195388\Desktop\Continue Live Installation.lnk
2015-09-04 09:41 - 2015-09-18 12:23 - 00000000 ____D C:\ProgramData\nWdsManPron
2015-09-04 09:41 - 2015-09-04 09:41 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-04 09:40 - 2015-09-18 12:09 - 00000000 ____D C:\Users\1195388\AppData\Local\CrashDumps
2015-09-04 09:18 - 2015-09-04 09:18 - 00000000 ____D C:\Users\1195388\AppData\Local\GWX
2015-09-03 23:04 - 2015-09-03 23:04 - 00507968 _____ C:\Windows\system32\s000004.dat
2015-09-03 23:03 - 2015-09-05 15:20 - 00000000 ____D C:\Users\1195388\AppData\Local\Thunderbird
2015-09-03 22:07 - 2015-09-05 14:23 - 00002251 _____ C:\Users\1195388\Desktop\Google Chrome.lnk
2015-09-03 22:04 - 2015-09-03 22:04 - 00929360 _____ (Google Inc.) C:\Users\1195388\Downloads\ChromeSetup(1).exe
2015-09-03 20:53 - 2015-09-03 20:53 - 00077576 _____ C:\Users\1195388\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-03 20:53 - 2015-09-03 20:53 - 00000000 ____D C:\Users\1195388\AppData\Local\VirtualStore
2015-09-03 20:53 - 2015-09-03 20:53 - 00000000 ____D C:\Users\1195388\AppData\Local\AVerMedia
2015-09-03 20:29 - 2015-09-03 22:08 - 00000000 ____D C:\Users\1195388\AppData\Local\Mozilla
2015-09-03 20:29 - 2015-09-03 20:29 - 00003256 _____ C:\Windows\System32\Tasks\runTask
2015-09-03 20:29 - 2015-09-03 20:29 - 00003160 _____ C:\Windows\System32\Tasks\updateTask
2015-09-03 20:29 - 2015-09-03 20:29 - 00000292 _____ C:\task.vbs
2015-09-03 20:18 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-03 20:17 - 2015-09-18 14:59 - 00000000 ____D C:\Users\1195388\AppData\Roaming\ASPackage
2015-09-03 20:17 - 2015-09-18 14:59 - 00000000 ____D C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C
2015-09-03 20:17 - 2015-09-03 20:17 - 00000000 ____D C:\Users\1195388\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASPackage
2015-09-03 20:16 - 2015-09-18 09:27 - 00000000 ____D C:\Program Files (x86)\ORBTR
2015-09-03 12:40 - 2015-09-03 12:40 - 00000000 ____D C:\Program Files\Common Files\AV
2015-08-31 20:47 - 2015-08-31 20:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-08-31 20:44 - 2015-09-22 21:13 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-31 20:44 - 2015-09-22 21:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-08-31 20:44 - 2015-09-17 11:57 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-31 20:44 - 2015-09-17 11:57 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-31 20:43 - 2015-08-31 20:43 - 00929360 _____ (Google Inc.) C:\Users\1195388\Downloads\ChromeSetup.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-22 21:25 - 2011-11-17 10:47 - 00000000 ____D C:\Users\1195388
2015-09-22 21:22 - 2009-07-14 06:45 - 00020928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-22 21:22 - 2009-07-14 06:45 - 00020928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-22 21:18 - 2015-04-28 18:15 - 01155629 _____ C:\Windows\WindowsUpdate.log
2015-09-22 21:14 - 2015-05-02 12:14 - 00003142 _____ C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-6.job
2015-09-22 21:14 - 2012-12-05 21:43 - 00000000 ____D C:\ProgramData\TEMP
2015-09-22 21:14 - 2012-01-28 13:03 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-09-22 21:13 - 2015-05-28 18:30 - 00000500 _____ C:\Windows\Tasks\deal_flow_helper_service.job
2015-09-22 21:13 - 2015-05-02 12:39 - 00001060 _____ C:\Windows\Tasks\Crossbrowse.job
2015-09-22 21:13 - 2015-05-02 12:14 - 00003142 _____ C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-7.job
2015-09-22 21:13 - 2015-05-02 12:14 - 00002450 _____ C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.job
2015-09-22 21:13 - 2015-05-02 12:14 - 00000974 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2015-09-22 21:13 - 2015-03-31 12:15 - 00001694 _____ C:\Windows\Tasks\OXZTLTXX.job
2015-09-22 21:13 - 2011-09-17 00:23 - 00000000 ____D C:\ProgramData\NVIDIA
2015-09-22 21:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-22 20:56 - 2011-09-17 10:04 - 00652726 _____ C:\Windows\system32\perfh007.dat
2015-09-22 20:56 - 2011-09-17 10:04 - 00129476 _____ C:\Windows\system32\perfc007.dat
2015-09-22 20:56 - 2009-07-14 07:13 - 01494160 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-22 20:55 - 2011-11-17 10:49 - 00003954 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{43D898A9-3C2A-4A6F-8911-8D890FA74A70}
2015-09-22 20:53 - 2015-05-02 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-22 20:52 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-18 14:59 - 2015-05-02 12:14 - 00000000 ____D C:\Program Files (x86)\CinemaPlus-3.2cV30.04
2015-09-18 14:59 - 2015-03-26 21:14 - 00000349 _____ C:\Users\1195388\AppData\Roaming\OXZTLTXX
2015-09-18 14:39 - 2013-11-23 21:17 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-18 12:29 - 2015-07-16 07:25 - 00001425 _____ C:\Users\1195388\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-09-18 12:21 - 2014-04-30 16:21 - 00000000 ____D C:\ProgramData\Freemake
2015-09-18 12:20 - 2014-04-30 16:21 - 00000000 ____D C:\Program Files (x86)\Freemake
2015-09-18 12:19 - 2015-05-02 12:14 - 00000978 _____ C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2015-09-18 12:18 - 2011-11-17 13:51 - 00000000 ____D C:\Windows\pss
2015-09-18 11:23 - 2015-07-16 07:31 - 00003448 _____ C:\Windows\System32\Tasks\Oaerusunuud
2015-09-17 10:00 - 2011-12-14 21:00 - 00000000 ____D C:\Users\1195388\AppData\Local\Google
2015-09-14 10:43 - 2011-12-18 15:14 - 00085478 _____ C:\test.xml
2015-09-10 19:01 - 2009-07-14 06:45 - 00333384 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-10 18:59 - 2011-07-13 04:58 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-10 18:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-09-09 20:58 - 2013-08-16 10:33 - 00000000 ____D C:\Windows\system32\MRT
2015-09-09 20:55 - 2011-12-10 17:46 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-09-09 16:09 - 2015-04-06 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-04 09:40 - 2015-07-14 17:30 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-09-04 09:40 - 2015-07-14 17:30 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-09-03 22:03 - 2012-03-12 18:53 - 00000408 _____ C:\Windows\system32\sstates.sdt
2015-09-03 22:03 - 2012-03-12 18:53 - 00000040 _____ C:\Windows\system32\sstate_prev.sdt
2015-09-03 20:58 - 2015-07-16 07:31 - 00000000 ____D C:\ProgramData\Oaerusunuud
2015-09-03 20:52 - 2015-08-09 18:13 - 00000000 ____D C:\Program Files (x86)\SpaceSondPro_v89.1052
2015-08-31 20:47 - 2011-12-14 21:00 - 00000000 ____D C:\Program Files (x86)\Google
2015-08-31 20:40 - 2013-11-23 21:17 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-08-31 20:40 - 2013-11-23 21:17 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-08-31 20:40 - 2011-12-14 21:00 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-31 09:57 - 2015-07-14 17:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-26 18:37 - 2011-12-09 07:50 - 134753440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-26 21:14 - 2015-09-18 14:59 - 0000349 _____ () C:\Users\1195388\AppData\Roaming\OXZTLTXX
2015-01-03 19:59 - 2015-01-29 12:24 - 0000093 _____ () C:\Users\1195388\AppData\Roaming\WB.CFG
2015-09-18 16:45 - 2015-09-18 16:45 - 0000066 _____ () C:\Users\1195388\AppData\Local\psppirerc
2015-09-18 16:45 - 2015-09-18 16:45 - 0000218 _____ () C:\Users\1195388\AppData\Local\recently-used.xbel
2015-09-04 09:41 - 2015-09-04 09:41 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat


Einige Dateien in TEMP:
====================
C:\Users\1195388\AppData\Local\Temp\opera.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-13 08:44

==================== Ende von FRST.txt ============================

Vielen Dank schon mal an die fleissigen Helfer hier im Forum!

cosinus · 22.09.2015, 22:24

Hi und

Logs bitte nicht anhängen, notfalls splitten und über mehrere Postings verteilt posten

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Secretly · 22.09.2015, 23:10

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-09-2015
durchgeführt von 1195388 (2015-09-22 21:30:58)
Gestartet von C:\Users\1195388\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-11-17 08:47:29)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

1195388 (S-1-5-21-2644323507-1471793964-1326599827-1000 - Administrator - Enabled) => C:\Users\1195388
Administrator (S-1-5-21-2644323507-1471793964-1326599827-500 - Administrator - Disabled)
Gast (S-1-5-21-2644323507-1471793964-1326599827-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2644323507-1471793964-1326599827-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader X (10.1.15) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.15 - Adobe Systems Incorporated)
ALDI TALK Verbindungsassistent (HKLM-x32\...\ALDITALKVerbindungsassistent) (Version: ALDI TALK 4.0 - ALDI TALK Verbindungsassistent)
Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
AnySend (HKLM-x32\...\ASPackage) (Version:  - CMI Limited) <==== ACHTUNG
ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{61438020-DDD4-42FA-99A2-50225441980A}) (Version: 2.0.1.142 - ArcSoft)
ArcSoft WebCam Companion 4 (HKLM-x32\...\{C793AD32-2BB8-4CC4-ABD3-A1469C21593C}) (Version: 4.0.21.392 - ArcSoft)
AVerMedia A835 USB TV Tuner 8.0.64.43 (HKLM-x32\...\AVerMedia A835 USB TV Tuner) (Version: 8.0.64.43 - AVerMedia TECHNOLOGIES, Inc.)
AVerTV (HKLM-x32\...\InstallShield_{E28B1E6F-E0AA-4228-AB89-DB4A0C89D426}) (Version: 6.0.18 - AVerMedia Technologies, Inc.)
AVerTV (x32 Version: 6.0.18 - AVerMedia Technologies, Inc.) Hidden
Benutzerhandbuch EPSON SX235 Series (HKLM-x32\...\EPSON SX235 Series Useg) (Version:  - )
Bing Bar (HKLM-x32\...\{B4089055-D468-45A4-A6BA-5A138DD715FC}) (Version: 7.0.850.0 - Microsoft Corporation)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.3.0.100 - Atheros Communications)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
CinemaPlus-3.2cV30.04 (HKLM-x32\...\CinemaPlus-3.2cV30.04) (Version: 1.36.01.22 - Cinema PlusV30.04) <==== ACHTUNG
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.54.0.53 - Conexant)
Cooking Builder (HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\{9563BC59-9556-4805-8CD4-886781779D8D}) (Version: 1.6.0 - Diner Web corp)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\Dropbox) (Version: 3.4.3 - Dropbox, Inc.)
Druckerdeinstallation für EPSON SX420W Series (HKLM\...\EPSON SX420W Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version:  - SEIKO EPSON Corporation)
EPSON SX420W Series Handbuch (HKLM-x32\...\EPSON SX420W Series Manual) (Version:  - )
EPSON SX420W Series Netzwerk-Handbuch (HKLM-x32\...\EPSON SX420W Series Network Guide) (Version:  - )
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
EpsonNet Setup 3.2 (HKLM-x32\...\{C9D8A041-2963-4B31-8FFC-1500F3DB9293}) (Version: 3.2a - SEIKO EPSON CORPORATION)
FinanceAlert (HKLM-x32\...\FinanceAlert) (Version: 3.0.70 - Valid Applications)
fotokasten comfort 5.3 (HKLM-x32\...\fotokasten comfort_is1) (Version:  - )
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.93 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
IBM SPSS Statistics 22 (HKLM-x32\...\{104875A1-D083-4A34-BC4F-3F635B7F8EF7}) (Version: 22.0.0.0 - IBM Corp)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.0.0.1046 - Intel Corporation)
iTunes (HKLM\...\{93F2A022-6C37-48B8-B241-FFABD9F60C30}) (Version: 12.1.2.27 - Apple Inc.)
Java 7 Update 51 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417051FF}) (Version: 7.0.510 - Oracle)
Java(TM) 6 Update 22 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416022FF}) (Version: 6.0.220 - Oracle)
Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{653C1B5A-3287-47B1-8613-0745D4E771C4}) (Version: 15.0.0.463 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.0.463 - Kaspersky Lab) Hidden
Media Gallery (Version: 1.5.0.16020 - Your Company Name) Hidden
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
Müller Foto (HKLM-x32\...\Müller Foto) (Version: 5.1.2 - CEWE COLOR AG u Co. OHG)
Netzwerkhandbuch EPSON SX235 Series (HKLM-x32\...\EPSON SX235 Series Netg) (Version:  - )
NVIDIA 3D Vision Treiber 267.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 267.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 267.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 267.21 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.19.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.19.0 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.10.0514 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.10.0514 - NVIDIA Corporation)
Opera (HKLM-x32\...\Setup Support for Opera) (Version: 1.0 - Sono Control Inc.)
PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.5.02.12220 - Sony Corporation)
PMB VAIO Edition Guide (x32 Version: 1.6.00.06030 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (Version: 1.5.10.05300 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (x32 Version: 1.6.00.06010 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (x32 Version: 1.6.00.06140 - Sony Corporation) Hidden
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Pro PC Cleaner (HKLM-x32\...\{23497AFC-382C-417E-AC1F-42D98A5A8ADA}) (Version: 2.5.6 - Rainmaker Software Group LLC.) <==== ACHTUNG
PSPP (HKLM-x32\...\PSPP) (Version: 0.8.4 - Free Software Foundation, Inc.)
R for Windows 3.1.1 (HKLM\...\R for Windows 3.1.1_is1) (Version: 3.1.1 - R Core Team)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.1.7600.77 - Realtek Semiconductor Corp.)
Remote Keyboard (x32 Version: 1.1.1.03020 - Sony Corporation) Hidden
Remote Play with PlayStation 3 (x32 Version: 1.1.0.15070 - Sony Corporation) Hidden
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Sony Corporation (Version: 1.0.0 - Default Company Name) Hidden
speed browser (HKLM-x32\...\speed browser) (Version: 44.0.2367.0 - Smart Applications) <==== ACHTUNG
SSLx64 (Version: 1.0.0 - Sony Corporation ) Hidden
SSLx86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden
Trojan Remover 6.9.3 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3 - Simply Super Software)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VAIO - Media Gallery (HKLM-x32\...\{FA870BF1-44A1-4B7D-93E1-C101369AF0C1}) (Version: 1.5.0.16020 - Sony Corporation)
VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{66081CDD-C1FE-415F-BB3A-F2622BA27461}) (Version: 1.6.00.06030 - Sony Corporation)
VAIO - PMB VAIO Edition Plug-in (HKLM-x32\...\InstallShield_{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.6.00.06140 - Sony Corporation)
VAIO - Remote Play mit PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.1.0.15070 - Sony Corporation)
VAIO - Remote-Tastatur  (HKLM-x32\...\{7396FB15-9AB4-4B78-BDD8-24A9C15D2C65}) (Version: 1.0.1.03020 - Sony Corporation)
VAIO Care (HKLM-x32\...\{36C5BBF0-E5BF-4DE1-B684-7E90B0C93FB5}) (Version: 6.4.0.15030 - Sony Corporation)
VAIO Care (x32 Version: 6.4.0.15030 - Sony Corporation) Hidden
VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.5.0.03040 - Sony Corporation)
VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.6.0.13140 - Sony Corporation)
VAIO Data Restore Tool (x32 Version: 1.6.0.13140 - Sony Corporation) Hidden
VAIO Easy Connect (HKLM-x32\...\{7C80D30A-AC02-4E3F-B95D-29F0E4FF937B}) (Version: 1.0.0.03050 - Sony Corporation)
VAIO Event Service (HKLM-x32\...\{73D8886A-D416-4687-B609-0D3836BA410C}) (Version: 5.5.0.03040 - Sony Corporation)
VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.3.0.11090 - Sony Corporation)
VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.4.0.03240 - Sony Corporation)
VAIO Hardware Diagnostics (x32 Version: 4.2.0.14280 - Sony Corporation) Hidden
VAIO Hero Screensaver - Summer 2011 Screensaver (HKLM-x32\...\VAIO Hero Screensaver - Summer 2011 Screensaver) (Version:  - )
VAIO Improvement (HKLM-x32\...\{3A26D9BD-0F73-432D-B522-2BA18138F7EF}) (Version: 1.0.0.14150 - Sony Corporation)
VAIO Improvement Validation (HKLM\...\{75C95C84-264F-4CC7-8A7E-346444E6C7C1}) (Version: 1.0.4.01190 - Sony Corporation)
VAIO Quick Web Access (HKLM-x32\...\splashtop) (Version: 1.4.5.3 - Sony Corporation)
VAIO Quick Web Access (x32 Version: 1.4.5.3 - Sony Corporation) Hidden
VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.4.2.09010 - Sony Corporation)
VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.5.0.02280 - Sony Corporation)
VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 6.3.0.08010 - Sony Corporation)
VAIO-Handbuch (HKLM-x32\...\{C6E893E7-E5EA-4CD5-917C-5443E753FCBD}) (Version: 2.0.0.02250 - Sony Corporation)
VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.4.0.14230 - Sony Corporation)
VCCx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
VESx64 (Version: 1.0.0 - Sony Corporation) Hidden
VESx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
VIx64 (Version: 1.0.0 - Sony Corporation) Hidden
VIx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden
VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden
VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden
VWSTx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основи Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотоколекція Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)

==================== Wiederherstellungspunkte =========================

20-08-2015 15:06:21 Windows Update
30-08-2015 13:27:26 Windows Update
04-09-2015 17:42:06 Windows Update
09-09-2015 19:36:23 Windows Update
09-09-2015 20:38:25 Windows Update
17-09-2015 10:07:20 Windows Update
18-09-2015 12:22:47 Windows Defender Checkpoint
22-09-2015 20:57:57 Windows Update

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0622E1B3-0044-4977-82EA-C05F284B6D78} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-31] (Adobe Systems Incorporated)
Task: {07736DE2-1B4B-487B-902D-9F08FCBC0EB5} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCsystray.exe [2011-02-16] (Sony Corporation)
Task: {0FB42E74-111E-4D57-83AC-FE755F5127EB} - System32\Tasks\Cooking Builder => Rundll32.exe "C:\Users\1195388\AppData\Local\Cooking Builder\Bin\CookingBuilder.dll",#3
Task: {16BD181D-DF82-4380-B6B7-9DC179B10255} - \{D6EADD7E-5A20-4D17-ABE8-AEC9BCC15748} -> Keine Datei <==== ACHTUNG
Task: {2DD174C8-FC9E-4EDF-AD04-00DACA9FB72A} - System32\Tasks\{26F743FB-C53C-4701-B55A-2A6262C254D1} => pcalua.exe -a C:\Users\1195388\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=face
Task: {2FEB4AB2-4099-4426-B44F-170BDA2B1124} - System32\Tasks\updateTask => c:\task.vbs [2015-09-03] ()
Task: {4CA7EF56-C039-41F5-B7D2-EB284E836E34} - System32\Tasks\Sony Corporation\VAIO Improvement Validation\VAIO Improvement Validation => C:\Program Files\Sony\VAIO Improvement Validation\viv.exe [2011-01-20] (Sony Corporation)
Task: {5346376F-3503-4D0F-B706-A65D02C3C0E0} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-04-23] (Piriform Ltd)
Task: {5C1A938C-FFE9-4D1E-A10C-4704127E62C6} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2011-02-15] (Sony Corporation)
Task: {5F7B634E-5E3F-475B-9FD6-4800C4EF0D36} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6288D457-9FF9-4D1D-A957-C8B6EF5DC8C4} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCOneClick.exe [2011-02-16] (Sony Corporation)
Task: {62A470A2-1848-4712-8179-B9F8887D6852} - \OXZTLTXX -> Keine Datei <==== ACHTUNG
Task: {65F9E187-CC9D-4D82-949C-864D5695F028} - System32\Tasks\EVKOBNWASG => C:\ProgramData\ca7d18e9da7d4d96972571cb68e4002b\ca7d18e9da7d4d96972571cb68e4002b.exe [2015-03-29] () <==== ACHTUNG
Task: {888CFC9F-A1DF-4FA8-BE3D-4BB3EBFB52EC} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-05-02] (globalUpdate) <==== ACHTUNG
Task: {98B3A02A-09F4-4E67-85F3-F3DEC3BA649E} - System32\Tasks\Oaerusunuud => C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe [2015-09-03] ()
Task: {A810E385-9B30-4747-B507-2E6A42B0100F} - \Crossbrowse -> Keine Datei <==== ACHTUNG
Task: {A8E2D7DF-9D58-49E5-9931-F14574440186} - System32\Tasks\SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a => Wscript.exe //B "C:\ProgramData\SearchModulePlus\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ACHTUNG
Task: {B009AEBA-C799-4AF2-8B37-D037AD61F32F} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)
Task: {B24D9BE4-A7B8-4E20-AAD5-1C6777D05C3E} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-05-02] (globalUpdate) <==== ACHTUNG
Task: {BC0B0095-DAD8-42BB-8D6E-204E43359967} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {BE9B5D6A-93E8-4F5C-9D34-3BFE62A84DCB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {C2239ED7-48A0-4FFB-853A-3F3AF5D5D01B} - System32\Tasks\Run_Browser => C:\Users\1195388\AppData\Local\UnicoBrowser\Application\unicobrowser.exe <==== ACHTUNG
Task: {C3820CBB-EAC1-4BA0-92E6-CD4C77B75B3B} - System32\Tasks\SONY\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2010-11-16] (Sony Corporation)
Task: {CAAB307E-FF10-47D4-9669-D461E714F235} - System32\Tasks\runTask => %TEMP%/Updater.exe
Task: {CC487653-BE70-4240-918C-12341FF2686E} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {CE50D8B9-54BD-4349-A07A-E0B8883BAF69} - \5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-6 -> Keine Datei <==== ACHTUNG
Task: {D27CE36B-E924-417D-8602-7488A3335152} - \5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-7 -> Keine Datei <==== ACHTUNG
Task: {D76F5F96-24C3-4F05-82AE-656DC7D34E9C} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => C:\Program Files\Sony\VAIO Smart Network\VSNClient
Task: {DFA25E67-FF2D-445F-AF8B-8B68F0F71AE5} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)
Task: {E90AB2D8-018B-4E0E-886E-881A5A5CA268} - System32\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5 => C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.exe <==== ACHTUNG
Task: {E95BFABA-1C78-46BC-945A-DC4332B70950} - System32\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5_user => C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.exe <==== ACHTUNG
Task: {E99E95EF-0F28-41C6-AC4A-9572BFAFF5A0} - System32\Tasks\SONY\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2010-11-16] (Sony Corporation)
Task: {F5C801A9-E9BC-4910-AAC2-E0526F384F1C} - System32\Tasks\deal_flow_helper_service => C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe [2015-05-28] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-6.job => C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-6.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-7.job => C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-7.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.job => C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.exe <==== ACHTUNG
Task: C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5_user.job => C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.exe <==== ACHTUNG
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Crossbrowse.job => C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe <==== ACHTUNG
Task: C:\Windows\Tasks\deal_flow_helper_service.job => C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ACHTUNG
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ACHTUNG
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\OXZTLTXX.job => C:\Users\1195388\AppData\Roaming\OXZTLTXX.exe <==== ACHTUNG

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-10-13 13:10 - 2012-10-13 13:13 - 00343024 _____ () C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
2012-10-14 11:08 - 2009-10-09 21:11 - 00389120 ____R () C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe
2015-09-03 20:18 - 2015-09-03 20:18 - 00227328 _____ () C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\jnsj3AEC.tmp
2012-10-14 11:09 - 2009-08-01 05:06 - 00155648 ____R () C:\Program Files (x86)\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
2015-05-28 18:30 - 2015-05-28 18:30 - 00191696 _____ () C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe
2015-09-03 20:18 - 2015-09-03 20:18 - 00137728 _____ () C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\hnsz5A12.tmp
2015-09-03 20:11 - 2015-09-03 20:11 - 00156160 _____ () C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe
2015-04-08 21:53 - 2015-04-08 21:53 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00297472 _____ () C:\Program Files\Sony\VAIO Care\CRM\ManagedVAIORecoveryMedia.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00192000 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIORecovery.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00070656 _____ () C:\Program Files\Sony\VAIO Care\CRM\Logging.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00063488 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOCommon.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00215040 _____ () C:\Program Files\Sony\VAIO Care\CRM\OsServices.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00043008 _____ () C:\Program Files\Sony\VAIO Care\CRM\PluginFactory.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00260608 _____ () C:\Program Files\Sony\VAIO Care\CRM\RecoveryPartitionManager.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00043520 _____ () C:\Program Files\Sony\VAIO Care\CRM\XMLTools.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00059904 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOInstallAppsDrivers.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00157696 _____ () C:\Program Files\Sony\VAIO Care\CRM\InstallDB.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00138752 _____ () C:\Program Files\Sony\VAIO Care\CRM\InstallationTools.dll
2011-09-17 01:20 - 2011-02-25 17:14 - 00025600 _____ () C:\Program Files\Sony\VAIO Care\CRM\VAIOUtility.dll
2014-03-06 16:00 - 2014-03-06 16:00 - 01269952 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\kpcengine.2.3.dll
2015-09-09 16:09 - 2015-09-09 16:09 - 00033280 _____ () C:\Users\1195388\AppData\Local\Cooking Builder\Bin\CookingBuilder.dll
2015-09-09 16:09 - 2015-09-09 16:09 - 00011776 _____ () C:\Users\1195388\AppData\Local\Cooking Builder\Bin\muc.dll
2011-09-17 00:30 - 2011-03-05 16:42 - 00013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll
2015-09-18 12:04 - 2015-09-12 02:22 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\libglesv2.dll
2015-09-18 12:04 - 2015-09-12 02:22 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\libegl.dll
2015-08-14 20:03 - 2015-08-14 20:03 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\ba8588c3319d63350220ec2ac3eb2c36\IsdiInterop.ni.dll
2011-09-17 00:17 - 2010-09-13 18:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2015-09-18 12:04 - 2015-09-12 02:22 - 16393032 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\1195388\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVer HID Receiver.lnk => C:\Windows\pss\AVer HID Receiver.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVerQuick.lnk => C:\Windows\pss\AVerQuick.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Launcher.lnk => C:\Windows\pss\Launcher.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^1195388^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^crossbrowse.lnk => C:\Windows\pss\crossbrowse.lnk.Startup
MSCONFIG\startupfolder: C:^Users^1195388^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: Apoint => %ProgramFiles%\Apoint\Apoint.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: AthBtTray => "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe"
MSCONFIG\startupreg: AtherosBtStack => "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
MSCONFIG\startupreg: cAudioFilterAgent => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
MSCONFIG\startupreg: ISBMgr.exe => "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
MSCONFIG\startupreg: SpaceSoundPro => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2EEAAE20-0887-4E3E-9ECB-4F6CFCDBD55D}] => (Allow) %SystemRoot%\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
FirewallRules: [{1C5A2026-1F10-4F4F-AB8F-A3635327A46F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{24580C4B-7ED7-46D3-A572-A1ED90A2C54C}] => (Allow) LPort=2869
FirewallRules: [{91890E89-84FE-4797-A8C5-D9EB074990D4}] => (Allow) LPort=1900
FirewallRules: [{26CF544B-3C6C-49B0-AC5A-44CD805E58A1}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{48148BF0-789D-49BF-85A0-C203BB34B702}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{E69549C3-CA9E-4CA1-AF3E-CAD537A16A22}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{C14088CB-E3C1-4135-BB8C-513A91BD8EAC}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe
FirewallRules: [{C56F670F-40B8-41E1-8C9E-A4CB706486D0}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe
FirewallRules: [{225E7D70-67F5-4D8C-BE95-EC7A9B7FFBE7}] => (Allow) C:\Program Files\Sony\VAIO Care\SelfHealUpdate.exe
FirewallRules: [{CED9360E-732F-422E-915D-46E550B79F0F}] => (Allow) C:\Program Files\Sony\VAIO Care\SelfHealUpdate.exe
FirewallRules: [{33B26FC3-EEAC-4406-AB1F-39AD6501B040}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOCareMain.exe
FirewallRules: [{CFBCE4BC-F34C-40F2-A7FC-AD55E332D9F8}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOCareMain.exe
FirewallRules: [{4F95CFB7-01A9-45E2-82C6-14276C3348AC}] => (Allow) C:\Program Files (x86)\EpsonNet\EpsonNet Setup\tool10\ENEasyApp.exe
FirewallRules: [{7F4A58D2-8C83-46E1-B2B4-24B1A032676F}] => (Allow) C:\Program Files (x86)\EpsonNet\EpsonNet Setup\tool10\ENEasyApp.exe
FirewallRules: [TCP Query User{D9D0DFF0-397A-406E-9A5D-DED2A5AA786E}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{81D69E78-F070-41E6-8127-144732BBA931}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{34F6ABF5-3EE5-4836-86B0-860B785DF7FB}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{7DE07FE1-ADDB-42FF-97CD-BCCAFAFC3B9D}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{10379761-2806-413C-B701-A3BA0F814EB5}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{D9B9D52C-CFDA-4FF1-823B-42D784D54865}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{8E0D2154-A58E-4401-B97C-1A957D26508D}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [{3B09DBEA-7BC1-493A-AA69-9D1DDC0AF641}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{8C13C0B4-C8F8-4436-9797-D5456CBAEF83}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [{9EC95CA0-53D8-4C85-89D3-386063C67003}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [{409C7F8B-505C-4169-8F33-B7AFCBB7D341}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{A734F922-DBE8-4A18-A1B8-D2B2A16BC37E}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [TCP Query User{3DD62A88-6A1B-4B4D-9838-89030509A6CA}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{F558171E-487E-477C-9DC8-44D24C3A437D}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [TCP Query User{D9AA80B5-9FE1-4473-BD5F-CDABE97B0A5D}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [UDP Query User{3EB7F69F-E7C5-4D46-9397-138E4E0A89C8}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [TCP Query User{DEC1C7E1-47C2-4650-A492-7A1D921B83B3}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{8EBDAD0D-22F3-4728-B45E-E541B386165E}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [{90C1D292-EC3C-4E6E-A37F-15E19E0B5FFA}] => (Allow) LPort=62910
FirewallRules: [{BF614645-1A9B-4A2B-8541-21F283335F15}] => (Allow) LPort=23272
FirewallRules: [{0AE10675-C831-4512-8CA9-E54B40BD4734}] => (Allow) LPort=23272
FirewallRules: [{284BEC0E-E86F-4D78-AA88-723D3E3D56DA}] => (Allow) LPort=62910
FirewallRules: [{0BFB1EC6-9453-467B-896C-6D9C1FCDD7D6}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{0D18739D-1921-4666-907C-0E7FE4476836}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D6204665-637E-4F4D-8B13-5E706FC9AFD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{65E186A8-0101-42CC-913C-EE1CDC91AF9D}] => (Allow) C:\Program Files (x86)\speed browser\Application\browser.exe
FirewallRules: [{CC7572D5-CDF1-4C10-90BD-2AEE5D87C21C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/22/2015 09:15:09 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/22/2015 09:14:02 PM) (Source: Application Virtualization Client) (EventID: 3008) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=1130}
Der Client konnte keine Verbindung mit Application Virtualization Server herstellen (Rückgabecode 24604E0A-40000194).

Error: (09/22/2015 09:14:02 PM) (Source: Application Virtualization Client) (EventID: 5009) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=1130}
Application Virtualization Client konnte keine Verbindung mit der Datenstrom-URL 'hxxp://c2r.microsoft.com/ConsumerC2R/de-de/14.0.4763.1000/ConsumerC2R.de-de_14.0.4763.1000.sft' herstellen (Rückgabecode 24604E0A-40000194, ursprünglicher Rückgabecode 24604E0A-40000194).

Error: (09/22/2015 08:53:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/22/2015 08:51:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/21/2015 05:41:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2015 08:00:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/18/2015 04:50:22 PM) (Source: Application Virtualization Client) (EventID: 3008) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=13B0}
Der Client konnte keine Verbindung mit Application Virtualization Server herstellen (Rückgabecode 24604E0A-40000194).

Error: (09/18/2015 04:50:22 PM) (Source: Application Virtualization Client) (EventID: 5009) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=13B0}
Application Virtualization Client konnte keine Verbindung mit der Datenstrom-URL 'hxxp://c2r.microsoft.com/ConsumerC2R/de-de/14.0.4763.1000/ConsumerC2R.de-de_14.0.4763.1000.sft' herstellen (Rückgabecode 24604E0A-40000194, ursprünglicher Rückgabecode 24604E0A-40000194).

Error: (09/18/2015 04:50:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (09/22/2015 09:14:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (09/22/2015 09:14:01 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
innfd_1_10_0_14

Error: (09/22/2015 09:13:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "TRBPVmYToYv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%3

Error: (09/22/2015 09:11:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\1195388\AppData\Local\Temp\trutil.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (09/22/2015 09:11:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\1195388\AppData\Local\Temp\trutil.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (09/22/2015 09:11:47 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\1195388\AppData\Local\Temp\trutil.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (09/22/2015 08:54:02 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (09/22/2015 08:54:02 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Multimediaklassenplaner" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (09/22/2015 08:54:02 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Benutzerprofildienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056

Error: (09/22/2015 08:54:01 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Extensible Authentication-Protokoll" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
%%1056


CodeIntegrity:
===================================
  Date: 2015-09-22 21:11:51.212
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:51.165
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:51.103
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:51.040
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:47.078
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:47.031
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-09 18:17:01.955
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-13 13:17:06.116
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-13 13:17:06.116
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-13 13:17:06.116
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 4077.86 MB
Verfügbarer physikalischer RAM: 2315.43 MB
Summe virtueller Speicher: 8153.92 MB
Verfügbarer virtueller Speicher: 5566.74 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:582.18 GB) (Free:464.71 GB) NTFS
Drive e: (KINGSTON) (Removable) (Total:14.44 GB) (Free:0.59 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: A278D222)
Partition 1: (Not Active) - (Size=13.9 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=582.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 14.4 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=14.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

cosinus · 23.09.2015, 08:50

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

AnySend

CinemaPlus-3.2cV30.04

Pro PC Cleaner

speed browser
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Secretly · 23.09.2015, 17:42

Ich habe nun alle 4 Programme installiert.
Jedoch kam bei drei der vier Programme beim deinstallieren die Meldung, dass der Uninstaller nicht richtig ausgeführt werden konnte.
Die Programme verschwanden aber dann dennoch aus der Liste...

Passt das?
Soll ich nun nochmal FRSST-Logs posten?

EDIT:
Es kommen immer noch einfach so Seiten wenn ich auf einen Link klicke.
Zwar nicht mehr so oft.. aber sie kommen...

cosinus · 23.09.2015, 19:56

Ich hab ja auch nicht geschrieben, dass alle Probleme danach sofort weg sind...das war erst der Anfang.

Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Secretly · 24.09.2015, 00:24

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 24.09.2015
Suchlaufzeit: 00:13
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.23.06
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: 1195388

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 378935
Abgelaufene Zeit: 28 Min., 32 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 6
Adware.PullUpdate, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe, 3740, Löschen bei Neustart, [9eb43df68704072f48445d589a676d93]
Adware.PullUpdate, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe, 4288, Löschen bei Neustart, [9eb43df68704072f48445d589a676d93]
PUP.Optional.BrowseFox.Generic, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\hnsz5A12.tmp, 3028, Löschen bei Neustart, [f35fbd76404bff3737adad5305fb11ef]
PUP.Optional.BrowseFox.Generic, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\jnsj3AEC.tmp, 2192, Löschen bei Neustart, [3f1353e00c7fc96dd410e917a957ff01]
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe, 3740, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75]
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe, 4288, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75]

Module: 3
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1\sqlite3.dll, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Bin\CookingBuilder.dll, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Bin\muc.dll, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 

Registrierungsschlüssel: 140
PUP.Optional.BrowseFox.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\totyseku, In Quarantäne, [f35fbd76404bff3737adad5305fb11ef], 
PUP.Optional.BrowseFox.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\jimocoso, In Quarantäne, [3f1353e00c7fc96dd410e917a957ff01], 
PUP.Optional.ModGoog, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\globalUpdate, In Quarantäne, [55fd89aa7b1077bfdfdcde99ca3702fe], 
PUP.Optional.ModGoog, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\globalUpdatem, In Quarantäne, [55fd89aa7b1077bfdfdcde99ca3702fe], 
PUP.Optional.ModGoog, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, In Quarantäne, [55fd89aa7b1077bfdfdcde99ca3702fe], 
PUP.Optional.ModGoog, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, In Quarantäne, [55fd89aa7b1077bfdfdcde99ca3702fe], 
PUP.Optional.Goobzo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SMUpdPlus, In Quarantäne, [064cd261ccbffc3a6af7317b09fc7789], 
PUP.Optional.WebSteroids, HKLM\SOFTWARE\CLASSES\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, In Quarantäne, [262c42f17516b1858fa929c52fd32ad6], 
PUP.Optional.WebSteroids, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, In Quarantäne, [262c42f17516b1858fa929c52fd32ad6], 
PUP.Optional.WebSteroids, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}, In Quarantäne, [262c42f17516b1858fa929c52fd32ad6], 
PUP.Optional.FinanceAlert, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\FinanceAlert, In Quarantäne, [7ed454df098238fe957fb507e31eb64a], 
PUP.Optional.SearchModule, HKLM\SOFTWARE\SearchModulePlus, In Quarantäne, [6fe361d2c6c5f343cf7309b144c021df], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickCtrl.10, In Quarantäne, [b39fc86b65260a2cc9a03867de2644bc], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickProcessLauncherMachine, In Quarantäne, [55fdd261ccbfe650bdac237ce222f709], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickProcessLauncherMachine.1.0, In Quarantäne, [d1812211d0bb350192d7168948bcc23e], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoCreateAsync, In Quarantäne, [2f2346ed3556a294a2c83c63d034db25], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoCreateAsync.1.0, In Quarantäne, [411177bc1972c076dd8d851acb397789], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreClass, In Quarantäne, [9eb475be24677db996d4e7b810f4629e], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreClass.1, In Quarantäne, [73df8ca7ccbf43f371f9455a1fe5ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreMachineClass, In Quarantäne, [6de5ee45810ad165fd6d19866e96a25e], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreMachineClass.1, In Quarantäne, [430f3bf8206b94a24723cfd047bd4fb1], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CredentialDialogMachine, In Quarantäne, [3b1773c0a4e75dd9cf9b613e47bd8080], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CredentialDialogMachine.1.0, In Quarantäne, [1e341a19a2e985b1caa01b84956f6b95], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine, In Quarantäne, [b59dd45f2863162007637e21c53fdc24], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine.1.0, In Quarantäne, [242e63d0e4a7ba7c650526799c68ed13], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback, In Quarantäne, [d87a6bc83952df57c7a38619ef15649c], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0, In Quarantäne, [351deb487d0e0a2cacbe9d02d52f55ab], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc, In Quarantäne, [f55d161de9a2b08616542877ad5744bc], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc.1.0, In Quarantäne, [e76bbf74d4b778be8fdb801f57adfc04], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.ProcessLauncher, In Quarantäne, [7bd7c76c6724132356140b940cf8649c], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.ProcessLauncher.1.0, In Quarantäne, [63ef9b981774eb4b4c1e68378084649c], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3COMClassService, In Quarantäne, [fd55a58ec8c3da5cc6a4277840c43cc4], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3COMClassService.1.0, In Quarantäne, [e2703102385348eea5c5445b53b102fe], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachine, In Quarantäne, [c58d53e0a5e6d95dd298eab58e76cf31], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachine.1.0, In Quarantäne, [87cb4be890fbfa3c57137a2505ff619f], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback, In Quarantäne, [94beb77c5239191dd199277817ede61a], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback.1.0, In Quarantäne, [cb87072c513a67cf4f1b0c936c98e61a], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebSvc, In Quarantäne, [d08286ad92f9a88e0367c5dad72d8779], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebSvc.1.0, In Quarantäne, [aba7280b03887eb8ce9c435cea1a9769], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-6, Löschen bei Neustart, [272b2a09b9d249ed6bf143534cb802fe], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-7, Löschen bei Neustart, [0f4356dda3e8ee48e676653193710bf5], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5, Löschen bei Neustart, [e270fa393b50bb7b2b311b7b966e01ff], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5_user, Löschen bei Neustart, [a4ae2d069bf0231399c3ebab0bf99d63], 
PUP.Optional.CrossBrowse, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Crossbrowse, Löschen bei Neustart, [1f33a98af596c3734812d7bc37cdcf31], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\globalUpdateUpdateTaskMachineCore, Löschen bei Neustart, [fc56cd66810a8babbdb0e8b721e31fe1], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\globalUpdateUpdateTaskMachineUA, Löschen bei Neustart, [aca6f73c7c0f999dadc1128d15efb54b], 
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a, Löschen bei Neustart, [86cc4de6bbd0280e2433260ed62dd32d], 
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\SMU.EXE, In Quarantäne, [93bf79ba513a60d63c65ff339b683dc3], 
PUP.Optional.CinemaPlus, HKLM\SOFTWARE\WOW6432NODE\CinemaPlus-3.2cV30.04-nv-ie, In Quarantäne, [183a042f0e7d8ea8731cf996e420aa56], 
PUP.Optional.CleanBrowser, HKLM\SOFTWARE\WOW6432NODE\Clean Browser, In Quarantäne, [2a28bd768ffc013539ba4c43cb39a25e], 
PUP.Optional.FFPluginHp, HKLM\SOFTWARE\WOW6432NODE\FFPluginHp, In Quarantäne, [8fc390a3424910260402faa2a65e5ca4], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\WOW6432NODE\HD-Quality-3.1V31.03, In Quarantäne, [a9a988abd1ba60d675ca029406fe6d93], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\WOW6432NODE\HD-Quality-3.1V31.03-nv, In Quarantäne, [95bd64cf8cff4ee852ed286e41c3c040], 
PUP.Optional.IHProtect, HKLM\SOFTWARE\WOW6432NODE\IHProtect, In Quarantäne, [dd7569ca9af12a0c5cfd564da55fb14f], 
PUP.Optional.Infonaut, HKLM\SOFTWARE\WOW6432NODE\Infonaut_1.10.0.14, In Quarantäne, [79d973c00b80a49268c34d574fb53cc4], 
PUP.Optional.LuckSearches, HKLM\SOFTWARE\WOW6432NODE\luckysearchesSoftware, In Quarantäne, [80d2c96a1d6e94a2fd14f9af58ac8c74], 
PUP.Optional.MyStartSearch.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\mystartsearchSoftware, In Quarantäne, [c1911c1762292e089c7a4af3a55e8977], 
PUP.Optional.SearchModule, HKLM\SOFTWARE\WOW6432NODE\SearchModulePlus, In Quarantäne, [85cd91a2fe8dfc3a3a0845755ca8867a], 
PUP.Optional.SpaceSoundPro, HKLM\SOFTWARE\WOW6432NODE\SpaceSondPro, In Quarantäne, [500249ea8506a492915b3d810ff546ba], 
PUP.Optional.WdsManPro, HKLM\SOFTWARE\WOW6432NODE\WdsManPro, In Quarantäne, [381ade550289ca6cbfa4d4fe1be915eb], 
PUP.Optional.WordSurfer, HKLM\SOFTWARE\WOW6432NODE\WordSurfer_1.10.0.19, In Quarantäne, [5ef4e44f1e6d73c3ac0120aa857f01ff], 
PUP.Optional.CrossRider, HKLM\SOFTWARE\WOW6432NODE\APPDATALOW\SOFTWARE\Crossrider, In Quarantäne, [b1a141f26625a98d1c32e8ae5ca8d42c], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickCtrl.10, In Quarantäne, [ada50033c5c6da5ce3862d7284807987], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickProcessLauncherMachine, In Quarantäne, [4f03250e94f7a0969ccd6d32e024718f], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickProcessLauncherMachine.1.0, In Quarantäne, [0f43bf7491fadd5948214d52ab59a45c], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoCreateAsync, In Quarantäne, [a9a9b57e0883a98dafbb0e91bb49a55b], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoCreateAsync.1.0, In Quarantäne, [450d70c3c0cba88e9dcd2976b153738d], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreClass, In Quarantäne, [75dd31024b40112586e4633c63a130d0], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreClass.1, In Quarantäne, [0f4353e06b2073c3d2987b2454b05ea2], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreMachineClass, In Quarantäne, [8ec468cbe2a91c1a1a50336c28dcef11], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreMachineClass.1, In Quarantäne, [7cd61221e9a2e94dc0aae4bb867e0bf5], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CredentialDialogMachine, In Quarantäne, [c58d171cfa9102345d0df0afa55f8d73], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CredentialDialogMachine.1.0, In Quarantäne, [98baac8719727fb71753841b8d7705fb], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine, In Quarantäne, [3b17c172d8b3c67032380897a55f56aa], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine.1.0, In Quarantäne, [4a086cc7a4e7c76f6ffb3e6137cdd42c], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback, In Quarantäne, [b49eaa89bad170c6e783475840c4d927], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0, In Quarantäne, [83cfff34e3a851e59eccdbc4a163b749], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc, In Quarantäne, [74de22119cefdf57f9715f408381936d], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc.1.0, In Quarantäne, [2230d3604249bd79b0ba0f90d03441bf], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.ProcessLauncher, In Quarantäne, [cb8766cd7f0c88aef07addc255af8c74], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.ProcessLauncher.1.0, In Quarantäne, [a4aeaa89f09b96a0bcae514ea16320e0], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3COMClassService, In Quarantäne, [60f2de55bfcccc6acd9d742ba65e30d0], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3COMClassService.1.0, In Quarantäne, [74dec370acdf5bdb85e52b74c341bd43], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachine, In Quarantäne, [480aa68d97f4ac8a6cfe504f986c8878], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachine.1.0, In Quarantäne, [72e0c2712b602c0aef7b178848bc7f81], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback, In Quarantäne, [8ac83201602b87afb3b75b447d872ed2], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback.1.0, In Quarantäne, [4909f53ef2998da94c1e08979e663ec2], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebSvc, In Quarantäne, [84ce0d26b5d673c30f5bd3ccaa5a6f91], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebSvc.1.0, In Quarantäne, [fa58e44feba0ec4a45250f900bf914ec], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\GLOBALUPDATE\UPDATE\Clients, In Quarantäne, [0b47e54e404b22149cd06738996bb14f], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\GLOBALUPDATE\UPDATE, In Quarantäne, [2b27969d1b70bc7ad150c2c411f3c43c], 
PUP.Optional.Bandoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{98128223-1407-4436-B30B-A596DFB327A5}, In Quarantäne, [1b371d16cdbef83ebdd7098027dd8b75], 
PUP.Optional.Goobzo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\SMU.EXE, In Quarantäne, [bc96d75cfd8e62d4455c2e04877cc63a], 
PUP.Optional.VOPackage, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\VOPackage, In Quarantäne, [97bb10232b608aac2a3809bede26f30d], 
PUP.Optional.MyTubeTheater, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{C42C5197-0EE9-4940-893B-F4EF047DFF0F}, In Quarantäne, [f062b77c1378f83eae1fa82dcf351de3], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\MOZILLAPLUGINS\@staging.google.com/globalUpdate Update;version=10, In Quarantäne, [4111171cf398d5619fd1f2ad16ee7888], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\MOZILLAPLUGINS\@staging.google.com/globalUpdate Update;version=4, In Quarantäne, [4e04191a8902be785718b5ea6a9a0af6], 
PUP.Optional.SupTab, HKLM\SOFTWARE\WOW6432NODE\SUPTAB, In Quarantäne, [f0628da6612a45f1cf7f19a845bfd22e], 
PUP.Optional.Infonaut, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\innfd_1_10_0_14, In Quarantäne, [b89adc57ccbfa98d06265b49b2529c64], 
PUP.Optional.CinemaPlus, HKU\S-1-5-18\SOFTWARE\CinemaPlus-3.2cV30.04-nv-ie, In Quarantäne, [d47edb587615db5b1d52325de51f19e7], 
PUP.Optional.CrossRider, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\_CrossriderRegNamePlaceHolder_, In Quarantäne, [d280f83bee9d54e261a8fd9856aead53], 
PUP.Optional.Shopperz.BrwsrFlsh, HKU\S-1-5-19\SOFTWARE\{4E7638A1-6962-4e44-A6B9-F40E84FD6D09}, In Quarantäne, [391984af1c6fff37ac6cfc89ca3a7090], 
PUP.Optional.Shopperz.BrwsrFlsh, HKU\S-1-5-20\SOFTWARE\{4E7638A1-6962-4e44-A6B9-F40E84FD6D09}, In Quarantäne, [97bbd65d2e5d2c0ac0584f3655af44bc], 
PUP.Optional.CinemaPlus, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\CinemaPlus-3.2cV30.04-nv-ie, In Quarantäne, [7cd63df6ed9e8fa7e986f6999a6a04fc], 
PUP.Optional.CrossBrowse, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\Crossbrowse, In Quarantäne, [6de549ea543785b1f15d0e859d6752ae], 
PUP.Optional.CrossBrowse, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\CrossBrowser, In Quarantäne, [31217cb74b40d56190be771cb35112ee], 
PUP.Optional.CrossRider, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\HD-Quality-3.1V31.03-nv, In Quarantäne, [aba71320ccbfd1656d827d17ad57a957], 
PUP.Optional.TNT, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\TNT2, In Quarantäne, [a5adc56e2c5f2d098379477c5aaaa65a], 
PUP.Optional.UnicoBrowser, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\UnicoBrowser, In Quarantäne, [262ca98a9cef0333f3cee5e039cbfd03], 
PUP.Optional.CrossRider, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\APPDATALOW\SOFTWARE\Crossrider, In Quarantäne, [aba769ca206b7db9a6637025a55fb050], 
PUP.Optional.GlobalUpdate, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY, In Quarantäne, [90c27bb88506a492f576128d25dfa858], 
PUP.Optional.Trovi, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}, In Quarantäne, [3f130c27eba0e25424b8e0e424e023dd], 
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [b59ddc57d9b280b6a645700b0df712ee], 
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E733165D-CBCF-4FDA-883E-ADEF965B476C}, In Quarantäne, [aba73df66d1ef24438b308739c68cb35], 
PUP.Optional.Iminent, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IMBoosterARP, In Quarantäne, [0d459c97ec9f46f0a5edfca7ee160000], 
PUP.Optional.Iminent, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\IminentToolbar, In Quarantäne, [a9a99b98701bcf67e2b101a2b4507090], 
PUP.Optional.Linkey, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Linkey, In Quarantäne, [f45ed75c8308310594786f388381da26], 
PUP.Optional.SearchProtect, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SearchProtect, In Quarantäne, [282a86adeba0a78f79f2dedcfc081be5], 
PUP.Optional.Vosteran, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Vosteran.com, In Quarantäne, [61f139fac5c641f586ea824501031ce4], 
PUP.Optional.Wajam, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\WajIntEnhance, In Quarantäne, [5101ed461b708babdcc377504db7f010], 
PUP.Optional.DeskCut, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MOZILLA\EXTENDS, In Quarantäne, [b39ff43f3259f5419c26366101032bd5], 
PUP.Optional.SafeFinder.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\SMARTBAR, In Quarantäne, [3b17d06397f47fb7e934cc77c340748c], 
PUP.Optional.SpaceSoundPro, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\SPACESOUNDPRO, In Quarantäne, [3121979c622978be8568e0eeeb19a957], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\WOW6432NODE\globalUpdate.OneClickCtrl.10, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{5645E0E7-FC12-43BF-A6E4-F9751942B298}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{5645E0E7-FC12-43BF-A6E4-F9751942B298}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\globalUpdate.Update3WebControl.4, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.Update3WebControl.4, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\WOW6432NODE\globalUpdate.Update3WebControl.4, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.CrossAd.Gen, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{9563BC59-9556-4805-8CD4-886781779D8D}, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 

Registrierungswerte: 20
PUP.Optional.Goobzo, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\SMU.EXE, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smu.exe, In Quarantäne, [93bf79ba513a60d63c65ff339b683dc3]
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\WOW6432NODE\GLOBALUPDATE\UPDATE|path, C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe, In Quarantäne, [2b27969d1b70bc7ad150c2c411f3c43c]
PUP.Optional.Bandoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{98128223-1407-4436-B30B-A596DFB327A5}|AppPath, C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar, In Quarantäne, [1b371d16cdbef83ebdd7098027dd8b75]
PUP.Optional.Goobzo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\APP PATHS\SMU.EXE, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smu.exe, In Quarantäne, [bc96d75cfd8e62d4455c2e04877cc63a]
PUP.Optional.SweetSearch, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|sweetsearch@gmail.com, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com, In Quarantäne, [361c55deb1da60d626a6368b857f04fc]
PUP.Optional.DefaultSearchProtected, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|defsearchp@gmail.com, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\defsearchp@gmail.com, In Quarantäne, [54fec76c4f3cc472d1beaaed10f4d12f]
PUP.Optional.DeskCut, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|deskCutv2@gmail.com, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com, In Quarantäne, [54fe3cf799f2d85ea41f63342ed659a7]
PUP.Optional.SupTab, HKLM\SOFTWARE\WOW6432NODE\SUPTAB|ptid, buzz, In Quarantäne, [f0628da6612a45f1cf7f19a845bfd22e]
PUP.Optional.MultiPlug, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\jimocoso|ImagePath, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\jnsj3AEC.tmp, In Quarantäne, [d87a330079129a9cd79d3d7173916f91]
PUP.Optional.MultiPlug, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\totyseku|ImagePath, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\hnsz5A12.tmp, In Quarantäne, [3d15c17249422c0a4034892510f4cd33]
PUP.Optional.Goobzo, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SMUpdPlus|ImagePath, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smu.exe /service, In Quarantäne, [ef63ae855536cd69e7d8207ffa0a8c74]
PUP.Optional.GlobalUpdate, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY|source, auto, In Quarantäne, [90c27bb88506a492f576128d25dfa858]
PUP.Optional.Trovi, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}|URL, hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3330130&octid=EB_ORIGINAL_CTID&ISID=MABB58258-E87C-4EBC-B1EE-A4A71091946E&SearchSource=58&CUI=&UM=8&UP=SP3E068130-9D48-45BC-9DEA-6F0B64F988D1&D=090315&q={searchTerms}&SSPV=, In Quarantäne, [00521023cbc0290d578413b1fe06dd23]
PUP.Optional.Conduit, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}|SuggestionsURL_JSON, hxxp://suggest.seccint.com/CSuggestJson.ashx?prefix={searchTerms}&SSPV=, In Quarantäne, [ca88171c6b20ba7cd0cfe6ab44c08779]
PUP.Optional.Trovi, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}|DisplayName, Trovi, In Quarantäne, [e86a959e96f59a9cf0ebe8dc9e6651af]
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=buzz&utm_campaign=install_ie&utm_content=ds&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&ts=1430561045&type=default&q={searchTerms}, In Quarantäne, [b59ddc57d9b280b6a645700b0df712ee]
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E733165D-CBCF-4FDA-883E-ADEF965B476C}|URL, hxxp://www.oursurfing.com/web/?utm_source=b&utm_medium=buzz&utm_campaign=install_ie&utm_content=ds&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&ts=1430561045&type=default&q={searchTerms}, In Quarantäne, [aba73df66d1ef24438b308739c68cb35]
PUP.Optional.DeskCut, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MOZILLA\EXTENDS|appid, deskCutv2@gmail.com, In Quarantäne, [b39ff43f3259f5419c26366101032bd5]
PUP.Optional.SafeFinder.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\SMARTBAR|publisher, IrsSF, In Quarantäne, [3b17d06397f47fb7e934cc77c340748c]
PUP.Optional.SpaceSoundPro, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\SPACESOUNDPRO|mj, 15.09.03.0, In Quarantäne, [3121979c622978be8568e0eeeb19a957]

Registrierungsdaten: 9
PUP.Optional.MyStartSearch.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND, "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB, Gut: (firefox.exe), Schlecht: ("C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB),Ersetzt,[65ed35fe6e1d80b61f110864669fb24e]
PUP.Optional.OurSurfing.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB),Ersetzt,[143e151ebfccf93da89be49216ef29d7]
PUP.Optional.MyStartSearch.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND, "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB, Gut: (firefox.exe), Schlecht: ("C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB),Ersetzt,[b0a276bdddaed363cb652e3e0ff6d62a]
PUP.Optional.OurSurfing.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}),Ersetzt,[e76b2211206b78be271cc3b3d134f808]
PUP.Optional.OurSurfing.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB),Ersetzt,[114139fa8308181e92b196e061a4946c]
PUP.Optional.OurSurfing.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}),Ersetzt,[0b47a88bb9d2d561a0a3d79fbe47b64a]
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}),Ersetzt,[56fc2310eba05bdb8dafb9bda85d38c8]
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL, hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/?type=hppp&ts=1430561021&z=be46d2860f3f2bd90877e0fg1zecee9w7q9g0efofz&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB),Ersetzt,[f65c280b0685aa8cf7452a4cb154b14f]
PUP.Optional.OurSurfing.ShrtCln, HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Search_URL, hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}, Gut: (www.google.com), Schlecht: (hxxp://www.oursurfing.com/web/?type=ds&ts=1430560996&z=7c380feb6754bfb91110ed9gfz8cce9w1q8e2t4tdt&from=buzz&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}),Ersetzt,[db77ca69a0eb45f14af285f1b15447b9]

Ordner: 86
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.CrossRider, C:\Program Files (x86)\CinemaPlus-3.2cV30.04, In Quarantäne, [e66c84afbccf89adffe9e1b360a4b64a], 
PUP.Optional.CrossRider, C:\Program Files (x86)\HD-Quality-3.1V31.03, In Quarantäne, [09492310741784b2fdeb1183af55b14f], 
PUP.Optional.FinanceAlert, C:\ProgramData\FinanceAlert, In Quarantäne, [80d2fb38137845f1e53f25773cc8649c], 
PUP.Optional.FinanceAlert, C:\Users\1195388\AppData\Local\FinanceAlert, In Quarantäne, [76dcde555b30bd79b075ebb134d0bf41], 
PUP.Optional.MultiPlug, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C, Löschen bei Neustart, [aba713208605bf77b9904b6331d36a96], 
PUP.Optional.ProPCCleaner, C:\Windows\Installer\{23497AFC-382C-417E-AC1F-42D98A5A8ADA}, In Quarantäne, [52002013e4a77abcb7df5a5b8d77b947], 
PUP.Optional.PullUpdate, C:\ProgramData\Radio, In Quarantäne, [7bd7fb386229122434b27342a064c040], 
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar, In Quarantäne, [a1b169cab3d8e15559def1d76e96bf41], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\jetpack\@A93B3ACAE5F0EE52663732B20D83A090A93B, In Quarantäne, [85cd21125e2d6ec8865e8b7bf013c838], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\jetpack\@A93B3ACAE5F0EE52663732B20D83A090A93B\simple-storage, In Quarantäne, [85cd21125e2d6ec8865e8b7bf013c838], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Download, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Download\{7F442311-045E-4D30-B7DD-62681BC52771}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Download\{7F442311-045E-4D30-B7DD-62681BC52771}\1.3.25.33, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Install, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Offline, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Offline\{91B81589-3A4B-46CC-8E77-16547A178700}, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\AppFramework, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\CanvasFramework, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\icons, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.DataMngr, C:\Users\1195388\AppData\LocalLow\DataMngr, In Quarantäne, [044e10239bf08aac9ca1041107fc9a66], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include\tools, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\lib, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\module, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\pack, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\en, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\en-US, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\es, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\es-419, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-BE, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-CA, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-CH, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-LU, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\it, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\it-CH, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\pl, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\pt-BR, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\ru, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\ru-MO, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\tr, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\vi, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\zh-CN, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\zh-TW, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\defaults, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\defaults\preferences, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.IHProtectUpDate, C:\ProgramData\IHProtectUpDate, In Quarantäne, [85cdfc37fe8d62d4cc3a928a61a29f61], 
PUP.Optional.IHProtectUpDate, C:\ProgramData\IHProtectUpDate\update, In Quarantäne, [85cdfc37fe8d62d4cc3a928a61a29f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\Service, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.SearchProtect, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SearchProtect, In Quarantäne, [2131141fe1aad462ec00d05760a3718f], 
PUP.Optional.SearchProtect, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SearchProtect\SearchProtect, In Quarantäne, [2131141fe1aad462ec00d05760a3718f], 
PUP.Optional.SearchProtect, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SearchProtect\SearchProtect\rep, In Quarantäne, [2131141fe1aad462ec00d05760a3718f], 
PUP.Optional.SpaceSoundPro, C:\Program Files (x86)\SpaceSondPro_v89.1052, In Quarantäne, [cc860d26c2c9ce683456c367cb381fe1], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome\content, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome\skin, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.ProtectWindowsManager, C:\ProgramData\nWdsManPron, In Quarantäne, [a0b2a58e157649edb71e9d931be84ab6], 
PUP.Optional.ProtectWindowsManager, C:\ProgramData\nWdsManPron\update, In Quarantäne, [a0b2a58e157649edb71e9d931be84ab6], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp, Löschen bei Neustart, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\dat, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Bin, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component2, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 

Dateien: 223
Adware.PullUpdate, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe, Löschen bei Neustart, [9eb43df68704072f48445d589a676d93], 
PUP.Optional.BrowseFox.Generic, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\hnsz5A12.tmp, Löschen bei Neustart, [f35fbd76404bff3737adad5305fb11ef], 
PUP.Optional.BrowseFox.Generic, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\jnsj3AEC.tmp, Löschen bei Neustart, [3f1353e00c7fc96dd410e917a957ff01], 
PUP.Optional.ModGoog, C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe, In Quarantäne, [55fd89aa7b1077bfdfdcde99ca3702fe], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smu.exe, In Quarantäne, [064cd261ccbffc3a6af7317b09fc7789], 
PUP.Optional.JellySplit.Gen, C:\ProgramData\ca7d18e9da7d4d96972571cb68e4002b\ca7d18e9da7d4d96972571cb68e4002b.exe, In Quarantäne, [2d25ee45fa91ff37e1c29dd08b76718f], 
PUP.Optional.FinanceAlert, C:\ProgramData\nHtwrf\TRBPVmYToYv.exe, In Quarantäne, [d67c072cbad194a2b4603d7f58a94ab6], 
PUP.Optional.FinanceAlert, C:\ProgramData\nHtwrf\dat\DXenXS.exe, In Quarantäne, [1d35b97a4645c76f53c113a9c53c837d], 
Adware.PullUpdate, C:\ProgramData\nHtwrf\dat\hzyaFueZg.dll, In Quarantäne, [8ac8082bb1dadf5737c20da2b54c57a9], 
PUP.Optional.ZombieInvasion, C:\ProgramData\nHtwrf\dat\RjcqueZ.dll, In Quarantäne, [7cd6062d4f3c979f14049dc39f660af6], 
PUP.Optional.FinanceAlert, C:\ProgramData\nHtwrf\dat\uKfyGoz.exe, In Quarantäne, [79d9c1728506d85eda3aa01cb9487090], 
PUP.Optional.PullUpdate, C:\ProgramData\Radio\prompt.exe, In Quarantäne, [5ef4e74c14771e185614fbc46998dc24], 
PUP.Optional.FinanceAlert, C:\ProgramData\FinanceAlert\uninstall.exe, In Quarantäne, [7ed454df098238fe957fb507e31eb64a], 
PUP.Optional.PullUpdate, C:\ProgramData\VideoDimmer\Uninstall.exe, In Quarantäne, [73dfe94a4b4080b6965ef0bc5da8916f], 
PUP.Optional.CinemaPlus, C:\Program Files (x86)\CinemaPlus-3.2cV30.04\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-10.exe, In Quarantäne, [be949e956e1d171f42c5e8c10cf902fe], 
PUP.Optional.CinemaPlus, C:\Program Files (x86)\CinemaPlus-3.2cV30.04\UninstallBrw.exe, In Quarantäne, [ed657bb8711a94a27e8963460401728e], 
PUP.Optional.MyStartSearch.ShrtCln, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.mystartsearch.com_0.localstorage, In Quarantäne, [3d159c979cef3cfa17c0d564e41ffc04], 
PUP.Optional.MyStartSearch.ShrtCln, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.mystartsearch.com_0.localstorage-journal, In Quarantäne, [c58d161df794280e429584b56b98ce32], 
PUP.Optional.MyStartSearch.ShrtCln, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\searchplugins\mystartsearch.xml, In Quarantäne, [1c36989b6b20ce68a174a8958a79669a], 
PUP.Optional.Goobzo, C:\Windows\System32\Tasks\SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a, In Quarantäne, [470b260d4942132309b48ab8cd362dd3], 
PUP.Optional.OurSurfing.ShrtCln, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\searchplugins\oursurfing.xml, In Quarantäne, [ba985fd4078462d4c721b3c86c987d83], 
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe.config, In Quarantäne, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\1.0.5.1\sqlite3.dll, Löschen bei Neustart, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.PullUpdate.Gen, C:\ProgramData\Oaerusunuud\dat.dat, In Quarantäne, [252dea49028955e18ea2c2bdee168b75], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\@A93B3ACAE5F0EE52663732B20D83A090A93B.xpi, In Quarantäne, [4f033cf7b4d72313d115543121e31fe1], 
PUP.Optional.CrossRider, C:\Windows\System32\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5, In Quarantäne, [c78b78bba7e44aece535167043c11ae6], 
PUP.Optional.CrossRider, C:\Windows\System32\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5_user, In Quarantäne, [341eab88850683b3ff1b93f31ce81ee2], 
PUP.Optional.CrossRider, C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-6.job, In Quarantäne, [163ceb48abe00c2ac853671f5ba9c040], 
PUP.Optional.CrossRider, C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-1-7.job, In Quarantäne, [4f03d85bcebd270fcb500a7c8f75ee12], 
PUP.Optional.CrossRider, C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5.job, In Quarantäne, [c48eb281dead55e160bb4f3757ad41bf], 
PUP.Optional.CrossRider, C:\Windows\Tasks\5e2cd54b-aaf1-4cf4-8168-6e95d83a41eb-5_user.job, In Quarantäne, [8fc36dc645464aec63b835512dd755ab], 
PUP.Optional.Browser, C:\ProgramData\Browser\prompt.exe.config, In Quarantäne, [bf93f93a731848eeb197bdcf38cc827e], 
PUP.Optional.Clara, C:\claraInstaller.txt, In Quarantäne, [094991a2ed9ee5517766f59a689cd52b], 
PUP.Optional.CrossBrowse, C:\Windows\Tasks\Crossbrowse.job, In Quarantäne, [1d35a0933655b38392b68310a460ed13], 
PUP.Optional.CrossRider, C:\Program Files (x86)\CinemaPlus-3.2cV30.04\bgNova.html, In Quarantäne, [e66c84afbccf89adffe9e1b360a4b64a], 
PUP.Optional.CrossRider, C:\Program Files (x86)\HD-Quality-3.1V31.03\bgNova.html, In Quarantäne, [09492310741784b2fdeb1183af55b14f], 
PUP.Optional.CrossRider, C:\Program Files (x86)\HD-Quality-3.1V31.03\55774bf3-1443-4478-87f4-7b4885e7d4a6.crx, In Quarantäne, [09492310741784b2fdeb1183af55b14f], 
PUP.Optional.DefaultSearchProtected, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\defsearchp@gmail.com.xpi, In Quarantäne, [a8aa270c503b162090fdd5c2d232ac54], 
PUP.Optional.FinanceAlert, C:\ProgramData\FinanceAlert\uninstall.exe.config, In Quarantäne, [80d2fb38137845f1e53f25773cc8649c], 
PUP.Optional.FinanceAlert, C:\ProgramData\FinanceAlert\FinanceAlert.ico, In Quarantäne, [80d2fb38137845f1e53f25773cc8649c], 
PUP.Optional.FinanceAlert, C:\Users\1195388\AppData\Local\FinanceAlert\data2.dat, In Quarantäne, [76dcde555b30bd79b075ebb134d0bf41], 
PUP.Optional.GlobalUpdate, C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore, In Quarantäne, [df73af84a9e2ff3791d24b5427dd619f], 
PUP.Optional.GlobalUpdate, C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA, In Quarantäne, [2d25fa394a41c274065e534c5ca8a35d], 
PUP.Optional.GlobalUpdate, C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job, In Quarantäne, [005213203c4f87af1b4bc0df3aca36ca], 
PUP.Optional.GlobalUpdate, C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job, In Quarantäne, [68eab67dd0bbbb7b0f58b0efb1534eb2], 
PUP.Optional.MultiPlug, C:\Program Files (x86)\0A15B420-1441304251-11DE-8336-78843CEF362C\knsvED1C.tmp, In Quarantäne, [aba713208605bf77b9904b6331d36a96], 
PUP.Optional.PricePeep, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage, In Quarantäne, [86cc87acd4b706309177971e887c08f8], 
PUP.Optional.PricePeep, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage-journal, In Quarantäne, [afa336fd7b10c373dd2bf6bf8c787c84], 
PUP.Optional.ProPCCleaner, C:\Windows\Installer\{23497AFC-382C-417E-AC1F-42D98A5A8ADA}\Pro_PC_Cleaner_Icon.exe, In Quarantäne, [52002013e4a77abcb7df5a5b8d77b947], 
PUP.Optional.PullUpdate, C:\ProgramData\Radio\prompt.exe.config, In Quarantäne, [7bd7fb386229122434b27342a064c040], 
PUP.Optional.ReMarkable, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage, In Quarantäne, [66ecf93a305b42f49499c7f01fe57d83], 
PUP.Optional.ReMarkable, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage-journal, In Quarantäne, [4a08ca696c1fae886dc08433da2a768a], 
PUP.Optional.SelectNGo, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.selectgo00.selectgo.net_0.localstorage, In Quarantäne, [aea459da9eedb482e6c9fbc0ea1a27d9], 
PUP.Optional.SelectNGo, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.selectgo00.selectgo.net_0.localstorage-journal, In Quarantäne, [71e14ce7cebd9b9be9c609b2b74d7090], 
PUP.Optional.ShoppingGate, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_inst.shoppingate.info_0.localstorage, In Quarantäne, [430fa78c563513239609724aa55fdf21], 
PUP.Optional.ShoppingGate, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_inst.shoppingate.info_0.localstorage-journal, In Quarantäne, [064c3102a9e202346e31d7e5986c9a66], 
PUP.Optional.Trovi, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\searchplugins\trovi.xml, In Quarantäne, [de74042f4b40e1556670c103eb1904fc], 
PUP.Optional.Trovi, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.trovi.com_0.localstorage, In Quarantäne, [b49e53e0761540f608d0368e966e946c], 
PUP.Optional.Trovi, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.trovi.com_0.localstorage-journal, In Quarantäne, [b39fda59850687af1fb9794bef1546ba], 
PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log, In Quarantäne, [a1b169cab3d8e15559def1d76e96bf41], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\SBIEBrowserHelperObject.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\SCHelper.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\sma.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smci32.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smci64.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smei32.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smei64.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smfi32.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smfi64.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smi32.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smi64.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smoi32.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smoi64.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smp.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smri32.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smri64.dll, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\SMUninstall.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\smw.sys, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.Goobzo, C:\Program Files\Common Files\Goobzo\GBUpdatePlus\Updater.exe, In Quarantäne, [c58d3201f5963105eca891710af9f20e], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\jetpack\@A93B3ACAE5F0EE52663732B20D83A090A93B\simple-storage\store.json, In Quarantäne, [85cd21125e2d6ec8865e8b7bf013c838], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleCrashHandler.exe, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdate.exe, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateBroker.exe, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateHelper.msi, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\GoogleUpdateOnDemand.exe, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdate.dll, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\goopdateres_en.dll, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\psuser.dll, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.GlobalUpdate, C:\Program Files (x86)\globalUpdate\Update\Download\{7F442311-045E-4D30-B7DD-62681BC52771}\1.3.25.33\update.msi, In Quarantäne, [1e3469ca98f3261009eb7b8ba360ea16], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\background.html, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\config.xml, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\extension_info.json, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\context_menu_item_handler.html, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\notification.html, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\bottom-left.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\bottom-middle.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\bottom-right.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\middle-left.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\middle-right.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\tail-bottom.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\tail-left.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\tail-right.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\tail-top.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\top-left.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\top-middle.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\framework-ui\theme\bubble\top-right.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\icons\button.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\icons\icon100.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\icons\icon128.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\icons\icon32.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.CleanBrowser, C:\Program Files (x86)\Clean Browser\icons\icon48.png, In Quarantäne, [470b67cc74170f2788e34bc18a79d828], 
PUP.Optional.DataMngr, C:\Users\1195388\AppData\LocalLow\DataMngr\{7CA1F051-A4FB-4143-B263-02B41E571EED}, In Quarantäne, [044e10239bf08aac9ca1041107fc9a66], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome.manifest, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\install.rdf, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\index.html, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\quick_start.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\quick_start.xul, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include\speed_dial.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include\tools\about_blank_hook.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include\tools\misc.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include\tools\popup_image_helper.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\include\tools\urlrequestor.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\lib\doT.min.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\lib\jquery-2.1.0.min.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\lib\jquery.autocomplete.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\module\hotSearch.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\module\mostgrid.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\module\search.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\module\stat.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\pack\common.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\pack\ga.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\content\js\pack\xagainit.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\en\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\en-US\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\es\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\es-419\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-BE\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-CA\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-CH\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\fr-LU\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\it\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\it-CH\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\pl\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\pt-BR\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\ru\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\ru-MO\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\tr\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\vi\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\zh-CN\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\locale\zh-TW\locale.properties, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\default_logo.png, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\googlelogo.png, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\google_trends.png, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\icon.png, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\loading.gif, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\logo.png, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\luck.png, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\newtab.ico, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\simple.css, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\chrome\skin\style.css, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\defaults\preferences\fvd.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\defaults\preferences\preferences.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\addonmanager.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\aes.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\config.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\dialogs.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\last_tab.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\misc.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\properties.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\remoterequest.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\restoreprefs.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com\modules\settings.js, In Quarantäne, [85cd7cb7eba039fdee0bbb5a788b4db3], 
PUP.Optional.IHProtectUpDate, C:\ProgramData\IHProtectUpDate\update\conf, In Quarantäne, [85cdfc37fe8d62d4cc3a928a61a29f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\terms-of-service.rtf, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\buildcrx-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\Info-ZIP-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\JSON-simple-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\nsJSON-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\Nustache-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\TaskScheduler-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.Infonaut, C:\Program Files (x86)\Infonaut_1.10.0.14\3rd Party Licenses\UAC-license.txt, In Quarantäne, [2f239c975a3151e5341419030df69f61], 
PUP.Optional.SearchProtect, C:\Windows\SysWOW64\config\systemprofile\AppData\Local\SearchProtect\SearchProtect\rep\UserRepository.dat, In Quarantäne, [2131141fe1aad462ec00d05760a3718f], 
PUP.Optional.SpaceSoundPro, C:\Program Files (x86)\SpaceSondPro_v89.1052\upd.db, In Quarantäne, [cc860d26c2c9ce683456c367cb381fe1], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome.manifest, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\install.rdf, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome\content\toolbar.js, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome\content\toolbar.xul, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com\chrome\skin\icon.png, In Quarantäne, [a0b27bb8adde62d4499205268f74c838], 
PUP.Optional.ProtectWindowsManager, C:\ProgramData\nWdsManPron\updateconf, In Quarantäne, [a0b2a58e157649edb71e9d931be84ab6], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp\000003.log, Löschen bei Neustart, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp\CURRENT, In Quarantäne, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp\LOCK, Löschen bei Neustart, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp\LOG, Löschen bei Neustart, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp\LOG.old, In Quarantäne, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.MindSpark, C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fphnecoppfkhnnbhhmdmpldmkpnflegp\MANIFEST-000001, Löschen bei Neustart, [361ca68d3952c96dd0861a1823e0a35d], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\dat\DXenXS.exe.config, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\dat\hzyaFueZg.dll, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\dat\uKfyGoz.exe.config, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\IEClearCache.exe.config, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\info.dat, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\TRBPVmYToYv.dat, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.PullUpdate, C:\ProgramData\nHtwrf\TRBPVmYToYv.exe.config, In Quarantäne, [460cb67db3d876c026a2cde544c105fb], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\config.json, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\hello.js, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\log.html, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\manifest.json, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\scriptTagContext.js, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\tmp_bg.js, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component\uconfig.json, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Bin\c.dat, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Bin\CookingBuilder.dll, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Bin\muc.dll, Löschen bei Neustart, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.CrossAd.Gen, C:\Users\1195388\AppData\Local\Cooking Builder\Component2\plugin, In Quarantäne, [97bbbf74bdcee056b5c0dcd439cc0bf5], 
PUP.Optional.MyStartSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.defaultenginename", "mystartsearch");), Ersetzt,[75dd39fa3a51bc7ab3b7812d6d988d73]
PUP.Optional.MyStartSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.search.selectedEngine", "mystartsearch");), Ersetzt,[0949260df5966ec8abc02f7f51b45ea2]
PUP.Optional.QuickStart, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");), Ersetzt,[91c103300c7fb87e5d10fbb45aabf60a]
PUP.Optional.DefaultProtectedSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js, Gut: (), Schlecht: (defsearchp@gmail.com), Ersetzt,[ee64bf74afdcb3837f97f6c01ee79c64]
PUP.Optional.DeskCut, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js, Gut: (), Schlecht: (deskCutv2@gmail.com), Ersetzt,[440e93a0e0ab6bcbf81f526423e24ab6]
PUP.Optional.SweetSearch, C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js, Gut: (), Schlecht: (sweetsearch@gmail.com), Ersetzt,[292946ed7318f2449f80ddd90afbcb35]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

# AdwCleaner v5.008 - Bericht erstellt am 24/09/2015 um 00:57:31
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-23.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : 1195388 - 1195388-VAIO
# Gestartet von : C:\Users\1195388\Desktop\AdwCleaner_5.008.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\FinanceAlert
[-] Ordner Gelöscht : C:\Program Files (x86)\globalUpdate
[-] Ordner Gelöscht : C:\Program Files (x86)\ORBTR
[-] Ordner Gelöscht : C:\Program Files (x86)\SpaceSondPro
[-] Ordner Gelöscht : C:\ProgramData\Browser
[-] Ordner Gelöscht : C:\ProgramData\a057df8e031a4e2a96250fb06eb7a26a
[-] Ordner Gelöscht : C:\ProgramData\ca7d18e9da7d4d96972571cb68e4002b
[-] Ordner Gelöscht : C:\Users\1195388\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Ordner Gelöscht : C:\Users\1195388\AppData\Roaming\ASPackage
[-] Ordner Gelöscht : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\speed browser

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\Users\1195388\Desktop\Continue Live Installation.lnk

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****

[-] Task Gelöscht : Run_Browser
[-] Task Gelöscht : runTask
[-] Task Gelöscht : updateTask

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B5C4833B-847B-49CD-8EBE-CDD9B43C882F}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[!] Schlüssel Nicht Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B5C4833B-847B-49CD-8EBE-CDD9B43C882F}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{9C4EFBD5-1ADF-41E6-BE26-AF44326E30E4}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A2970C7C-8392-4E6F-8B51-B763CF38E13C}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
[-] Schlüssel Gelöscht : HKU\.DEFAULT\Software\Browser
[-] Schlüssel Gelöscht : HKCU\Software\GlobalUpdate
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\simplytech
[-] Schlüssel Gelöscht : HKCU\Software\Tutorials
[-] Schlüssel Gelöscht : HKCU\Software\Browser
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\GlobalUpdate
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Clara
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\GlobalUpdate
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\OCS
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\simplytech
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Tutorials
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Browser
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\WebBar

***** [ Internetbrowser ] *****

[-] [C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : mystartsearch
[-] [C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://www.mystartsearch.com/webfavicon.ico
[-] [C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider_Data] Gelöscht : hxxp://www.mystartsearch.com/web/?type=ds&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB&q={searchTerms}
[-] [C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : booedmolknjekdopkepjjeckmjkdpfgl
[-] [C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : flpcjncodpafbgdpnkljologafpionhb
[-] [C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gelöscht : hxxp://www.trovi.com/?gd=&ctid=CT3330130&octid=EB_ORIGINAL_CTID&ISID=MABB58258-E87C-4EBC-B1EE-A4A71091946E&SearchSource=55&CUI=&UM=8&UP=SP3E068130-9D48-45BC-9DEA-6F0B64F988D1&D=090315&SSPV=

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [7947 Bytes] ##########

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.2 (09.14.2015:1)
OS: Windows 7 Home Premium x64
Ran by 1195388 on 24.09.2015 at  1:07:07,93
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks

Successfully deleted: [Task] C:\Windows\system32\tasks\EVKOBNWASG



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\\SearchAssistant



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Update web waltz



~~~ Files

Successfully deleted: [File] C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Successfully deleted: [File] C:\Windows\SysWOW64\sho1086.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho1476.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho1496.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho1BAC.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho2036.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho2269.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho22F1.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho23A8.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho2970.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho2B63.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho2B89.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho2D34.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho3229.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho34C1.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho430A.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho4440.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho458D.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho4C40.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho4DED.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho51F0.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho55BC.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho59AA.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho5A31.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho5AD8.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho6047.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho60C7.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho6134.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho624C.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho6262.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho66B2.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho7800.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho78ED.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho795E.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho79B4.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho7C81.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho7DB7.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho802D.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho81D.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho8367.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho86FA.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho8E1.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho9040.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho9781.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho9C42.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho9DEB.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\sho9FA.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoA064.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoA325.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoA3B0.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoA695.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoA7F9.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoAF57.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoB118.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoB498.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoBB35.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoBC95.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoBCD2.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoBD83.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC006.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC159.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC529.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC637.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC795.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC7A8.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoC883.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoCEF.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoD0E1.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoD915.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoDBCA.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE016.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE018.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE0A7.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE201.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE2D1.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE2FF.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE416.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoE4CB.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoEA0E.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoEA50.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoEC7A.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoECEE.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoEDF5.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoEF5A.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoF289.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoFE1F.tmp
Successfully deleted: [File] C:\Windows\SysWOW64\shoFEF4.tmp



~~~ Folders

Successfully deleted: [Folder] C:\Users\1195388\Appdata\LocalLow\company



~~~ FireFox

Successfully deleted: [Folder] C:\Users\1195388\AppData\Roaming\mozilla\firefox\profiles\84d3558e.default\extensions\staged
Successfully deleted the following from C:\Users\1195388\AppData\Roaming\mozilla\firefox\profiles\84d3558e.default\prefs.js

user_pref(browser.search.searchengine.alias, mystartsearch);
user_pref(browser.search.searchengine.desc, this is my first firefox searchEngine);
user_pref(browser.search.searchengine.iconURL, hxxp://www.mystartsearch.com/favicon.ico);
user_pref(browser.search.searchengine.name, mystartsearch);
user_pref(browser.search.searchengine.ptid, cmi);
user_pref(browser.search.searchengine.uid, TOSHIBAXMK6459GSXP_517SD03PBXX517SD03PB);
user_pref(browser.search.searchengine.url, hxxp://www.mystartsearch.com/web/?type=ds&ts=1441352403&z=b9d80d6e956593faa274708gbzbzeg8c3w1oeo8mdc&from=cmi&uid=TOSHIBAXMK6459G



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh

[C:\Users\1195388\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\1195388\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\1195388\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\1195388\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.09.2015 at  1:11:07,13
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Secretly · 24.09.2015, 00:25

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:23-09-2015
durchgeführt von 1195388 (Administrator) auf 1195388-VAIO (24-09-2015 01:14:36)
Gestartet von C:\Users\1195388\Desktop
Geladene Profile: 1195388 (Verfügbare Profile: 1195388)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\avp.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\avpui.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3716624 2015-08-31] (Simply Super Software)
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8204056 2015-04-23] (Piriform Ltd)
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\MountPoints2: {a1fd7f9a-f1ec-11e2-8110-78843cef362c} - E:\LGAutoRun.exe
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\MountPoints2: {c02fa008-1525-11e2-8eea-78843cef362c} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\MountPoints2: {c9aaaadf-b944-11e2-809a-78843cef362c} - E:\navi\acp12h32.exe
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\MountPoints2: {d89085a1-cea1-11e1-ba78-78843cef362c} - E:\LaunchU3.exe -a
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\MountPoints2: {e200f150-160b-11e2-8e46-78843cef362c} - E:\.\Setup.exe AUTORUN=1
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{6FB75F16-E7F5-4D7D-9A5F-BA726C905A6C}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{C194C70E-17E8-4F86-A817-7B018A7D4180}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130870453913330297&GUID=00000000-0000-0000-0000-000000000000
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130870453919570308&GUID=00000000-0000-0000-0000-000000000000
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130870453919570308&GUID=00000000-0000-0000-0000-000000000000
HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://sony.msn.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {7AFB8A38-53D8-44C1-81B5-6D0649E11C52} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000 -> {A8AE7029-467C-4BE6-B9A3-F3E1109F685A} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-27/4?mpre=hxxp://shop.ebay.de/?oemInLn=ieSrch-Q311&_nkw={searchTerms}
BHO: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-01-29] (Kaspersky Lab ZAO)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-07] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\OnlineBanking\online_banking_bho.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-07] (Oracle Corporation)
BHO: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\x64\IEExt\UrlAdvisor\klwtbbho.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO-x32: Content Blocker Plugin -> {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO-x32: Virtual Keyboard Plugin -> {73455575-E40C-433C-9784-C78DC7761455} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll [2015-01-29] (Kaspersky Lab ZAO)
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2011-04-29] (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Safe Money Plugin -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\OnlineBanking\online_banking_bho.dll [2014-04-20] (Kaspersky Lab ZAO)
BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-09-17] (Sun Microsystems, Inc.)
BHO-x32: URL Advisor Plugin -> {E33CF602-D945-461A-83F0-819F76A199F8} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\IEExt\UrlAdvisor\klwtbbho.dll [2014-04-20] (Kaspersky Lab ZAO)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)

FireFox:
========
FF ProfilePath: C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-23] ()
FF Plugin: @java.com/DTPlugin,version=10.51.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-07] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-07] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-23] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2014-10-30] ()
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2011-09-17] (Sun Microsystems, Inc.)
FF Plugin-x32: @kaspersky.com/content_blocker -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\content_blocker@kaspersky.com [2015-01-29] ()
FF Plugin-x32: @kaspersky.com/online_banking -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\online_banking@kaspersky.com [2015-01-29] ()
FF Plugin-x32: @kaspersky.com/virtual_keyboard -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-01-29] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2011-02-18] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2011-02-18] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Extension: deskCut - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\Extensions\1441304966_xpi [2015-09-03]
FF HKLM-x32\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\content_blocker@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\virtual_keyboard@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions:  - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\url_advisor@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\anti_banner@kaspersky.com [2015-01-29]
FF HKLM-x32\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\FFExt\online_banking@kaspersky.com [2015-01-29]
FF Extension: Kein Name - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\sweetsearch@gmail.com [nicht gefunden]
FF Extension: Kein Name - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\deskCutv2@gmail.com [nicht gefunden]
FF Extension: Kein Name - C:\Users\1195388\AppData\Roaming\Mozilla\Firefox\Profiles\84d3558e.default\extensions\defsearchp@gmail.com.xpi [nicht gefunden]
StartMenuInternet: FIREFOX.EXE - firefox.exe
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\!A93B3ACAE5F0EE52663732B20D83A090A93B.js [2015-09-09]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR Profile: C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-09-03]
CHR Extension: (Google Docs) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-09-03]
CHR Extension: (Google Drive) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-09-03]
CHR Extension: (YouTube) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-03]
CHR Extension: (Google-Suche) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-09-03]
CHR Extension: (Kaspersky Protection) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho [2015-09-03]
CHR Extension: (Google Tabellen) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-09-03]
CHR Extension: (Google Text & Tabellen Offline) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-03]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-09-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-03]
CHR Extension: (Google Mail) - C:\Users\1195388\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-09-03]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - <kein Path/update_url>
CHR HKLM-x32\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [343024 2012-10-13] ()
S2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-04-29] (Atheros) [Datei ist nicht signiert]
S2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [91296 2011-04-29] (Atheros Commnucations) [Datei ist nicht signiert]
S2 AVerRemote; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe [344064 2009-04-08] (AVerMedia) [Datei ist nicht signiert]
S2 AVerScheduleService; C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe [389120 2009-10-09] () [Datei ist nicht signiert]
R2 AVP15.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\avp.exe [233552 2014-04-20] (Kaspersky Lab ZAO)
S2 EPSON_EB_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE [168448 2011-01-12] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
S2 EPSON_PM_RPCV4_04; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE [131072 2011-01-12] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert]
S2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2361344 2011-03-29] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [259192 2011-01-29] (Sony Corporation)
S2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [105024 2011-02-23] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)
S3 VUAgent; C:\Program Files\Sony\VAIO Update\VUAgent.exe [1368624 2013-08-01] (Sony Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 TRBPVmYToYv; kein ImagePath

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
S3 AVerAF35; C:\Windows\System32\Drivers\AVerAF35.sys [511232 2009-10-19] (AVerMedia TECHNOLOGIES, Inc.)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2012-10-13] (Huawei Technologies Co., Ltd.)
S3 ewusbnet; C:\Windows\SysWOW64\DRIVERS\ewusbnet.sys [138752 2012-10-13] (Huawei Technologies Co., Ltd.)
S3 ew_hwusbdev; C:\Windows\SysWOW64\DRIVERS\ew_hwusbdev.sys [117248 2012-10-13] (Huawei Technologies Co., Ltd.)
S3 hwdatacard; C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys [121600 2012-10-13] (Huawei Technologies Co., Ltd.)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [457824 2014-02-20] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [141320 2015-01-29] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [243808 2014-04-10] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [793800 2015-01-29] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [30304 2014-02-25] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [28768 2014-03-28] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [29280 2013-08-08] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [15456 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [55904 2014-03-25] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [179296 2014-03-26] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2012-12-13] (Apple, Inc.) [Datei ist nicht signiert]
U3 DfSdkS; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-24 01:14 - 2015-09-24 01:14 - 00023508 _____ C:\Users\1195388\Desktop\FRST.txt
2015-09-24 01:14 - 2015-09-24 01:14 - 00000000 ____D C:\Users\1195388\Desktop\FRST-OlderVersion
2015-09-24 01:11 - 2015-09-24 01:14 - 00007896 _____ C:\Users\1195388\Desktop\JRT.txt
2015-09-24 01:05 - 2015-09-24 01:05 - 00008074 _____ C:\Users\1195388\Desktop\AdwCleaner[C3].txt
2015-09-24 00:55 - 2015-09-24 00:55 - 00086383 _____ C:\Users\1195388\Desktop\mbam.txt
2015-09-24 00:11 - 2015-09-24 00:49 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-24 00:11 - 2015-09-24 00:09 - 01798976 _____ (Malwarebytes) C:\Users\1195388\Desktop\JRT.exe
2015-09-24 00:11 - 2015-09-24 00:08 - 01662976 _____ C:\Users\1195388\Desktop\AdwCleaner_5.008.exe
2015-09-24 00:10 - 2015-09-24 00:45 - 00001100 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-24 00:10 - 2015-09-24 00:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-24 00:10 - 2015-09-24 00:10 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-24 00:10 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-24 00:10 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-24 00:10 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-23 18:34 - 2015-09-24 00:44 - 00001268 _____ C:\Users\1195388\Desktop\Revo Uninstaller.lnk
2015-09-23 18:34 - 2015-09-23 18:34 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-09-23 18:32 - 2015-09-23 18:30 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\1195388\Desktop\revosetup95.exe
2015-09-22 21:41 - 2015-09-22 21:41 - 00014164 _____ C:\Users\1195388\Desktop\Addition.zip
2015-09-22 21:32 - 2015-09-22 21:32 - 00380416 _____ C:\Users\1195388\Downloads\Gmer-19357.exe
2015-09-22 21:32 - 2015-09-22 21:32 - 00380416 _____ C:\Users\1195388\Desktop\Gmer-19357.exe
2015-09-22 21:29 - 2015-09-24 01:14 - 00000000 ____D C:\FRST
2015-09-22 21:28 - 2015-09-24 01:14 - 02192384 _____ (Farbar) C:\Users\1195388\Desktop\FRST64.exe
2015-09-22 21:28 - 2015-09-22 21:28 - 02191360 _____ (Farbar) C:\Users\1195388\Downloads\FRST64.exe
2015-09-22 21:25 - 2015-09-22 21:27 - 00000476 _____ C:\Users\1195388\Desktop\defogger_disable.log
2015-09-22 21:25 - 2015-09-22 21:25 - 00050477 _____ C:\Users\1195388\Desktop\Defogger.exe
2015-09-22 21:25 - 2015-09-22 21:25 - 00000000 _____ C:\Users\1195388\defogger_reenable
2015-09-22 21:13 - 2015-09-24 00:58 - 00095884 _____ C:\Windows\PFRO.log
2015-09-22 21:04 - 2015-09-22 21:04 - 00000000 ____D C:\ProgramData\Licenses
2015-09-22 21:02 - 2015-09-24 00:45 - 00001137 _____ C:\Users\Public\Desktop\Trojan Remover.lnk
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Users\1195388\Documents\Simply Super Software
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\Users\1195388\AppData\Roaming\Simply Super Software
2015-09-22 21:02 - 2015-09-22 21:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2015-09-22 21:01 - 2015-09-22 21:02 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
2015-09-22 21:01 - 2015-09-22 21:01 - 00000000 ____D C:\ProgramData\Simply Super Software
2015-09-18 20:00 - 2015-09-24 00:58 - 00001357 _____ C:\Windows\setupact.log
2015-09-18 20:00 - 2015-09-18 20:00 - 00000000 _____ C:\Windows\setuperr.log
2015-09-18 16:45 - 2015-09-18 16:45 - 00000218 _____ C:\Users\1195388\AppData\Local\recently-used.xbel
2015-09-18 16:45 - 2015-09-18 16:45 - 00000066 _____ C:\Users\1195388\AppData\Local\psppirerc
2015-09-18 12:06 - 2015-09-18 12:30 - 00000000 ____D C:\Users\1195388\AppData\Roaming\Opera Software
2015-09-18 12:06 - 2015-09-18 12:30 - 00000000 ____D C:\Users\1195388\AppData\Local\Opera Software
2015-09-18 12:06 - 2015-09-18 12:06 - 00000000 ____D C:\Program Files (x86)\Setup Support for Opera
2015-09-18 12:05 - 2015-09-18 12:30 - 00000000 ____D C:\Program Files (x86)\Opera
2015-09-10 19:34 - 2015-09-10 19:34 - 00013269 _____ C:\Users\1195388\Documents\Anmeldebestätigung 8WDVDLC - V-Markt-Stadtlauf.html
2015-09-10 19:34 - 2015-09-10 19:34 - 00000000 ____D C:\Users\1195388\Documents\Anmeldebestätigung 8WDVDLC - V-Markt-Stadtlauf_files
2015-09-09 19:50 - 2015-08-05 19:56 - 01110016 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-09 19:50 - 2015-08-05 19:56 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-09-09 19:50 - 2015-08-05 19:56 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-09-09 19:50 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-09-09 19:49 - 2015-08-18 03:42 - 00393304 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-09-09 19:49 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-09-09 19:49 - 2015-08-15 08:48 - 25190400 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-09 19:49 - 2015-08-15 08:34 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-09 19:49 - 2015-08-15 08:33 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-09-09 19:49 - 2015-08-15 08:18 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-09-09 19:49 - 2015-08-15 08:18 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-09-09 19:49 - 2015-08-15 08:17 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-09 19:49 - 2015-08-15 08:17 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-09-09 19:49 - 2015-08-15 08:17 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-09 19:49 - 2015-08-15 08:17 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-09-09 19:49 - 2015-08-15 08:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-09 19:49 - 2015-08-15 08:09 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-09-09 19:49 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-09-09 19:49 - 2015-08-15 08:06 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-09 19:49 - 2015-08-15 08:04 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-09 19:49 - 2015-08-15 08:04 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-09-09 19:49 - 2015-08-15 08:04 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-09-09 19:49 - 2015-08-15 08:04 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-09-09 19:49 - 2015-08-15 08:00 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-09-09 19:49 - 2015-08-15 07:57 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-09-09 19:49 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-09-09 19:49 - 2015-08-15 07:53 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-09 19:49 - 2015-08-15 07:46 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-09-09 19:49 - 2015-08-15 07:42 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-09-09 19:49 - 2015-08-15 07:41 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-09 19:49 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-09-09 19:49 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-09-09 19:49 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-09-09 19:49 - 2015-08-15 07:39 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-09 19:49 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-09-09 19:49 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-09-09 19:49 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-09-09 19:49 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-09-09 19:49 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-09-09 19:49 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-09-09 19:49 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-09-09 19:49 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-09-09 19:49 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-09-09 19:49 - 2015-08-15 07:24 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-09-09 19:49 - 2015-08-15 07:23 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-09 19:49 - 2015-08-15 07:22 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-09 19:49 - 2015-08-15 07:22 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-09-09 19:49 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-09-09 19:49 - 2015-08-15 07:16 - 14451712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-09 19:49 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-09-09 19:49 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-09-09 19:49 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-09-09 19:49 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-09-09 19:49 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-09-09 19:49 - 2015-08-15 07:07 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-09 19:49 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-09-09 19:49 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-09-09 19:49 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-09-09 19:49 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-09-09 19:49 - 2015-08-15 06:55 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-09 19:49 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-09-09 19:49 - 2015-08-15 06:43 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-09 19:49 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-09-09 19:49 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-09-09 19:49 - 2015-07-15 05:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-09 19:49 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-09-09 19:49 - 2015-07-09 19:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-09-09 19:49 - 2015-07-09 19:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-09-09 19:49 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-09-09 19:49 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-09-09 19:48 - 2015-07-23 02:06 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-09-09 19:48 - 2015-07-23 02:06 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-09-09 19:48 - 2015-07-23 02:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-09-09 19:48 - 2015-07-23 02:03 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-09-09 19:48 - 2015-07-23 02:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01390592 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-09-09 19:48 - 2015-07-23 02:02 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-09-09 19:48 - 2015-07-23 02:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-09-09 19:48 - 2015-07-23 02:02 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-09-09 19:48 - 2015-07-23 02:01 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-09-09 19:48 - 2015-07-23 02:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-09-09 19:48 - 2015-07-23 02:01 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-09-09 19:48 - 2015-07-23 01:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-09-09 19:48 - 2015-07-23 01:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:52 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-09-09 19:48 - 2015-07-23 01:51 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-09-09 19:48 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-09-09 19:48 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-09-09 19:48 - 2015-07-22 19:54 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-09-09 19:48 - 2015-07-22 19:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-09-09 19:48 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-09-09 19:48 - 2015-07-22 19:52 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-09-09 19:48 - 2015-07-22 19:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-09-09 19:48 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-09-09 19:48 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 19:42 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:48 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-09-09 19:48 - 2015-07-22 18:45 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-09-09 19:48 - 2015-07-22 18:44 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-09-09 19:48 - 2015-07-22 18:44 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-09-09 19:48 - 2015-07-22 18:34 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-09-09 19:48 - 2015-07-22 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-09-09 19:48 - 2015-07-22 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-09-09 19:48 - 2015-07-22 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-09-09 19:47 - 2015-06-25 12:06 - 00115136 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-09-09 19:47 - 2015-06-25 12:01 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-09-09 19:47 - 2015-06-25 12:01 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-09-09 19:47 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-09-09 19:46 - 2015-08-27 20:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-09-09 19:46 - 2015-08-27 20:18 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-09-09 19:46 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-09-09 19:46 - 2015-08-27 20:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-09-09 19:46 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-09-09 19:46 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-09-09 19:46 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-09-09 19:46 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-09-09 19:46 - 2015-08-04 20:03 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-09-09 19:46 - 2015-08-04 20:00 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-09-09 19:46 - 2015-08-04 19:56 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-09-09 19:46 - 2015-08-04 19:56 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-09-09 19:46 - 2015-08-04 19:56 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-09-09 19:46 - 2015-08-04 19:55 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-09-09 19:46 - 2015-08-04 19:55 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-09-09 19:46 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-09-09 19:46 - 2015-08-04 18:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-09-09 19:44 - 2015-09-02 05:04 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-09-09 19:44 - 2015-09-02 05:04 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-09 19:44 - 2015-09-02 05:04 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-09-09 19:44 - 2015-09-02 05:04 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-09-09 19:44 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-09-09 19:44 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-09-09 19:44 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-09-09 19:44 - 2015-09-02 04:47 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-09-09 19:44 - 2015-09-02 03:51 - 03209216 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-09 19:44 - 2015-09-02 03:47 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-09 19:44 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 03165696 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-09-09 19:44 - 2015-08-26 20:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-09-09 19:44 - 2015-08-26 20:06 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-09-09 19:44 - 2015-08-26 20:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-09-09 19:44 - 2015-08-26 20:06 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-09-09 19:44 - 2015-08-26 20:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-09-09 19:44 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-09-09 19:44 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-09-09 16:09 - 2015-09-09 16:09 - 00003116 _____ C:\Windows\System32\Tasks\Cooking Builder
2015-09-06 16:31 - 2015-09-06 16:31 - 00000000 ____D C:\Users\1195388\AppData\Local\Adobe
2015-09-04 09:40 - 2015-09-22 21:34 - 00000000 ____D C:\Users\1195388\AppData\Local\CrashDumps
2015-09-04 09:18 - 2015-09-04 09:18 - 00000000 ____D C:\Users\1195388\AppData\Local\GWX
2015-09-03 23:04 - 2015-09-03 23:04 - 00507968 _____ C:\Windows\system32\s000004.dat
2015-09-03 23:03 - 2015-09-05 15:20 - 00000000 ____D C:\Users\1195388\AppData\Local\Thunderbird
2015-09-03 22:07 - 2015-09-24 00:44 - 00002251 _____ C:\Users\1195388\Desktop\Google Chrome.lnk
2015-09-03 22:04 - 2015-09-03 22:04 - 00929360 _____ (Google Inc.) C:\Users\1195388\Downloads\ChromeSetup(1).exe
2015-09-03 20:53 - 2015-09-03 20:53 - 00077576 _____ C:\Users\1195388\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-03 20:53 - 2015-09-03 20:53 - 00000000 ____D C:\Users\1195388\AppData\Local\VirtualStore
2015-09-03 20:53 - 2015-09-03 20:53 - 00000000 ____D C:\Users\1195388\AppData\Local\AVerMedia
2015-09-03 20:29 - 2015-09-03 22:08 - 00000000 ____D C:\Users\1195388\AppData\Local\Mozilla
2015-09-03 20:29 - 2015-09-03 20:29 - 00000292 _____ C:\task.vbs
2015-09-03 20:18 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-03 12:40 - 2015-09-03 12:40 - 00000000 ____D C:\Program Files\Common Files\AV
2015-08-31 20:47 - 2015-08-31 20:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-08-31 20:44 - 2015-09-24 01:04 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-08-31 20:44 - 2015-09-24 00:59 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-31 20:44 - 2015-09-17 11:57 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-31 20:44 - 2015-09-17 11:57 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-31 20:43 - 2015-08-31 20:43 - 00929360 _____ (Google Inc.) C:\Users\1195388\Downloads\ChromeSetup.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-24 01:07 - 2015-05-28 18:30 - 00000500 _____ C:\Windows\Tasks\deal_flow_helper_service.job
2015-09-24 01:07 - 2009-07-14 06:45 - 00020928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-24 01:07 - 2009-07-14 06:45 - 00020928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-24 01:04 - 2011-11-17 10:49 - 00003954 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{43D898A9-3C2A-4A6F-8911-8D890FA74A70}
2015-09-24 01:03 - 2015-04-28 18:15 - 01227090 _____ C:\Windows\WindowsUpdate.log
2015-09-24 00:59 - 2015-03-31 12:15 - 00001694 _____ C:\Windows\Tasks\OXZTLTXX.job
2015-09-24 00:59 - 2012-01-28 13:03 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-09-24 00:59 - 2011-09-17 00:23 - 00000000 ____D C:\ProgramData\NVIDIA
2015-09-24 00:58 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-24 00:57 - 2015-04-27 13:02 - 00000000 ____D C:\AdwCleaner
2015-09-24 00:47 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2015-09-24 00:45 - 2015-07-14 17:30 - 00001151 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-09-24 00:45 - 2015-07-14 17:30 - 00001145 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-09-24 00:45 - 2015-05-07 13:12 - 00001777 _____ C:\Users\Public\Desktop\PSPP.lnk
2015-09-24 00:45 - 2015-05-07 13:12 - 00000927 _____ C:\Users\Public\Desktop\PSPP Manual.lnk
2015-09-24 00:45 - 2015-04-27 13:20 - 00000860 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-09-24 00:45 - 2015-01-29 12:22 - 00001334 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2015-09-24 00:45 - 2014-10-09 11:10 - 00001064 _____ C:\Users\Public\Desktop\R i386 3.1.1.lnk
2015-09-24 00:45 - 2014-10-09 11:10 - 00001057 _____ C:\Users\Public\Desktop\R x64 3.1.1.lnk
2015-09-24 00:45 - 2013-11-06 09:39 - 00001133 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Update.lnk
2015-09-24 00:45 - 2013-11-01 18:37 - 00001222 _____ C:\Users\Public\Desktop\CEWE FOTOSCHAU.lnk
2015-09-24 00:45 - 2013-11-01 18:37 - 00001207 _____ C:\Users\Public\Desktop\Müller Foto.lnk
2015-09-24 00:45 - 2012-12-31 13:15 - 00000924 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2015-09-24 00:45 - 2012-10-10 17:40 - 00002165 _____ C:\Users\Public\Desktop\Epson Easy Photo Print.lnk
2015-09-24 00:45 - 2012-10-10 17:37 - 00002384 _____ C:\Users\Public\Desktop\Netzwerkhandbuch EPSON SX235 Series.lnk
2015-09-24 00:45 - 2012-10-10 17:37 - 00002384 _____ C:\Users\Public\Desktop\Benutzerhandbuch EPSON SX235 Series.lnk
2015-09-24 00:45 - 2011-12-10 22:16 - 00000928 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2015-09-24 00:45 - 2011-12-10 18:10 - 00002090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2015-09-24 00:45 - 2011-12-10 18:10 - 00002084 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2015-09-24 00:45 - 2011-11-17 10:48 - 00001953 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music Unlimited powered by Qriocity.lnk
2015-09-24 00:45 - 2011-09-17 01:21 - 00002049 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care.lnk
2015-09-24 00:45 - 2011-09-17 01:20 - 00002161 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Smart Network.lnk
2015-09-24 00:45 - 2011-09-17 01:20 - 00001259 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Transfer.lnk
2015-09-24 00:45 - 2011-09-17 01:16 - 00002056 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Gate.lnk
2015-09-24 00:45 - 2011-09-17 01:09 - 00002253 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Data Restore Tool.lnk
2015-09-24 00:45 - 2011-09-17 01:09 - 00001836 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Easy Connect.lnk
2015-09-24 00:45 - 2011-09-17 01:05 - 00001173 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Remote Keyboard.lnk
2015-09-24 00:45 - 2011-09-17 00:54 - 00001127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PMB.lnk
2015-09-24 00:45 - 2011-09-17 00:52 - 00002423 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2010.lnk
2015-09-24 00:45 - 2011-09-17 00:48 - 00001287 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Gallery.lnk
2015-09-24 00:45 - 2011-09-17 00:45 - 00002429 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-09-24 00:45 - 2011-09-17 00:39 - 00001362 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Photo Gallery.lnk
2015-09-24 00:45 - 2011-09-17 00:39 - 00001293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Movie Maker.lnk
2015-09-24 00:45 - 2011-09-17 00:38 - 00001446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2015-09-24 00:45 - 2011-09-17 00:35 - 00002474 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2015-09-24 00:45 - 2011-09-17 00:30 - 00001979 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Manual.lnk
2015-09-24 00:45 - 2011-09-17 00:30 - 00001505 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Control Center.lnk
2015-09-24 00:45 - 2011-09-17 00:09 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-09-24 00:45 - 2011-09-17 00:09 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-09-24 00:45 - 2009-07-14 06:57 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-09-24 00:45 - 2009-07-14 06:57 - 00001340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2015-09-24 00:45 - 2009-07-14 06:57 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2015-09-24 00:45 - 2009-07-14 06:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2015-09-24 00:45 - 2009-07-14 06:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2015-09-24 00:44 - 2015-07-16 07:25 - 00001425 _____ C:\Users\1195388\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-09-24 00:44 - 2013-10-30 15:59 - 00001015 _____ C:\Users\1195388\Desktop\Dropbox.lnk
2015-09-24 00:44 - 2011-12-10 17:51 - 00002705 _____ C:\Users\1195388\Desktop\Microsoft Office PowerPoint 2007.lnk
2015-09-24 00:44 - 2011-12-10 17:51 - 00002685 _____ C:\Users\1195388\Desktop\Microsoft Office Excel 2007.lnk
2015-09-24 00:44 - 2011-12-10 17:51 - 00002679 _____ C:\Users\1195388\Desktop\Microsoft Office Word 2007.lnk
2015-09-24 00:44 - 2009-07-14 07:01 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2015-09-24 00:44 - 2009-07-14 06:49 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2015-09-24 00:43 - 2015-04-20 15:04 - 00000000 ____D C:\ProgramData\VideoDimmer
2015-09-24 00:40 - 2013-11-23 21:17 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-23 18:39 - 2013-11-23 21:17 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-23 18:39 - 2013-11-23 21:17 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-09-23 18:39 - 2011-12-14 21:00 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-22 21:25 - 2011-11-17 10:47 - 00000000 ____D C:\Users\1195388
2015-09-22 21:14 - 2012-12-05 21:43 - 00000000 ____D C:\ProgramData\TEMP
2015-09-22 20:56 - 2011-09-17 10:04 - 00652726 _____ C:\Windows\system32\perfh007.dat
2015-09-22 20:56 - 2011-09-17 10:04 - 00129476 _____ C:\Windows\system32\perfc007.dat
2015-09-22 20:56 - 2009-07-14 07:13 - 01494160 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-22 20:53 - 2015-05-02 12:14 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-22 20:52 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-18 14:59 - 2015-03-26 21:14 - 00000349 _____ C:\Users\1195388\AppData\Roaming\OXZTLTXX
2015-09-18 12:21 - 2014-04-30 16:21 - 00000000 ____D C:\ProgramData\Freemake
2015-09-18 12:20 - 2014-04-30 16:21 - 00000000 ____D C:\Program Files (x86)\Freemake
2015-09-18 12:18 - 2011-11-17 13:51 - 00000000 ____D C:\Windows\pss
2015-09-18 11:23 - 2015-07-16 07:31 - 00003448 _____ C:\Windows\System32\Tasks\Oaerusunuud
2015-09-17 10:00 - 2011-12-14 21:00 - 00000000 ____D C:\Users\1195388\AppData\Local\Google
2015-09-14 10:43 - 2011-12-18 15:14 - 00085478 _____ C:\test.xml
2015-09-10 19:01 - 2009-07-14 06:45 - 00333384 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-10 18:59 - 2011-07-13 04:58 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-10 18:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-09-09 20:58 - 2013-08-16 10:33 - 00000000 ____D C:\Windows\system32\MRT
2015-09-09 20:55 - 2011-12-10 17:46 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-09-09 16:09 - 2015-04-06 19:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-03 22:03 - 2012-03-12 18:53 - 00000408 _____ C:\Windows\system32\sstates.sdt
2015-09-03 22:03 - 2012-03-12 18:53 - 00000040 _____ C:\Windows\system32\sstate_prev.sdt
2015-08-31 20:47 - 2011-12-14 21:00 - 00000000 ____D C:\Program Files (x86)\Google
2015-08-31 09:57 - 2015-07-14 17:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-26 18:37 - 2011-12-09 07:50 - 134753440 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-03-26 21:14 - 2015-09-18 14:59 - 0000349 _____ () C:\Users\1195388\AppData\Roaming\OXZTLTXX
2015-01-03 19:59 - 2015-01-29 12:24 - 0000093 _____ () C:\Users\1195388\AppData\Roaming\WB.CFG
2015-09-18 16:45 - 2015-09-18 16:45 - 0000066 _____ () C:\Users\1195388\AppData\Local\psppirerc
2015-09-18 16:45 - 2015-09-18 16:45 - 0000218 _____ () C:\Users\1195388\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\1195388\AppData\Local\Temp\opera.exe
C:\Users\1195388\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-13 08:44

==================== Ende von FRST.txt ============================

cosinus · 24.09.2015, 08:32

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.

Secretly · 24.09.2015, 08:46

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015
durchgeführt von 1195388 (2015-09-24 01:15:06)
Gestartet von C:\Users\1195388\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-11-17 08:47:29)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

1195388 (S-1-5-21-2644323507-1471793964-1326599827-1000 - Administrator - Enabled) => C:\Users\1195388
Administrator (S-1-5-21-2644323507-1471793964-1326599827-500 - Administrator - Disabled)
Gast (S-1-5-21-2644323507-1471793964-1326599827-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2644323507-1471793964-1326599827-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Disabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Disabled - Up to date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Flash Player 19 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Flash Player 19 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 19.0.0.185 - Adobe Systems Incorporated)
Adobe Reader X (10.1.15) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.15 - Adobe Systems Incorporated)
ALDI TALK Verbindungsassistent (HKLM-x32\...\ALDITALKVerbindungsassistent) (Version: ALDI TALK 4.0 - ALDI TALK Verbindungsassistent)
Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{61438020-DDD4-42FA-99A2-50225441980A}) (Version: 2.0.1.142 - ArcSoft)
ArcSoft WebCam Companion 4 (HKLM-x32\...\{C793AD32-2BB8-4CC4-ABD3-A1469C21593C}) (Version: 4.0.21.392 - ArcSoft)
AVerMedia A835 USB TV Tuner 8.0.64.43 (HKLM-x32\...\AVerMedia A835 USB TV Tuner) (Version: 8.0.64.43 - AVerMedia TECHNOLOGIES, Inc.)
AVerTV (HKLM-x32\...\InstallShield_{E28B1E6F-E0AA-4228-AB89-DB4A0C89D426}) (Version: 6.0.18 - AVerMedia Technologies, Inc.)
AVerTV (x32 Version: 6.0.18 - AVerMedia Technologies, Inc.) Hidden
Benutzerhandbuch EPSON SX235 Series (HKLM-x32\...\EPSON SX235 Series Useg) (Version:  - )
Bing Bar (HKLM-x32\...\{B4089055-D468-45A4-A6BA-5A138DD715FC}) (Version: 7.0.850.0 - Microsoft Corporation)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.3.0.100 - Atheros Communications)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.54.0.53 - Conexant)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\...\Dropbox) (Version: 3.4.3 - Dropbox, Inc.)
Druckerdeinstallation für EPSON SX420W Series (HKLM\...\EPSON SX420W Series) (Version:  - SEIKO EPSON Corporation)
Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version:  - SEIKO EPSON Corporation)
EPSON SX420W Series Handbuch (HKLM-x32\...\EPSON SX420W Series Manual) (Version:  - )
EPSON SX420W Series Netzwerk-Handbuch (HKLM-x32\...\EPSON SX420W Series Network Guide) (Version:  - )
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
EpsonNet Setup 3.2 (HKLM-x32\...\{C9D8A041-2963-4B31-8FFC-1500F3DB9293}) (Version: 3.2a - SEIKO EPSON CORPORATION)
fotokasten comfort 5.3 (HKLM-x32\...\fotokasten comfort_is1) (Version:  - )
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.99 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
IBM SPSS Statistics 22 (HKLM-x32\...\{104875A1-D083-4A34-BC4F-3F635B7F8EF7}) (Version: 22.0.0.0 - IBM Corp)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.0.0.1046 - Intel Corporation)
iTunes (HKLM\...\{93F2A022-6C37-48B8-B241-FFABD9F60C30}) (Version: 12.1.2.27 - Apple Inc.)
Java 7 Update 51 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417051FF}) (Version: 7.0.510 - Oracle)
Java(TM) 6 Update 22 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416022FF}) (Version: 6.0.220 - Oracle)
Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{653C1B5A-3287-47B1-8613-0745D4E771C4}) (Version: 15.0.0.463 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 15.0.0.463 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Media Gallery (Version: 1.5.0.16020 - Your Company Name) Hidden
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
Müller Foto (HKLM-x32\...\Müller Foto) (Version: 5.1.2 - CEWE COLOR AG u Co. OHG)
Netzwerkhandbuch EPSON SX235 Series (HKLM-x32\...\EPSON SX235 Series Netg) (Version:  - )
NVIDIA 3D Vision Treiber 267.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 267.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 267.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 267.21 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.19.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.19.0 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.10.0514 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.10.0514 - NVIDIA Corporation)
Opera (HKLM-x32\...\Setup Support for Opera) (Version: 1.0 - Sono Control Inc.)
PMB (HKLM-x32\...\{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}) (Version: 5.5.02.12220 - Sony Corporation)
PMB VAIO Edition Guide (x32 Version: 1.6.00.06030 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (Version: 1.5.10.05300 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (x32 Version: 1.6.00.06010 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (x32 Version: 1.6.00.06140 - Sony Corporation) Hidden
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
PSPP (HKLM-x32\...\PSPP) (Version: 0.8.4 - Free Software Foundation, Inc.)
R for Windows 3.1.1 (HKLM\...\R for Windows 3.1.1_is1) (Version: 3.1.1 - R Core Team)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.1.7600.77 - Realtek Semiconductor Corp.)
Remote Keyboard (x32 Version: 1.1.1.03020 - Sony Corporation) Hidden
Remote Play with PlayStation 3 (x32 Version: 1.1.0.15070 - Sony Corporation) Hidden
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Sony Corporation (Version: 1.0.0 - Default Company Name) Hidden
SSLx64 (Version: 1.0.0 - Sony Corporation ) Hidden
SSLx86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden
Trojan Remover 6.9.3 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3 - Simply Super Software)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
VAIO - Media Gallery (HKLM-x32\...\{FA870BF1-44A1-4B7D-93E1-C101369AF0C1}) (Version: 1.5.0.16020 - Sony Corporation)
VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{66081CDD-C1FE-415F-BB3A-F2622BA27461}) (Version: 1.6.00.06030 - Sony Corporation)
VAIO - PMB VAIO Edition Plug-in (HKLM-x32\...\InstallShield_{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.6.00.06140 - Sony Corporation)
VAIO - Remote Play mit PlayStation®3 (HKLM-x32\...\{07441A52-E208-478A-92B7-5C337CA8C131}) (Version: 1.1.0.15070 - Sony Corporation)
VAIO - Remote-Tastatur  (HKLM-x32\...\{7396FB15-9AB4-4B78-BDD8-24A9C15D2C65}) (Version: 1.0.1.03020 - Sony Corporation)
VAIO Care (HKLM-x32\...\{36C5BBF0-E5BF-4DE1-B684-7E90B0C93FB5}) (Version: 6.4.0.15030 - Sony Corporation)
VAIO Care (x32 Version: 6.4.0.15030 - Sony Corporation) Hidden
VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.5.0.03040 - Sony Corporation)
VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.6.0.13140 - Sony Corporation)
VAIO Data Restore Tool (x32 Version: 1.6.0.13140 - Sony Corporation) Hidden
VAIO Easy Connect (HKLM-x32\...\{7C80D30A-AC02-4E3F-B95D-29F0E4FF937B}) (Version: 1.0.0.03050 - Sony Corporation)
VAIO Event Service (HKLM-x32\...\{73D8886A-D416-4687-B609-0D3836BA410C}) (Version: 5.5.0.03040 - Sony Corporation)
VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.3.0.11090 - Sony Corporation)
VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.4.0.03240 - Sony Corporation)
VAIO Hardware Diagnostics (x32 Version: 4.2.0.14280 - Sony Corporation) Hidden
VAIO Hero Screensaver - Summer 2011 Screensaver (HKLM-x32\...\VAIO Hero Screensaver - Summer 2011 Screensaver) (Version:  - )
VAIO Improvement (HKLM-x32\...\{3A26D9BD-0F73-432D-B522-2BA18138F7EF}) (Version: 1.0.0.14150 - Sony Corporation)
VAIO Improvement Validation (HKLM\...\{75C95C84-264F-4CC7-8A7E-346444E6C7C1}) (Version: 1.0.4.01190 - Sony Corporation)
VAIO Quick Web Access (HKLM-x32\...\splashtop) (Version: 1.4.5.3 - Sony Corporation)
VAIO Quick Web Access (x32 Version: 1.4.5.3 - Sony Corporation) Hidden
VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.4.2.09010 - Sony Corporation)
VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.5.0.02280 - Sony Corporation)
VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 6.3.0.08010 - Sony Corporation)
VAIO-Handbuch (HKLM-x32\...\{C6E893E7-E5EA-4CD5-917C-5443E753FCBD}) (Version: 2.0.0.02250 - Sony Corporation)
VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.4.0.14230 - Sony Corporation)
VCCx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
VESx64 (Version: 1.0.0 - Sony Corporation) Hidden
VESx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
VIx64 (Version: 1.0.0 - Sony Corporation) Hidden
VIx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
VSNx64 (Version: 1.0.0 - Sony Corporation) Hidden
VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden
VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden
VWSTx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основи Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотоколекція Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2644323507-1471793964-1326599827-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\1195388\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)

==================== Wiederherstellungspunkte =========================

20-08-2015 15:06:21 Windows Update
30-08-2015 13:27:26 Windows Update
04-09-2015 17:42:06 Windows Update
09-09-2015 19:36:23 Windows Update
09-09-2015 20:38:25 Windows Update
17-09-2015 10:07:20 Windows Update
18-09-2015 12:22:47 Windows Defender Checkpoint
22-09-2015 20:57:57 Windows Update
23-09-2015 18:35:21 Revo Uninstaller's restore point - AnySend
23-09-2015 18:38:25 Revo Uninstaller's restore point - CinemaPlus-3.2cV30.04
23-09-2015 18:39:30 Revo Uninstaller's restore point - Pro PC Cleaner
23-09-2015 18:41:20 Revo Uninstaller's restore point - speed browser
24-09-2015 01:07:12 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0622E1B3-0044-4977-82EA-C05F284B6D78} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-09-23] (Adobe Systems Incorporated)
Task: {07736DE2-1B4B-487B-902D-9F08FCBC0EB5} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCsystray.exe [2011-02-16] (Sony Corporation)
Task: {0FB42E74-111E-4D57-83AC-FE755F5127EB} - System32\Tasks\Cooking Builder => Rundll32.exe "C:\Users\1195388\AppData\Local\Cooking Builder\Bin\CookingBuilder.dll",#3
Task: {16BD181D-DF82-4380-B6B7-9DC179B10255} - \{D6EADD7E-5A20-4D17-ABE8-AEC9BCC15748} -> Keine Datei <==== ACHTUNG
Task: {2DD174C8-FC9E-4EDF-AD04-00DACA9FB72A} - System32\Tasks\{26F743FB-C53C-4701-B55A-2A6262C254D1} => pcalua.exe -a C:\Users\1195388\AppData\Roaming\istartsurf\UninstallManager.exe -c  -ptid=face
Task: {4CA7EF56-C039-41F5-B7D2-EB284E836E34} - System32\Tasks\Sony Corporation\VAIO Improvement Validation\VAIO Improvement Validation => C:\Program Files\Sony\VAIO Improvement Validation\viv.exe [2011-01-20] (Sony Corporation)
Task: {5346376F-3503-4D0F-B706-A65D02C3C0E0} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-04-23] (Piriform Ltd)
Task: {5C1A938C-FFE9-4D1E-A10C-4704127E62C6} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2011-02-15] (Sony Corporation)
Task: {5F7B634E-5E3F-475B-9FD6-4800C4EF0D36} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {6288D457-9FF9-4D1D-A957-C8B6EF5DC8C4} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCOneClick.exe [2011-02-16] (Sony Corporation)
Task: {62A470A2-1848-4712-8179-B9F8887D6852} - \OXZTLTXX -> Keine Datei <==== ACHTUNG
Task: {98B3A02A-09F4-4E67-85F3-F3DEC3BA649E} - System32\Tasks\Oaerusunuud => C:\ProgramData\Oaerusunuud\1.0.5.1\bsernocu.exe
Task: {A8E2D7DF-9D58-49E5-9931-F14574440186} - \SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a -> Keine Datei <==== ACHTUNG
Task: {B009AEBA-C799-4AF2-8B37-D037AD61F32F} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2013-08-01] (Sony Corporation)
Task: {BC0B0095-DAD8-42BB-8D6E-204E43359967} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {BE9B5D6A-93E8-4F5C-9D34-3BFE62A84DCB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {BF702A32-A343-4D91-AA2F-827CD95B50B4} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2013-08-01] (Sony Corporation)
Task: {C3820CBB-EAC1-4BA0-92E6-CD4C77B75B3B} - System32\Tasks\SONY\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2010-11-16] (Sony Corporation)
Task: {CC487653-BE70-4240-918C-12341FF2686E} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {D76F5F96-24C3-4F05-82AE-656DC7D34E9C} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => C:\Program Files\Sony\VAIO Smart Network\VSNClient
Task: {E99E95EF-0F28-41C6-AC4A-9572BFAFF5A0} - System32\Tasks\SONY\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2010-11-16] (Sony Corporation)
Task: {F5C801A9-E9BC-4910-AAC2-E0526F384F1C} - System32\Tasks\deal_flow_helper_service => C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe [2015-05-28] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\deal_flow_helper_service.job => C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\OXZTLTXX.job => C:\Users\1195388\AppData\Roaming\OXZTLTXX.exe <==== ACHTUNG

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-04-08 21:53 - 2015-04-08 21:53 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-03-06 16:00 - 2014-03-06 16:00 - 01269952 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.0\kpcengine.2.3.dll
2015-08-14 20:03 - 2015-08-14 20:03 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\ba8588c3319d63350220ec2ac3eb2c36\IsdiInterop.ni.dll
2011-09-17 00:17 - 2010-09-13 18:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2011-09-17 00:30 - 2011-03-05 16:42 - 00013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2644323507-1471793964-1326599827-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\1195388\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVer HID Receiver.lnk => C:\Windows\pss\AVer HID Receiver.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AVerQuick.lnk => C:\Windows\pss\AVerQuick.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Launcher.lnk => C:\Windows\pss\Launcher.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^1195388^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^crossbrowse.lnk => C:\Windows\pss\crossbrowse.lnk.Startup
MSCONFIG\startupfolder: C:^Users^1195388^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: Apoint => %ProgramFiles%\Apoint\Apoint.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: AthBtTray => "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe"
MSCONFIG\startupreg: AtherosBtStack => "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
MSCONFIG\startupreg: cAudioFilterAgent => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
MSCONFIG\startupreg: ISBMgr.exe => "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe
MSCONFIG\startupreg: SpaceSoundPro => "C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2EEAAE20-0887-4E3E-9ECB-4F6CFCDBD55D}] => (Allow) %SystemRoot%\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
FirewallRules: [{1C5A2026-1F10-4F4F-AB8F-A3635327A46F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{24580C4B-7ED7-46D3-A572-A1ED90A2C54C}] => (Allow) LPort=2869
FirewallRules: [{91890E89-84FE-4797-A8C5-D9EB074990D4}] => (Allow) LPort=1900
FirewallRules: [{26CF544B-3C6C-49B0-AC5A-44CD805E58A1}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{48148BF0-789D-49BF-85A0-C203BB34B702}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{E69549C3-CA9E-4CA1-AF3E-CAD537A16A22}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{C14088CB-E3C1-4135-BB8C-513A91BD8EAC}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe
FirewallRules: [{C56F670F-40B8-41E1-8C9E-A4CB706486D0}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe
FirewallRules: [{225E7D70-67F5-4D8C-BE95-EC7A9B7FFBE7}] => (Allow) C:\Program Files\Sony\VAIO Care\SelfHealUpdate.exe
FirewallRules: [{CED9360E-732F-422E-915D-46E550B79F0F}] => (Allow) C:\Program Files\Sony\VAIO Care\SelfHealUpdate.exe
FirewallRules: [{33B26FC3-EEAC-4406-AB1F-39AD6501B040}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOCareMain.exe
FirewallRules: [{CFBCE4BC-F34C-40F2-A7FC-AD55E332D9F8}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOCareMain.exe
FirewallRules: [{4F95CFB7-01A9-45E2-82C6-14276C3348AC}] => (Allow) C:\Program Files (x86)\EpsonNet\EpsonNet Setup\tool10\ENEasyApp.exe
FirewallRules: [{7F4A58D2-8C83-46E1-B2B4-24B1A032676F}] => (Allow) C:\Program Files (x86)\EpsonNet\EpsonNet Setup\tool10\ENEasyApp.exe
FirewallRules: [TCP Query User{D9D0DFF0-397A-406E-9A5D-DED2A5AA786E}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{81D69E78-F070-41E6-8127-144732BBA931}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{34F6ABF5-3EE5-4836-86B0-860B785DF7FB}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{7DE07FE1-ADDB-42FF-97CD-BCCAFAFC3B9D}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{10379761-2806-413C-B701-A3BA0F814EB5}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{D9B9D52C-CFDA-4FF1-823B-42D784D54865}] => (Allow) D:\Network\EpsonNetSetup\ENEasyApp.exe
FirewallRules: [{8E0D2154-A58E-4401-B97C-1A957D26508D}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [{3B09DBEA-7BC1-493A-AA69-9D1DDC0AF641}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{8C13C0B4-C8F8-4436-9797-D5456CBAEF83}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [{9EC95CA0-53D8-4C85-89D3-386063C67003}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.exe
FirewallRules: [{409C7F8B-505C-4169-8F33-B7AFCBB7D341}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\stats.com
FirewallRules: [{A734F922-DBE8-4A18-A1B8-D2B2A16BC37E}] => (Allow) C:\Program Files (x86)\IBM\SPSS\Statistics\22\WinWrapIDE.exe
FirewallRules: [TCP Query User{3DD62A88-6A1B-4B4D-9838-89030509A6CA}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{F558171E-487E-477C-9DC8-44D24C3A437D}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [TCP Query User{D9AA80B5-9FE1-4473-BD5F-CDABE97B0A5D}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [UDP Query User{3EB7F69F-E7C5-4D46-9397-138E4E0A89C8}C:\program files (x86)\ibm\spss\statistics\22\stats.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\stats.exe
FirewallRules: [TCP Query User{DEC1C7E1-47C2-4650-A492-7A1D921B83B3}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [UDP Query User{8EBDAD0D-22F3-4728-B45E-E541B386165E}C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\ibm\spss\statistics\22\jre\bin\javaw.exe
FirewallRules: [{90C1D292-EC3C-4E6E-A37F-15E19E0B5FFA}] => (Allow) LPort=62910
FirewallRules: [{BF614645-1A9B-4A2B-8541-21F283335F15}] => (Allow) LPort=23272
FirewallRules: [{0AE10675-C831-4512-8CA9-E54B40BD4734}] => (Allow) LPort=23272
FirewallRules: [{284BEC0E-E86F-4D78-AA88-723D3E3D56DA}] => (Allow) LPort=62910
FirewallRules: [{0BFB1EC6-9453-467B-896C-6D9C1FCDD7D6}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{0D18739D-1921-4666-907C-0E7FE4476836}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D6204665-637E-4F4D-8B13-5E706FC9AFD3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EF74500F-854E-4B5A-B55B-7DE0093443F3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/24/2015 01:00:39 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/24/2015 12:59:21 AM) (Source: Application Virtualization Client) (EventID: 3008) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=1090}
Der Client konnte keine Verbindung mit Application Virtualization Server herstellen (Rückgabecode 24604E0A-40000194).

Error: (09/24/2015 12:59:21 AM) (Source: Application Virtualization Client) (EventID: 5009) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=1090}
Application Virtualization Client konnte keine Verbindung mit der Datenstrom-URL 'hxxp://c2r.microsoft.com/ConsumerC2R/de-de/14.0.4763.1000/ConsumerC2R.de-de_14.0.4763.1000.sft' herstellen (Rückgabecode 24604E0A-40000194, ursprünglicher Rückgabecode 24604E0A-40000194).

Error: (09/24/2015 12:49:37 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/24/2015 12:48:24 AM) (Source: Application Virtualization Client) (EventID: 3008) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=C30}
Der Client konnte keine Verbindung mit Application Virtualization Server herstellen (Rückgabecode 24604E0A-40000194).

Error: (09/24/2015 12:48:24 AM) (Source: Application Virtualization Client) (EventID: 5009) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=C30}
Application Virtualization Client konnte keine Verbindung mit der Datenstrom-URL 'hxxp://c2r.microsoft.com/ConsumerC2R/de-de/14.0.4763.1000/ConsumerC2R.de-de_14.0.4763.1000.sft' herstellen (Rückgabecode 24604E0A-40000194, ursprünglicher Rückgabecode 24604E0A-40000194).

Error: (09/24/2015 12:08:45 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/24/2015 12:07:26 AM) (Source: Application Virtualization Client) (EventID: 3008) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=1234}
Der Client konnte keine Verbindung mit Application Virtualization Server herstellen (Rückgabecode 24604E0A-40000194).

Error: (09/24/2015 12:07:26 AM) (Source: Application Virtualization Client) (EventID: 5009) (User: )
Description: {hap=11:app=OfficeVirt 9014006604070000:tid=1234}
Application Virtualization Client konnte keine Verbindung mit der Datenstrom-URL 'hxxp://c2r.microsoft.com/ConsumerC2R/de-de/14.0.4763.1000/ConsumerC2R.de-de_14.0.4763.1000.sft' herstellen (Rückgabecode 24604E0A-40000194, ursprünglicher Rückgabecode 24604E0A-40000194).

Error: (09/23/2015 06:47:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (09/24/2015 01:07:56 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Application Virtualization Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Virtueller Datenträger" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "VCService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CamMonitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "VAIO Care Performance Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "VUAgent" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "VSNService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/24/2015 01:07:55 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2015-09-22 21:11:51.212
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:51.165
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:51.103
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:51.040
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:47.078
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-09-22 21:11:47.031
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Users\1195388\AppData\Local\Temp\trutil.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-09 18:17:01.955
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-13 13:17:06.116
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-13 13:17:06.116
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-13 13:17:06.116
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 4077.86 MB
Verfügbarer physikalischer RAM: 2667.73 MB
Summe virtueller Speicher: 8153.92 MB
Verfügbarer virtueller Speicher: 6551.86 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:582.18 GB) (Free:463.6 GB) NTFS
Drive e: (KINGSTON) (Removable) (Total:14.44 GB) (Free:14.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: A278D222)
Partition 1: (Not Active) - (Size=13.9 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=582.2 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 14.4 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=14.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

cosinus · 24.09.2015, 09:03

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

Toolbar: HKLM - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Task: {16BD181D-DF82-4380-B6B7-9DC179B10255} - \{D6EADD7E-5A20-4D17-ABE8-AEC9BCC15748} -> Keine Datei <==== ACHTUNG
Task: {62A470A2-1848-4712-8179-B9F8887D6852} - \OXZTLTXX -> Keine Datei <==== ACHTUNG
Task: {A8E2D7DF-9D58-49E5-9931-F14574440186} - \SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a -> Keine Datei <==== ACHTUNG
Task: C:\Windows\Tasks\OXZTLTXX.job => C:\Users\1195388\AppData\Roaming\OXZTLTXX.exe <==== ACHTUNG
C:\Windows\Tasks\OXZTLTXX.job
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
C:\Users\1195388\AppData\Roaming\OXZTLTXX
C:\Windows\System32\Tasks\Oaerusunuud
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Secretly · 24.09.2015, 09:15

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015
durchgeführt von 1195388 (2015-09-24 10:11:38) Run:1
Gestartet von C:\Users\1195388\Desktop
Geladene Profile: 1195388 (Verfügbare Profile: 1195388)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Toolbar: HKLM - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{8dcb7100-df86-4384-8842-8fa844297b3f} -  Keine Datei
Toolbar: HKLM-x32 - Kein Name - !{ae07101b-46d4-4a98-af68-0333ea26e113} -  Keine Datei
Task: {16BD181D-DF82-4380-B6B7-9DC179B10255} - \{D6EADD7E-5A20-4D17-ABE8-AEC9BCC15748} -> Keine Datei <==== ACHTUNG
Task: {62A470A2-1848-4712-8179-B9F8887D6852} - \OXZTLTXX -> Keine Datei <==== ACHTUNG
Task: {A8E2D7DF-9D58-49E5-9931-F14574440186} - \SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a -> Keine Datei <==== ACHTUNG
Task: C:\Windows\Tasks\OXZTLTXX.job => C:\Users\1195388\AppData\Roaming\OXZTLTXX.exe <==== ACHTUNG
C:\Windows\Tasks\OXZTLTXX.job
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
C:\Users\1195388\AppData\Roaming\OXZTLTXX
C:\Windows\System32\Tasks\Oaerusunuud
EmptyTemp:
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\!{8dcb7100-df86-4384-8842-8fa844297b3f} => Wert erfolgreich entfernt
HKCR\CLSID\!{8dcb7100-df86-4384-8842-8fa844297b3f} => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\!{ae07101b-46d4-4a98-af68-0333ea26e113} => Wert erfolgreich entfernt
HKCR\CLSID\!{ae07101b-46d4-4a98-af68-0333ea26e113} => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\!{8dcb7100-df86-4384-8842-8fa844297b3f} => Wert erfolgreich entfernt
HKCR\Wow6432Node\CLSID\!{8dcb7100-df86-4384-8842-8fa844297b3f} => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\!{ae07101b-46d4-4a98-af68-0333ea26e113} => Wert erfolgreich entfernt
HKCR\Wow6432Node\CLSID\!{ae07101b-46d4-4a98-af68-0333ea26e113} => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{16BD181D-DF82-4380-B6B7-9DC179B10255}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{16BD181D-DF82-4380-B6B7-9DC179B10255}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D6EADD7E-5A20-4D17-ABE8-AEC9BCC15748}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{62A470A2-1848-4712-8179-B9F8887D6852}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{62A470A2-1848-4712-8179-B9F8887D6852}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OXZTLTXX" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A8E2D7DF-9D58-49E5-9931-F14574440186}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A8E2D7DF-9D58-49E5-9931-F14574440186}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_313334343637323734372d502d2d324557375a5a45782a => Schlüssel nicht gefunden. 
C:\Windows\Tasks\OXZTLTXX.job => erfolgreich verschoben
"C:\Windows\Tasks\OXZTLTXX.job" => Datei/Ordner nicht gefunden.
C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => erfolgreich verschoben
C:\Users\1195388\AppData\Roaming\OXZTLTXX => erfolgreich verschoben
C:\Windows\System32\Tasks\Oaerusunuud => erfolgreich verschoben
EmptyTemp: => 318.1 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 10:12:01 ====

cosinus · 24.09.2015, 09:30

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Secretly · 24.09.2015, 14:50

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 24.09.2015
Suchlaufzeit: 13:26
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.24.02
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: 1195388

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 377912
Abgelaufene Zeit: 30 Min., 0 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# end=init
# utc_time=2015-09-24 11:24:37
# local_time=2015-09-24 01:24:37 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 25922
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# end=updated
# utc_time=2015-09-24 11:28:00
# local_time=2015-09-24 01:28:00 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# engine=25922
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-24 11:40:24
# local_time=2015-09-24 01:40:24 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1296 16777213 100 100 1237 47167506 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 146518 194724674 0 0
# scanned=25062
# found=21
# cleaned=0
# scan_time=743
sh=0D6FEF96F6CD000A2A679F4EDC9118924B78115D ft=1 fh=8b825e7f0cbfb944 vn="Variante von Win32/Toolbar.Perion.V evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\shopperz\krios.dll.vir"
sh=DAF8843202408BA7710D7440311A05E80F05CD41 ft=1 fh=b8b124acaec58fa0 vn="Variante von Win64/Toolbar.Perion.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\shopperz\krios64.dll.vir"
sh=A89C48CF3FDC1F8E461FE1D7F7A42687BD0B4F80 ft=1 fh=47d4ae3ab64b5dc4 vn="Variante von Win32/Adware.SpeedingUpMyPC.AO Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe.vir"
sh=BB5796D99C7A5C634E1FF884AA9C89E5432C2242 ft=1 fh=0166008790b84ad6 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Helper.dll.vir"
sh=9281BAE6FD999366CB1FEBD270AE2E4C90ED983F ft=1 fh=88c65eae4b62410e vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe.vir"
sh=843F71E21A17DA1E26FC86055A50F0591E505DCA ft=1 fh=a63507f7f70e920d vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Splash.exe.vir"
sh=4A67E25A58915DD42B25E399354ABC829C7C2790 ft=1 fh=77de76f5be644067 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Uninst000.CA.dll.vir"
sh=FF9B5D733C65FC9A518DD0681252ABB355CB35F7 ft=1 fh=b52747c5f177d37a vn="Variante von MSIL/Adware.PullUpdate.L.gen Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Browser\prompt.exe.vir"
sh=007CA8BD3653F35C9D8433E80729D0EFBD6A7689 ft=1 fh=7e00b9493ac28bbc vn="Variante von Win32/Adware.CouponMarvel.D Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\LolliScan\SoftConfigTest.exe.vir"
sh=E651AAFFB18828551BB1D3621EE84F2F173D35FA ft=1 fh=c71c00112e80030c vn="Variante von Win32/ELEX.BH evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir"
sh=957EE64A90BF7DD9BA58B7B67AA613061623C4EF ft=1 fh=c71c0011221c46e5 vn="Variante von Win32/ELEX.BD evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\update\update.exe.vir"
sh=140BD6D6196665EEC90D33445B1B98EC8A27B82C ft=1 fh=c71c0011cbac2e01 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\prfo.dll.vir"
sh=69B58A10E879A90F731EB213CECF8CAD5FF24AA0 ft=1 fh=9e4205ae35d72bd2 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\pricefountain.exe.vir"
sh=58B064263C28386BCA546ABFE4EC9A40BA339CBE ft=1 fh=ea4c23b39865fc39 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\pricefountainw.exe.vir"
sh=AEC5139CAF9D9546C7E844DB0ACF1D4EB85CF2A2 ft=1 fh=aaa7e26cc62629a2 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\sfx.exe.vir"
sh=E463ACFE9829A72AB2E222BAFADB1C3F7BD6785B ft=1 fh=c71c001116150659 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\istartsurf\UninstallManager.exe.vir"
sh=E463ACFE9829A72AB2E222BAFADB1C3F7BD6785B ft=1 fh=c71c001116150659 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\mystartsearch\UninstallManager.exe.vir"
sh=BB5796D99C7A5C634E1FF884AA9C89E5432C2242 ft=1 fh=0166008790b84ad6 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Helper.dll.vir"
sh=9281BAE6FD999366CB1FEBD270AE2E4C90ED983F ft=1 fh=88c65eae4b62410e vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\ProPCCleaner.exe.vir"
sh=843F71E21A17DA1E26FC86055A50F0591E505DCA ft=1 fh=a63507f7f70e920d vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Splash.exe.vir"
sh=4A67E25A58915DD42B25E399354ABC829C7C2790 ft=1 fh=77de76f5be644067 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Uninst000.CA.dll.vir"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# end=init
# utc_time=2015-09-24 11:41:02
# local_time=2015-09-24 01:41:02 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 25922
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# end=updated
# utc_time=2015-09-24 11:41:31
# local_time=2015-09-24 01:41:31 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# engine=25922
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-24 12:10:06
# local_time=2015-09-24 02:10:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1296 16777213 100 100 3019 47169288 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 148300 194726456 0 0
# scanned=61322
# found=23
# cleaned=0
# scan_time=1714
sh=0D6FEF96F6CD000A2A679F4EDC9118924B78115D ft=1 fh=8b825e7f0cbfb944 vn="Variante von Win32/Toolbar.Perion.V evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\shopperz\krios.dll.vir"
sh=DAF8843202408BA7710D7440311A05E80F05CD41 ft=1 fh=b8b124acaec58fa0 vn="Variante von Win64/Toolbar.Perion.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\shopperz\krios64.dll.vir"
sh=A89C48CF3FDC1F8E461FE1D7F7A42687BD0B4F80 ft=1 fh=47d4ae3ab64b5dc4 vn="Variante von Win32/Adware.SpeedingUpMyPC.AO Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe.vir"
sh=BB5796D99C7A5C634E1FF884AA9C89E5432C2242 ft=1 fh=0166008790b84ad6 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Helper.dll.vir"
sh=9281BAE6FD999366CB1FEBD270AE2E4C90ED983F ft=1 fh=88c65eae4b62410e vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe.vir"
sh=843F71E21A17DA1E26FC86055A50F0591E505DCA ft=1 fh=a63507f7f70e920d vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Splash.exe.vir"
sh=4A67E25A58915DD42B25E399354ABC829C7C2790 ft=1 fh=77de76f5be644067 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Uninst000.CA.dll.vir"
sh=D62E826B13E242DC0BABCAD05E3A4613795A024F ft=0 fh=0000000000000000 vn="Win32/Toolbar.TNT2.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\XTab\ffsearch_toolbar!1.0.0.1025.xpi.vir"
sh=FF9B5D733C65FC9A518DD0681252ABB355CB35F7 ft=1 fh=b52747c5f177d37a vn="Variante von MSIL/Adware.PullUpdate.L.gen Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Browser\prompt.exe.vir"
sh=007CA8BD3653F35C9D8433E80729D0EFBD6A7689 ft=1 fh=7e00b9493ac28bbc vn="Variante von Win32/Adware.CouponMarvel.D Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\LolliScan\SoftConfigTest.exe.vir"
sh=E651AAFFB18828551BB1D3621EE84F2F173D35FA ft=1 fh=c71c00112e80030c vn="Variante von Win32/ELEX.BH evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir"
sh=957EE64A90BF7DD9BA58B7B67AA613061623C4EF ft=1 fh=c71c0011221c46e5 vn="Variante von Win32/ELEX.BD evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\update\update.exe.vir"
sh=140BD6D6196665EEC90D33445B1B98EC8A27B82C ft=1 fh=c71c0011cbac2e01 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\prfo.dll.vir"
sh=69B58A10E879A90F731EB213CECF8CAD5FF24AA0 ft=1 fh=9e4205ae35d72bd2 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\pricefountain.exe.vir"
sh=58B064263C28386BCA546ABFE4EC9A40BA339CBE ft=1 fh=ea4c23b39865fc39 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\pricefountainw.exe.vir"
sh=AEC5139CAF9D9546C7E844DB0ACF1D4EB85CF2A2 ft=1 fh=aaa7e26cc62629a2 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\sfx.exe.vir"
sh=E463ACFE9829A72AB2E222BAFADB1C3F7BD6785B ft=1 fh=c71c001116150659 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\istartsurf\UninstallManager.exe.vir"
sh=E463ACFE9829A72AB2E222BAFADB1C3F7BD6785B ft=1 fh=c71c001116150659 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\mystartsearch\UninstallManager.exe.vir"
sh=BB5796D99C7A5C634E1FF884AA9C89E5432C2242 ft=1 fh=0166008790b84ad6 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Helper.dll.vir"
sh=9281BAE6FD999366CB1FEBD270AE2E4C90ED983F ft=1 fh=88c65eae4b62410e vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\ProPCCleaner.exe.vir"
sh=843F71E21A17DA1E26FC86055A50F0591E505DCA ft=1 fh=a63507f7f70e920d vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Splash.exe.vir"
sh=4A67E25A58915DD42B25E399354ABC829C7C2790 ft=1 fh=77de76f5be644067 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Uninst000.CA.dll.vir"
sh=89AB0DA96607E0B0E3CDF569E120FD6095470CB9 ft=1 fh=1ab80e550a5d5237 vn="Variante von Win32/Toolbar.CrossRider.CR evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# end=init
# utc_time=2015-09-24 12:11:29
# local_time=2015-09-24 02:11:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 25922
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# end=updated
# utc_time=2015-09-24 12:11:47
# local_time=2015-09-24 02:11:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=f36fc34aaf39264db8ca3050f8921667
# engine=25922
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-24 01:32:50
# local_time=2015-09-24 03:32:50 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1296 16777213 100 100 7983 47174252 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 153264 194731420 0 0
# scanned=248928
# found=25
# cleaned=0
# scan_time=4862
sh=0D6FEF96F6CD000A2A679F4EDC9118924B78115D ft=1 fh=8b825e7f0cbfb944 vn="Variante von Win32/Toolbar.Perion.V evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\shopperz\krios.dll.vir"
sh=DAF8843202408BA7710D7440311A05E80F05CD41 ft=1 fh=b8b124acaec58fa0 vn="Variante von Win64/Toolbar.Perion.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\shopperz\krios64.dll.vir"
sh=A89C48CF3FDC1F8E461FE1D7F7A42687BD0B4F80 ft=1 fh=47d4ae3ab64b5dc4 vn="Variante von Win32/Adware.SpeedingUpMyPC.AO Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PC Speed Maximizer\SPMSchedule.exe.vir"
sh=BB5796D99C7A5C634E1FF884AA9C89E5432C2242 ft=1 fh=0166008790b84ad6 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Helper.dll.vir"
sh=9281BAE6FD999366CB1FEBD270AE2E4C90ED983F ft=1 fh=88c65eae4b62410e vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\ProPCCleaner.exe.vir"
sh=843F71E21A17DA1E26FC86055A50F0591E505DCA ft=1 fh=a63507f7f70e920d vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Splash.exe.vir"
sh=4A67E25A58915DD42B25E399354ABC829C7C2790 ft=1 fh=77de76f5be644067 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pro PC Cleaner\Uninst000.CA.dll.vir"
sh=D62E826B13E242DC0BABCAD05E3A4613795A024F ft=0 fh=0000000000000000 vn="Win32/Toolbar.TNT2.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\XTab\ffsearch_toolbar!1.0.0.1025.xpi.vir"
sh=FF9B5D733C65FC9A518DD0681252ABB355CB35F7 ft=1 fh=b52747c5f177d37a vn="Variante von MSIL/Adware.PullUpdate.L.gen Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Browser\prompt.exe.vir"
sh=007CA8BD3653F35C9D8433E80729D0EFBD6A7689 ft=1 fh=7e00b9493ac28bbc vn="Variante von Win32/Adware.CouponMarvel.D Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\LolliScan\SoftConfigTest.exe.vir"
sh=E651AAFFB18828551BB1D3621EE84F2F173D35FA ft=1 fh=c71c00112e80030c vn="Variante von Win32/ELEX.BH evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir"
sh=957EE64A90BF7DD9BA58B7B67AA613061623C4EF ft=1 fh=c71c0011221c46e5 vn="Variante von Win32/ELEX.BD evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\update\update.exe.vir"
sh=140BD6D6196665EEC90D33445B1B98EC8A27B82C ft=1 fh=c71c0011cbac2e01 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\prfo.dll.vir"
sh=69B58A10E879A90F731EB213CECF8CAD5FF24AA0 ft=1 fh=9e4205ae35d72bd2 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\pricefountain.exe.vir"
sh=58B064263C28386BCA546ABFE4EC9A40BA339CBE ft=1 fh=ea4c23b39865fc39 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\pricefountainw.exe.vir"
sh=AEC5139CAF9D9546C7E844DB0ACF1D4EB85CF2A2 ft=1 fh=aaa7e26cc62629a2 vn="Variante von Win32/DealPly.AC evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Local\PriceFountain\sfx.exe.vir"
sh=E463ACFE9829A72AB2E222BAFADB1C3F7BD6785B ft=1 fh=c71c001116150659 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\istartsurf\UninstallManager.exe.vir"
sh=E463ACFE9829A72AB2E222BAFADB1C3F7BD6785B ft=1 fh=c71c001116150659 vn="Variante von Win32/ELEX.CP evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\mystartsearch\UninstallManager.exe.vir"
sh=BB5796D99C7A5C634E1FF884AA9C89E5432C2242 ft=1 fh=0166008790b84ad6 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Helper.dll.vir"
sh=9281BAE6FD999366CB1FEBD270AE2E4C90ED983F ft=1 fh=88c65eae4b62410e vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\ProPCCleaner.exe.vir"
sh=843F71E21A17DA1E26FC86055A50F0591E505DCA ft=1 fh=a63507f7f70e920d vn="Variante von MSIL/Rebrand.LittleRegClean.E evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Splash.exe.vir"
sh=4A67E25A58915DD42B25E399354ABC829C7C2790 ft=1 fh=77de76f5be644067 vn="Variante von MSIL/Rebrand.LittleRegClean.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\1195388\AppData\Roaming\Rainmaker Software Group LLC.â€‹\Pro PC Cleaner 2.5.6\install\A5A8ADA\Uninst000.CA.dll.vir"
sh=89AB0DA96607E0B0E3CDF569E120FD6095470CB9 ft=1 fh=1ab80e550a5d5237 vn="Variante von Win32/Toolbar.CrossRider.CR evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Program Files (x86)\Deal Flow\deal_flow_helper_service.exe"
sh=37DE38598CFC7098B9BF302F914BCE1BA9EC4D97 ft=1 fh=ced1193a90f367db vn="Variante von Win32/Toolbar.Linkury.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Variante von Win32/Toolbar.CrossRider.CR evtl. unerwÃ¼nschte Anwendung" ac=I fn="${Memory}"

Code:

ATTFilter

 Results of screen317's Security Check version 1.008  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Kaspersky Internet Security   
 Antivirus out of date!  
`````````Anti-malware/Other Utilities Check:````````` 
 Trojan Remover 6.9.3   
 Java(TM) 6 Update 22  
 Java version 32-bit out of Date! 
 Adobe Flash Player 19.0.0.185  
 Adobe Reader 10.1.15 Adobe Reader out of Date!  
 Mozilla Firefox (40.0.3) 
 Mozilla Thunderbird 31.7.0 Thunderbird out of Date!  
 Google Chrome (45.0.2454.93) 
 Google Chrome (45.0.2454.99) 
````````Process Check: objlist.exe by Laurent````````  
 Kaspersky Lab Kaspersky Internet Security 15.0.0 avp.exe  
 Kaspersky Lab Kaspersky Internet Security 15.0.0 avpui.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

cosinus · 24.09.2015, 14:55

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Program Files (x86)\Deal Flow
C:\Windows\assembly\GAC_MSIL\Interop.SHDocVw\1.1.0.0__84542ff99aed6a4d\Interop.SHDocVw.dll
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

24.09.2015, 08:32	#9
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Bei jedem Klick auf einen Link öffnet sich falsche Seite Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken. __________________ Logfiles bitte immer in CODE-Tags posten

Bei jedem Klick auf einen Link öffnet sich falsche Seite

Log-Analyse und Auswertung: Bei jedem Klick auf einen Link öffnet sich falsche Seite