| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Laptop hängt sich auf / friert einWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.09.2013, 13:03
| #1 |
 |  Laptop hängt sich auf / friert ein Guten Tag Community Ich habe seit einer Weile (1-2 Monate) das Problem, dass sich mein Laptop ( Extensa 5635ZG ) ständig aufhängt. Sprich das Bild friert ein und ich muss den Akku rausnehmen. Ich hab keinerlei Ahnung was das Problem sein könnte und ob ich hier überhaupt richtig bin, aber ich hoffe ihr versteht mein Problem und könnt mir eventuell helfen. Mein System: Intel Pentium(R) Dual-Core CPU T4500 @ 2.30GHz Nvidia GeForce G 105M 4 GB Arbeitsspeicher Ich glaub nicht, dass dies ausreicht, aber ich kenne mich nicht gut genug aus..hoffentlich kann mir jemand weiterhelfen..und hoffentlich bin ich hier richtig.. :l |
|
03.09.2013, 13:06
| #2 |
| /// TB-Ausbilder   | Laptop hängt sich auf / friert ein Hallo,
__________________also ich kann hier mal reinschauen, ob Malware zu sehen ist auf dem Rechner oder nicht. Wenn du deinen Rechner nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die resultierenden Logfiles hier.
__________________ |
|
03.09.2013, 14:40
| #3 |
| |  Laptop hängt sich auf / friert ein Hoffe du kannst was herausfinden.
__________________Das GMER ist in ner neuen antwort weil es zu viele zeichen waren sry Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:43 on 03/09/2013 (Michael)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 03-09-2013 01
Ran by Michael at 2013-09-03 15:01:10
Running from C:\Users\Michael\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
4Story DE 4.1.176 (x32)
Acer ePower Management (x32 Version: 4.05.3007)
Acer eRecovery Management (x32 Version: 4.05.3013)
Acer GridVista (x32 Version: 3.03.1223)
Acer Registration (x32 Version: 1.03.3003)
Acer ScreenSaver (x32 Version: 1.1.0827.2010)
Acer Updater (x32 Version: 1.02.3001)
Acer VCM (x32 Version: 4.05.3002)
ACR version 1.01 (x32)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 3.1.0.4880)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
AF-HSS Toolbar (x32 Version: 6.9.0.16)
Akamai NetSession Interface (HKCU)
Akamai NetSession Interface Service (x32)
Arc (x32 Version: 1.0.0.5510)
Ask Toolbar (x32 Version: 4.1.0.5)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.33)
Avanquest App'-Anwendungsleiste Toolbar (x32 Version: 6.8.9.0)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663)
Battlefield 2(TM) (x32)
Battlefield 2: Special Forces (x32)
Battlefield Heroes (Michael) (HKCU)
Battlelog Web Plugins (x32 Version: 1.118.0)
BitTorrent (HKCU Version: 7.8.1.29813)
Borderlands (x32 Version: 1.0.295)
Call of Duty: Modern Warfare 2 - Multiplayer (x32)
Call of Duty: Modern Warfare 2 (x32)
CamStudio Lossless Codec v1.4 (x32)
Camtasia Studio 7 (x32 Version: 7.0.1)
CCleaner (Version: 4.04)
Combat Arms EU (x32)
Conexant HD Audio (Version: 4.98.9.0)
Creatures of Darkness (x32 Version: 3.3.1)
CrossHair (x32 Version: 1.1.0)
Cube World version 0.0.1 (x32 Version: 0.0.1)
D3DX10 (x32 Version: 15.4.2368.0902)
DAEMON Tools Lite (x32 Version: 4.47.1.0333)
DayZ Commander (x32 Version: 0.9.128)
Defraggler (Version: 2.13)
Delta Chrome Toolbar (x32)
Delta toolbar (x32 Version: 1.8.21.5)
Dota 2 (x32)
Driver Genius Professional Edition (x32 Version: 11.0)
DriverAgent by eSupport.com
DriverTuner 3.1.0.0 (x32 Version: 3.1.0.0)
Dropbox (HKCU Version: 2.0.22)
Dungeon Defenders (x32)
Elsword_DE (x32)
ESN Sonar (x32 Version: 0.70.4)
eSobi v2 (x32 Version: 2.0.4.000274)
EVEREST Home Edition v2.20 (x32 Version: 2.20)
EVEREST Ultimate Edition v5.50 (x32 Version: 5.50)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
Fantasy Voice Pack (x32 Version: 1.3.2)
Flatcast Viewer Plugin 5.3.0.784 (x32)
FormatFactory 2.60 (x32 Version: 2.60)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fraps (remove only) (x32)
Free Audio CD Burner version 1.4 (x32)
Free Studio version 5.1.7 (x32)
Free YouTube Download version 3.2.0.128 (x32 Version: 3.2.0.128)
Free YouTube to MP3 Converter version 3.8 (x32)
Furry Voices for Second Life (x32 Version: 1.3.1)
Galactic Voices (x32 Version: 1.3.1)
GameSpy Arcade (x32)
GhostMouse (x32 Version: Free V3.2.1)
GIMP 2.6.8
Google Chrome (HKCU Version: 28.0.1500.95)
Google Earth (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
Grand Theft Auto San Andreas (x32 Version: 1.00.00001)
Herrscher des Olymp - Zeus (x32)
ICQ7.2 (x32 Version: 7.2)
Identity Card (x32 Version: 1.00.3003)
Iminent (x32 Version: 6.27.21.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014)
InterVideo WinDVD 8 (x32 Version: 8.5.10.76)
IObit Toolbar v7.5 (x32 Version: 7.5)
Java 7 Update 17 (64-bit) (Version: 7.0.170)
Java 7 Update 17 (x32 Version: 7.0.170)
Java Auto Updater (x32 Version: 2.1.9.0)
Java(TM) 6 Update 35 (x32 Version: 6.0.350)
Jungle Timer (x32 Version: 1.0.0)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kalydo Player 04.00.00 (HKCU Version: 04.00.00)
Launch Manager (x32 Version: 3.0.04)
League of Legends (x32 Version: 1.3)
LogMeIn Hamachi (x32 Version: 2.1.0.374)
LOLReplay (x32 Version: 0.8.2.1)
Mastaroids (x32 Version: 1.00.0000)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 1.1 (x32)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft IntelliPoint 8.0 (Version: 8.0.225.0)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SkyDrive (HKCU Version: 16.4.6013.0910)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (x32 Version: 11.0.51106.1)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (x32 Version: 11.0.51106)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Microsoft XNA Framework Redistributable 3.1 (x32 Version: 3.1.10527.0)
MinecraftAlpha (x32)
MorphVOX Pro (x32 Version: 4.4.7)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT Redists (Version: 1.0)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MTA:SA v1.3.1 (x32 Version: v1.3.1)
MySQL Connector/ODBC 5.1 (x32 Version: 5.1.5)
NetLimiter 3 (Version: 3.0.0.11)
NetLimiter 3 (x32 Version: 3.0.0.11)
NetSpeedMonitor 2.5.4.0 x64 (Version: 2.5.4.0)
Netzmanager (Version: 1.07)
Netzmanager (x32 Version: 1.07)
Nexon Game Manager (x32)
NTI Backup Now 5 (x32 Version: 5.1.2.630)
NTI Backup Now Standard (x32 Version: 5.1.2.630)
NTI Media Maker 8 (x32 Version: 8.0.12.6636)
NVIDIA GeForce Experience 1.5 (Version: 1.5)
NVIDIA Grafiktreiber 320.49 (Version: 320.49)
NVIDIA Install Application (Version: 2.1002.124.810)
NVIDIA PhysX (x32 Version: 9.13.0604)
NVIDIA PhysX-Systemsoftware 9.13.0604 (Version: 9.13.0604)
NVIDIA Systemsteuerung 320.49 (Version: 320.49)
NVIDIA Update 4.11.9 (Version: 4.11.9)
NVIDIA Update Components (Version: 4.11.9)
oHotkey 1.1.12.00 (Version: 1.1.12.00)
Open Broadcaster Software (x32)
Origin (x32 Version: 9.3.1.4482)
Overwolf (x32 Version: 0.39.225)
Pando Media Booster (x32 Version: 2.6.0.8)
PAYDAY: The Heist (x32)
PC Beschleunigen - Vollständige Deinstallation (Version: 3.1.2)
Personality Voices (x32 Version: 1.0.1)
Photo Gallery (x32 Version: 16.4.3505.0912)
Play withSIX (x32 Version: 1.20.0330)
PlayClaw (x32 Version: 1.8.0.760a)
Project 64 version 2.1.0.1 (x32 Version: 2.1.0.1)
Project64 1.6 (x32 Version: 1.6)
Python 2.7.3 (x32 Version: 2.7.3150)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6662)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7100.30094)
Revo Uninstaller 1.94 (x32 Version: 1.94)
Risen (x32)
Rockstar Games Social Club (x32 Version: 1.00.0000)
Saints Row: The Third (x32)
San Andreas Mod Installer (x32 Version: 1.1)
San Andreas Mod Installer (x32)
Sandboxie 3.76 (64-bit) (Version: 3.76)
Search Protect by conduit (x32 Version: 1.5.0.71)
Skype™ 6.3 (x32 Version: 6.3.107)
Snap.Do (x32 Version: 1.6.1.913)
Snap.Do Engine (HKCU Version: 1.6.1.913)
Softonic Deutsch FF Toolbar (x32 Version: 6.2.2.4)
Softonic Deutsch Toolbar (x32 Version: 5.7.2.2)
SpeedFan (remove only) (x32)
SPORE™ (x32 Version: 1.00.0000)
Star Wars Battlefront II (x32 Version: 1.0)
Steam (x32 Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 14.0.6.0)
System Requirements Lab CYRI (x32 Version: 4.5.1.0)
System Requirements Lab Detection (x32 Version: 1.0.5.0)
System Requirements Lab Test (x32 Version: 5.0.6.0)
TeamViewer 8 (x32 Version: 8.0.20202)
Translator Fun Voice Pack (x32 Version: 1.5.1)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Uninstall 1.0.0.1 (x32)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Vegas Pro 11.0 (64-bit) (Version: 11.0.683)
VirtualCloneDrive (x32)
VLC media player 1.1.11 (x32 Version: 1.1.11)
WarRock (x32)
Welcome Center (x32 Version: 1.02.3004)
Winamp (x32 Version: 5.623 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
WinRAR
Wisdom-soft Set up ASR 3.1 Free (x32)
World of Warcraft (x32 Version: 3.3.5.12340)
XSplit (x32 Version: 1.2.1303.0101)
Z-defragRAM (x32 Version: 2.7)
==================== Restore Points =========================
23-08-2013 06:57:32 Windows Update
27-08-2013 09:21:23 Windows Update
03-09-2013 07:34:52 Windows Update
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => start w32time task_started
Task: {115B0496-09F9-4D64-BECC-E3496E7A729B} - System32\Tasks\FRAPS => C:\Users\Michael\Meiner\Programme\Fraps\fraps.exe [2013-02-26] (Beepa P/L)
Task: {1BDEFBB8-BE99-490A-8B52-0E0449CEFC33} - System32\Tasks\SBWUpdateTask_Logon_9226a741-00FF4BDD3E8D => C:\PROGRA~2\COMMON~1\SpeedBit\SBUpdate\SBUpdate.exe No File
Task: {24259D2E-078C-4551-ACBD-42AC3BCE75BE} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3110421983-1093417609-3306756475-1000
Task: {269FD32C-79B2-46DD-BC91-7312C2FC4D43} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03] (Google Inc.)
Task: {36CA8023-AE3B-418A-A27C-7EC398766267} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: {5073AD74-1BF3-4CBE-999D-08D411990EFF} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => c:\Program Files\Microsoft IntelliPoint\IPoint.exe [2010-07-21] (Microsoft Corporation)
Task: {5FD330E7-E7D3-4D77-B7ED-5683E734E4C4} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {630FD63B-1AEE-454B-8FC2-30CFEB2CBDC3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {650AF193-5BA3-46ED-80E8-44B0820C7EE7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03] (Google Inc.)
Task: {6DE8697C-D1C5-4040-AF44-7EA1438C7104} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05] (Facebook Inc.)
Task: {8078B0CF-0DBA-4A87-B868-D12ECB1150F1} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {AAF3A1B5-D44A-49D6-9CA3-6906BE077BC0} - System32\Tasks\SBWUpdateTask_Time_9226a741-00FF4BDD3E8D => C:\PROGRA~2\COMMON~1\SpeedBit\SBUpdate\SBUpdate.exe No File
Task: {B018B5F7-9961-437B-BD43-48C254EC72BA} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2012-07-03] (Sun Microsystems, Inc.)
Task: {BD989DE0-A60F-4C2B-8E55-5EAB51F06233} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => start osppsvc
Task: {BE306801-FA2B-48DD-A919-A79242F76B32} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {BF8A5FC9-1484-415E-B328-53E8C6BDDDAF} - System32\Tasks\Google Updater and Installer => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: {C23F7E05-C99E-4074-9E46-F31625400D6F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {C96433A3-32A2-4BC5-A968-F5466942EEB5} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files (x86)\PC Beschleunigen\PCSUSD.exe [2012-06-05] ()
Task: {CA8D2FA4-27D6-47E4-9FDE-2E277BB688EA} - System32\Tasks\{4B27CE21-C6DC-43D6-97B5-2E641F83CB9A} => C:\Program Files (x86)\4StoryEG\4Story.exe No File
Task: {D01F1B5C-9214-4923-A5D8-5F34EA7F78BF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-12] (Adobe Systems Incorporated)
Task: {D3A3542D-A01F-4BE9-A7A8-153472BEF287} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05] (Facebook Inc.)
Task: {D75E0C33-5C67-49FD-B9B4-C39864B432E5} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {DA3E4C64-912C-4BF6-8FEA-DD6667C18E15} - System32\Tasks\EPUpdater => C:\Users\Michael\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-06-06] ()
Task: {EA1EDAC2-63D4-4EDD-838A-E4FFF222ADFE} - System32\Tasks\Game_Booster_AutoUpdate => C:\Users\Michael\Desktop\GameBooster\Game Booster 3\AutoUpdate.exe No File
Task: {FAB2CD7E-A19C-4B7E-844F-6C94FE09F35C} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PC SpeedUp Service Deactivator.job => C:\Program Files (x86)\PC Beschleunigen\PCSUSD.exe
==================== Loaded Modules (whitelisted) =============
2013-03-19 14:35 - 2013-03-19 14:35 - 00244696 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00661448 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\MSVCP110.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00828872 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\MSVCR110.dll
2013-05-25 02:36 - 2013-05-25 02:36 - 00164016 _____ (Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
2010-04-04 23:08 - 2010-04-04 23:08 - 01253376 _____ (Florian Gilles) C:\Program Files\NetSpeedMonitor\nsm.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00271904 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\SysHook.dll
2013-08-28 17:20 - 2013-08-28 17:20 - 00144192 _____ (Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\wthx165.dll
2013-07-12 15:30 - 2013-06-21 14:06 - 15920536 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00219168 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\BrightnessControl.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00217120 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\CommonControl.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00218144 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\PowerSettingControl.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00218144 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\NetAdapterControl.dll
2013-07-12 15:30 - 2013-06-21 14:06 - 02936208 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2010-07-21 16:58 - 2010-07-21 16:58 - 01408400 _____ (Microsoft Corporation) C:\Program Files\Microsoft IntelliPoint\dpgmkb.dll
2010-07-21 16:58 - 2010-07-21 16:58 - 02354576 _____ (Microsoft Corporation) c:\Program Files\Microsoft IntelliPoint\dpgcmd.dll
2010-07-21 16:58 - 2010-07-21 16:58 - 01224592 _____ (Microsoft Corporation) c:\Program Files\Microsoft IntelliPoint\Components\Commands\dpghnt\dpghnt.dll
2013-07-12 15:44 - 2013-06-21 12:23 - 04528416 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvUI.dll
2013-06-18 09:27 - 2013-05-16 16:39 - 01225504 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\easyDaemonAPIU64.DLL
2013-06-18 09:27 - 2013-05-16 16:39 - 04843296 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NvUpdt.dll
2013-06-18 09:27 - 2013-05-16 16:39 - 01649440 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NVUPDTR.DLL
2013-08-28 17:20 - 2013-08-28 17:20 - 00117568 _____ (Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\wth165.dll
2009-07-14 01:50 - 2009-07-14 03:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\security.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Users\Michael\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Users\Michael\AppData\Roaming\Dropbox\bin\icudt.dll
2012-02-05 15:10 - 2010-05-26 12:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\d3dcompiler_43.dll
2012-02-05 15:09 - 2010-05-26 12:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_43.dll
2013-07-11 14:26 - 2013-04-24 00:57 - 05932696 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
2013-07-12 10:41 - 2013-07-12 10:41 - 11499520 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\9a6c1b7af18b4d5a91dc7f8d6617522f\mscorlib.ni.dll
2013-01-10 14:24 - 2012-10-05 12:53 - 00364656 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 07989760 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System\4802a2f7b7a69969a7cec274030aa373\System.ni.dll
2013-08-15 17:52 - 2013-08-15 17:52 - 00452608 _____ (Intel Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\676e21299e9bc22c4ab59083283edf3d\IAStorUtil.ni.dll
2013-08-15 11:35 - 2013-08-15 11:35 - 01593344 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\f5cff49f1a827754ae2ba6d951b12a07\System.Drawing.ni.dll
2013-08-15 11:35 - 2013-08-15 11:35 - 12436480 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\2e2493a5fdd7071ff3c7e4eb8a512f3e\System.Windows.Forms.ni.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 00978432 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\bdc17f16f4e2222cd6a5aaa569333eab\System.Configuration.ni.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 05464064 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\cea6226854fbf75dc05bd2fb98357e81\System.Xml.ni.dll
2011-07-03 11:11 - 2010-11-13 02:08 - 00315392 _____ (Microsoft Corporation) C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
2010-09-23 04:51 - 2010-03-04 05:09 - 00032768 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\de-DE\IAStorIcon.resources.dll
2010-09-23 04:51 - 2010-03-04 05:08 - 01046528 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IntelVisualDesign.dll
2010-09-23 04:51 - 2010-03-04 05:09 - 00004608 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\de-DE\IntelVisualDesign.resources.dll
2013-08-15 11:36 - 2013-08-15 11:36 - 00771584 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\0d1015085c55369cef54a7aaf31223b0\System.Runtime.Remoting.ni.dll
2010-10-27 03:15 - 2010-10-27 03:15 - 00032768 _____ (Microsoft Corporation) C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll
2011-06-21 17:58 - 2010-11-05 03:57 - 00572760 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 03348480 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\76d9ef6657bb62f78b7f46c62db8d5f1\WindowsBase.ni.dll
2010-09-23 04:51 - 2010-03-04 05:08 - 00163328 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorUIHelper.dll
2013-08-15 11:36 - 2013-08-15 11:36 - 11914752 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\553b426b8a878d8d5e5d90426ea77687\System.Web.ni.dll
2010-09-23 05:24 - 2009-07-14 08:53 - 00128008 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\CDRomUtl.dll
2010-09-23 05:24 - 2009-07-20 09:12 - 00137736 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\ComFnUtl.dll
2010-09-23 05:24 - 2009-07-14 08:53 - 00062472 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MixerUtl.dll
2010-09-23 05:24 - 2009-11-04 15:05 - 00397392 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\OSDUtl2.dll
2010-09-23 05:24 - 2009-07-20 09:13 - 00078344 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\SzUPFUtl.dll
2010-09-23 05:24 - 2009-07-20 09:13 - 00058888 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\Wnd2File.dll
2010-09-23 05:24 - 2009-07-23 09:55 - 00078856 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LgKCUtl.Dll
2010-09-23 05:24 - 2009-07-03 10:29 - 00147464 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\VistaVol.DLL
2010-09-23 05:25 - 2009-09-17 14:09 - 00396072 _____ (Synaptics Incorporated) C:\Windows\system32\Syncom.dll
2010-09-23 05:24 - 2007-08-07 12:57 - 00059912 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\NTKCUtl.dll
2010-09-23 05:24 - 2009-09-11 13:06 - 00109064 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\WHookCtl.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 05601616 _____ (Microsoft Corporation) C:\Windows\system32\mfc100u.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 00829264 _____ (Microsoft Corporation) C:\Windows\system32\MSVCR100.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 00608080 _____ (Microsoft Corporation) C:\Windows\system32\MSVCP100.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 00064336 _____ (Microsoft Corporation) C:\Windows\system32\MFC100DEU.DLL
2013-07-30 17:12 - 2013-07-25 02:48 - 45966800 _____ (Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\chrome.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 09962960 _____ (The ICU Project) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\icudt.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00220632 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00534480 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\MSVCP110.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00862664 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\MSVCR110.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00537560 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\Telemetry.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00038360 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\logging.dll
2011-06-21 17:58 - 2010-11-20 15:26 - 00355328 _____ (Microsoft Corporation) C:\Windows\system32\faultrep.dll
2011-06-21 17:57 - 2010-11-20 15:25 - 00094720 _____ (Microsoft Corporation) C:\Windows\system32\Cabinet.dll
2013-05-25 02:36 - 2013-05-25 02:36 - 00130736 _____ (Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
2011-11-16 20:57 - 2007-04-04 19:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2013-07-30 17:12 - 2013-07-25 01:20 - 03231688 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\D3DCompiler_46.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 00601552 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\libglesv2.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 00123344 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\libegl.dll
2013-07-30 17:12 - 2013-07-25 02:49 - 04052944 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\pdf.dll
2013-07-30 17:12 - 2013-07-25 02:49 - 00396240 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 02082768 _____ (Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\libpeerconnection.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 01597392 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ffmpegsumo.dll
2013-07-30 17:12 - 2013-07-25 02:49 - 13599184 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) ==========
AlternateDataStreams: C:\ProgramData\TEMP:0B9176C0
AlternateDataStreams: C:\ProgramData\TEMP:1A60DE96
AlternateDataStreams: C:\ProgramData\TEMP:4D066AD2
AlternateDataStreams: C:\ProgramData\TEMP:5D7E5A8F
AlternateDataStreams: C:\ProgramData\TEMP:798A3728
AlternateDataStreams: C:\ProgramData\TEMP:93EB7685
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
AlternateDataStreams: C:\ProgramData\TEMP:CDFF58FE
AlternateDataStreams: C:\ProgramData\TEMP:E1F04E8D
AlternateDataStreams: C:\ProgramData\TEMP:E36F5B57
AlternateDataStreams: C:\ProgramData\TEMP:E3C56885
AlternateDataStreams: C:\Users\Michael\Anwendungsdaten:NT
AlternateDataStreams: C:\Users\Michael\Desktop\Thumbs.db:encryptable
AlternateDataStreams: C:\Users\Michael\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Michael\Documents\Thumbs.db:encryptable
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (09/02/2013 03:18:39 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PCSUService.exe, Version: 0.0.0.0, Zeitstempel: 0x4fcdb45f
Name des fehlerhaften Moduls: ole32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00039342
ID des fehlerhaften Prozesses: 0x40c
Startzeit der fehlerhaften Anwendung: 0xPCSUService.exe0
Pfad der fehlerhaften Anwendung: PCSUService.exe1
Pfad des fehlerhaften Moduls: PCSUService.exe2
Berichtskennung: PCSUService.exe3
Error: (08/30/2013 05:52:09 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 23.0.1.4974, Zeitstempel: 0x520bc252
Name des fehlerhaften Moduls: xul.dll, Version: 23.0.1.4974, Zeitstempel: 0x520bc166
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0017af08
ID des fehlerhaften Prozesses: 0x48c
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3
Error: (08/28/2013 10:33:46 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Name des fehlerhaften Moduls: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Ausnahmecode: 0xc000041d
Fehleroffset: 0x0000000000131245
ID des fehlerhaften Prozesses: 0x1f0
Startzeit der fehlerhaften Anwendung: 0xNLClientApp.exe0
Pfad der fehlerhaften Anwendung: NLClientApp.exe1
Pfad des fehlerhaften Moduls: NLClientApp.exe2
Berichtskennung: NLClientApp.exe3
Error: (08/28/2013 10:33:30 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Name des fehlerhaften Moduls: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000131245
ID des fehlerhaften Prozesses: 0x1f0
Startzeit der fehlerhaften Anwendung: 0xNLClientApp.exe0
Pfad der fehlerhaften Anwendung: NLClientApp.exe1
Pfad des fehlerhaften Moduls: NLClientApp.exe2
Berichtskennung: NLClientApp.exe3
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Die Anwendung kann nicht initialisiert werden.
Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800)
System errors:
=============
Error: (09/03/2013 11:09:52 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 03.09.2013 um 11:07:49 unerwartet heruntergefahren.
Error: (09/02/2013 08:24:35 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 02.09.2013 um 20:23:39 unerwartet heruntergefahren.
Error: (09/02/2013 03:56:37 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 02.09.2013 um 15:55:39 unerwartet heruntergefahren.
Error: (09/02/2013 03:18:58 PM) (Source: Service Control Manager) (User: )
Description: Dienst "PC Speed Up Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (09/02/2013 03:17:39 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 02.09.2013 um 15:16:53 unerwartet heruntergefahren.
Error: (09/02/2013 00:46:52 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 02.09.2013 um 12:45:28 unerwartet heruntergefahren.
Error: (09/01/2013 08:22:54 PM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80004005
Error: (09/01/2013 08:21:10 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 01.09.2013 um 20:19:30 unerwartet heruntergefahren.
Error: (09/01/2013 04:06:24 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 01.09.2013 um 16:04:52 unerwartet heruntergefahren.
Error: (08/31/2013 03:10:33 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 31.08.2013 um 15:09:07 unerwartet heruntergefahren.
Microsoft Office Sessions:
=========================
Error: (09/02/2013 03:18:39 PM) (Source: Application Error)(User: )
Description: PCSUService.exe0.0.0.04fcdb45fole32.DLL6.1.7601.175144ce7b96fc00000050003934240c01cea7deccc25194C:\Program Files (x86)\PC Beschleunigen\PCSUService.exeC:\Windows\syswow64\ole32.DLL2ddff3d2-13d2-11e3-a624-60eb69810c31
Error: (08/30/2013 05:52:09 PM) (Source: Application Error)(User: )
Description: firefox.exe23.0.1.4974520bc252xul.dll23.0.1.4974520bc166c00000050017af0848c01cea59801ab19ecC:\Program Files (x86)\Mozilla Firefox\firefox.exeC:\Program Files (x86)\Mozilla Firefox\xul.dll1ff72582-118c-11e3-baf2-60eb69810c31
Error: (08/28/2013 10:33:46 AM) (Source: Application Error)(User: )
Description: NLClientApp.exe3.0.0.114d876c1aNLClientApp.exe3.0.0.114d876c1ac000041d00000000001312451f001cea33b21b5706cC:\Program Files\NetLimiter 3\NLClientApp.exeC:\Program Files\NetLimiter 3\NLClientApp.exe8da9699a-0fbc-11e3-aa8a-60eb69810c31
Error: (08/28/2013 10:33:30 AM) (Source: Application Error)(User: )
Description: NLClientApp.exe3.0.0.114d876c1aNLClientApp.exe3.0.0.114d876c1ac000000500000000001312451f001cea33b21b5706cC:\Program Files\NetLimiter 3\NLClientApp.exeC:\Program Files\NetLimiter 3\NLClientApp.exe842e0edf-0fbc-11e3-aa8a-60eb69810c31
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description:
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Search.TripoliIndexer
Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Search.JetPropStore
Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Die Inhaltsindexdatenbank ist fehlerhaft. (HRESULT : 0xc0041800) (0xc0041800)
==================== Memory info ===========================
Percentage of memory in use: 47%
Total physical RAM: 4060.93 MB
Available physical RAM: 2128.92 MB
Total Pagefile: 12231.11 MB
Available Pagefile: 9728.39 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: (Acer) (Fixed) (Total:284.99 GB) (Free:145.69 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 355BE3F3)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=285 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt)
(x64) Version: 03-09-2013 01
Ran by Michael (administrator) on MICHAEL-PC on 03-
09-2013 14:59:24
Running from C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS
Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted)
=================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\PC Beschleunigen
\PCSUService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA
Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows
\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files
(x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows
\SysWOW64\svchost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files
(x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork
\Toolbar\apnmcp.exe
(Spigot, Inc.) C:\Program Files (x86)\Application
Updater\ApplicationUpdater.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT
\cAudioFilterAgent\cAudioFilterAgent64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower
Management\ePowerTray.exe
(Conduit) C:\Program Files (x86)\SearchProtect\bin
\CltMngSvc.exe
() C:\ProgramData\DatacardService\DCService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower
Management\ePowerSvc.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData
\DatacardService\DCSHelper.exe
(Acer Incorporated) C:\Program Files (x86)\Acer
\Registration\GREGsvc.exe
(InterVideo) C:\Program Files (x86)\Common Files
\InterVideo\RegMgr\iviRegMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft
IntelliPoint\ipoint.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming
\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET
\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA
Corporation\Display\nvtray.exe
(Intel Corporation) C:\Program Files (x86)\Intel
\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Locktime Software) C:\Program Files\NetLimiter
3\nlsvc.exe
(NTI, Inc.) C:\Program Files (x86)\NewTech
Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA
Corporation\NVIDIA Update Core\daemonu.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files
\Protexis\License Service\PsiService_2.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer
VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files
(x86)\Microsoft Application Virtualization Client
\sftvsa.exe
(Iminent) C:\Program Files (x86)\Common Files
\Umbrella\umbrella.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer
\Version8\TeamViewer_Service.exe
(Acer Group) C:\Program Files\Acer\Acer Updater
\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files
\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files
(x86)\Microsoft Application Virtualization Client
\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files
\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA
Corporation\NVIDIA Update Core\ComUpdatus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files
(x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common
Files\Microsoft Shared\Virtualization Handler
\CVHSVC.EXE
(Acer Incorporated) C:\Program Files\Acer\Acer ePower
Management\ePowerEvent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch
Manager\LManager.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files
(x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork
\Toolbar\Updater\TBNotifier.exe
(Spigot, Inc.) C:\Program Files (x86)\Common Files
\Spigot\Search Settings\SearchSettings.exe
(Spigot Inc) C:\Program Files (x86)\Common Files
\Spigot\Search Settings\SearchSettings64.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google
\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google
\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google
\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel
\Intel(R) Rapid Storage Technology
\IAStorDataMgrSvc.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google
\Chrome\Application\chrome.exe
==================== Registry (Whitelisted)
==================
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files
\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe
[503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files
\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17]
(Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program
Files\Acer\Acer ePower Management\ePowerTray.exe
[818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [IntelliPoint] - c:\Program Files
\Microsoft IntelliPoint\ipoint.exe [2327952 2010-07-
21] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges]
1
HKCU\...\Run: [Akamai NetSession Interface] - C:
\Users\Michael\AppData\Local\Akamai
\netsession_win.exe [4440896 2012-08-10] (Akamai
Technologies, Inc.)
MountPoints2: G - G:\AutoRun.exe
MountPoints2: H - H:\AutoRun.exe
MountPoints2: {53393a5a-6cd5-11e0-8853-60eb69810c31}
- G:\AutoRun.exe
MountPoints2: {57e291eb-1066-11e1-ad5c-ad354ce5ff37}
- I:\autorun.exe
MountPoints2: {80d9cb27-de1d-11e1-9737-d44dbff5adc0}
- G:\AutoRun.exe
MountPoints2: {bc9a1a75-41a5-11e0-a093-60eb69810c31}
- E:\AutoRun.exe
MountPoints2: {bc9a1a82-41a5-11e0-a093-60eb69810c31}
- G:\AutoRun.exe
MountPoints2: {ec2503ca-426d-11e0-8ce8-60eb69810c31}
- G:\AutoRun.exe
MountPoints2: {fdb82b40-a9f2-11e0-864f-806e6f6e6963}
- J:\Launcher.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files
(x86)\Intel\Intel(R) Rapid Storage Technology
\IAStorIcon.exe [284696 2010-03-04] (Intel
Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files
(x86)\Launch Manager\LManager.exe [825864 2009-09-24]
(Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files
(x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576
2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files
(x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-
08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files
(x86)\AskPartnerNetwork\Toolbar\Updater
\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [SearchSettings] - C:\Program Files
(x86)\Common Files\Spigot\Search Settings
\SearchSettings.exe [1345856 2013-08-28] (Spigot,
Inc.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft
\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael
\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox,
Inc.)
==================== Internet (Whitelisted)
====================
ProxyServer: 127.0.0.1:3128
HKCU\Software\Microsoft\Internet Explorer
\Main,Default_Page_URL = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search
Page = hxxp://feed.snap.do/?
publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2
da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=
{searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ
Search = hxxp://search.icq.com/search/results.php?q=
{searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search
Bar = hxxp://feed.snap.do/?
publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2
da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=
{searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Start
Page = hxxp://search.babylon.com/?
affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42
B7
URLSearchHook: (No Name) - {0BDA0769-FD72-49F4-9266-
E1FB004F4D8F} - No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-
472f-A0FF-E1416B8B2E3A} URL =
hxxp://www.bing.com/search?q={searchTerms}
&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - DefaultScope {7F4EFF06-7032
-458e-AE16-1C1D8255C28A} URL =
hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q=
{searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-
a21a348e59f5} URL = hxxp://feed.snap.do/?
publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2
da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=
{searchTerms}
SearchScopes: HKLM-x32 - {7F4EFF06-7032-458e-AE16-
1C1D8255C28A} URL =
hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q=
{searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-
4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-
search.com/?q={searchTerms}
&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&ts
p=4950
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-
a21a348e59f5} URL = hxxp://feed.snap.do/?
publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2
da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=
{searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-
E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-
CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?
q={searchTerms}
&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&ts
p=4950
SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-
1C1D8255C28A} URL =
hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q=
{searchTerms}
BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-
90c2c140cba0} - C:\Windows\System32\mscoree.dll
(Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-
462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java
\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02
-4ABF-8ECC-5164760863C6} - C:\Program Files\Common
Files\Microsoft Shared\Windows Live
\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-
435b-BC74-9C25C1C588A9} - C:\Program Files\Java
\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-
D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files
(x86)\Common Files\DVDVideoSoft\bin
\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
- No File
BHO-x32: IObit Toolbar - {0BDA0769-FD72-49F4-9266-
E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar
\IE\7.5\iobitToolbarIE.dll (Spigot, Inc.)
BHO-x32: Avanquest App'-Anwendungsleiste Toolbar -
{1d8566bd-f06f-4029-a3be-ba80af5a09f3} - C:\Program
Files (x86)\Avanquest_App'-Anwendungsleiste
\prxtbAva1.dll (Conduit Ltd.)
BHO-x32: AskBar BHO - {201f27d4-3704-41d6-89c1-
aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar
\bin\askBar.dll (Ask.com)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-
4a99-B4B6-146BF802613B} - No File
BHO-x32: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-
90c2c140cba0} - C:\Windows\\SysWOW64\mscoree.dll
(Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar plus Web Protection
- {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program
Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-
V7\Passport.dll (APN LLC.)
BHO-x32: CescrtHlpr Object - {64182481-4F71-486b-
A045-B233BD0DA8FC} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-
D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files
(x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-
B2A4-C23AE9E1A75F} - C:\Program Files (x86)\Perfect
World Entertainment\Arc\Plugins\ArcPluginIE.dll
(Perfect World Entertainment Inc)
BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-
4310-bdd0-ac189557e5f5} - C:\Program Files
(x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO-x32: ST Deutsch FF Toolbar - {8dbb6d8e-e4a6-
4e3b-9753-af78b226441c} - C:\Program Files
(x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program
Files (x86)\Common Files\Microsoft Shared\Windows
Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: ST Deutsch FF Toolbar - {9d81af43-de53-48d0
-a199-42c2a226b24c} - C:\Program Files
(x86)\Softonic_Deutsch_FF\prxtbSof2.dll (Conduit
Ltd.)
BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-
454C-97EC-9B294D92EE2A} - C:\Program Files
(x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll
(Iminent)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-
812E-A7F75E011D87} - C:\Program Files (x86)\Delta
\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-
A445-435b-BC74-9C25C1C588A9} - C:\Program Files
(x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class -
{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program
Files (x86)\Common Files\DVDVideoSoft\bin
\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-
d96ab15083f0} - C:\Program Files (x86)\AF-HSS
\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM - Snap.Do - {ae07101b-46d4-4a98-af68-
0333ea26e113} - C:\Windows\System32\mscoree.dll
(Microsoft Corporation)
Toolbar: HKLM-x32 - No Name - {855F3B16-6D32-4FE6-
8A56-BBB695989046} - No File
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar -
{9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program
Files (x86)\Softonic_Deutsch_FF\prxtbSof2.dll
(Conduit Ltd.)
Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar -
{872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program
Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit
Ltd.)
Toolbar: HKLM-x32 - Ask Toolbar - {3041d03e-fd4b-
44e0-b742-2d9b88305f98} - C:\Program Files
(x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar -
{8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program
Files (x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit
Ltd.)
Toolbar: HKLM-x32 - AF-HSS Toolbar - {f0381dbd-e018-
4e07-ae40-d96ab15083f0} - C:\Program Files (x86)\AF-
HSS\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - No Name - {c840e246-6b95-475e-
9bd7-caa1c7eca9f2} - No File
Toolbar: HKLM-x32 - facemoods Toolbar - {DB4E9724-
F518-4dfd-9C7C-78B52103CAB9} - No File
Toolbar: HKLM-x32 - Avanquest App'-Anwendungsleiste
Toolbar - {1d8566bd-f06f-4029-a3be-ba80af5a09f3} -
C:\Program Files (x86)\Avanquest_App'-
Anwendungsleiste\prxtbAva1.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Snap.Do - {ae07101b-46d4-4a98-
af68-0333ea26e113} - C:\Windows\\SysWOW64\mscoree.dll
(Microsoft Corporation)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-
48D3-9891-33D83C26BCD3} - C:\Program Files
(x86)\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-
search.com)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web
Protection - {41564952-412D-5637-00A7-7A786E7484D7} -
C:\Program Files (x86)\AskPartnerNetwork\Toolbar
\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - IObit Toolbar - {0BDA0769-FD72-
49F4-9266-E1FB004F4D8F} - C:\Program Files
(x86)\IObit Toolbar\IE\7.5\iobitToolbarIE.dll
(Spigot, Inc.)
Toolbar: HKCU - No Name - {9D81AF43-DE53-48D0-A199-
42C2A226B24C} - No File
Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-
AC189557E5F5} - No File
Toolbar: HKCU - No Name - {8DBB6D8E-E4A6-4E3B-9753-
AF78B226441C} - No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-
08FBA6BD249D} - No File
Toolbar: HKCU - No Name - {3041D03E-FD4B-44E0-B742-
2D9B88305F98} - No File
Toolbar: HKCU - No Name - {F0381DBD-E018-4E07-AE40-
D96AB15083F0} - No File
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-
CAA1C7ECA9F2} - No File
Toolbar: HKCU - No Name - {1D8566BD-F06F-4029-A3BE-
BA80AF5A09F3} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-
1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype
\SKYPE4~1.DLL (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming
\Mozilla\Firefox\Path=Profiles\qgag6n9j.Michael1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows
\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:
\Windows\system32\npDeployJava1.dll (Oracle
Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:
\Program Files\Java\jre7\bin\plugin2\npjp2.dll
(Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:
\Program Files\Microsoft Silverlight
\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows
\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:
\Program Files (x86)\Battlelog Web Plugins\Sonar
\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 - C:
\Program Files (x86)\Battlelog Web Plugins
\1.118.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:
\Program Files (x86)\Google\Google Earth\plugin
\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 -
C:\Windows\SysWOW64\npDeployJava1.dll (Oracle
Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 -
C:\Program Files (x86)\Java\jre7\bin
\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -
c:\Program Files (x86)\Microsoft Silverlight
\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0
- C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL
(Microsoft Corporation)
FF Plugin-x32:
@microsoft.com/WLPG,version=16.4.3505.0912 - C:
\Program Files (x86)\Windows Live\Photo Gallery
\NPWLPG.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:
\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -
C:\Program Files (x86)\Pando Networks\Media Booster
\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin -
C:\Program Files (x86)\Perfect World Entertainment
\Arc\Plugins\npArcPluginFF.dll (Perfect World
Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google
Update;version=3 - C:\Program Files (x86)\Google
\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google
Update;version=9 - C:\Program Files (x86)\Google
\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files
(x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe
Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users
\Michael\AppData\Roaming\Kalydo\KalydoPlayer
\npkalydo.dll No File
FF Plugin HKCU: @Skype Limited.com/Facebook Video
Calling Plugin - C:\Users\Michael\AppData\Local
\Facebook\Video\Skype\npFacebookVideoCalling.dll No
File
FF Plugin HKCU: @tools.google.com/Google
Update;version=3 - C:\Users\Michael\AppData\Local
\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google
Inc.)
FF Plugin HKCU: @tools.google.com/Google
Update;version=9 - C:\Users\Michael\AppData\Local
\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google
Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0
- C:\Users\Michael\AppData\LocalLow\Unity\WebPlayer
\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: @www.flatcast.com/FlatViewer 5.2 -
C:\Users\Michael\AppData\Roaming\Mozilla\Plugins
\NpFv530.dll (1 mal 1 Software GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla
firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla
firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla
firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla
firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files
(x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000
-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files
(x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000
-0035-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [ff-
bmboc@bytemobile.com] C:\Program Files\T-Mobile
\InternetManager_H\OCx64\addon
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-
48e4-AD47-84E31C44796C}] C:\Program Files
(x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common
Files\DVDVideoSoft\plugins\ff\
Chrome:
=======
CHR HomePage: hxxp://search.babylon.com/?
affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42
B7
CHR RestoreOnStartup: "hxxp://google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}
search?q={searchTerms}&{google:RLZ}
{google:originalQueryForSuggestion}
{google:assistedQueryStats}
{google:searchFieldtrialParameter}
{google:searchClient}{google:sourceId}
{google:instantExtendedEnabledParameter}ie=
{inputEncoding}
CHR DefaultSuggestURL: (Google) -
{google:baseSuggestURL}search?
{google:searchFieldtrialParameter}client=chrome&q=
{searchTerms}&{google:cursorPosition}
{google:zeroPrefixUrl}sugkey=
{google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Users\Michael
\AppData\Local\Google\Chrome\Application
\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows
\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:
\Program Files (x86)\Java\jre6\bin\new_plugin
\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program
Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No
File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files
(x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No
File
CHR Plugin: (Chrome NaCl) - C:\Users\Michael\AppData
\Local\Google\Chrome\Application
\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Michael
\AppData\Local\Google\Chrome\Application
\28.0.1500.95\pdf.dll ()
CHR Plugin: (Babylon Chrome Plugin) - C:\Users
\Michael\AppData\Local\Google\Chrome\User Data
\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
\1.0_0\BabylonChromePI.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files
(x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No
File
CHR Plugin: (Pando Web Plugin) - C:\Program Files
(x86)\Pando Networks\Media Booster
\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program
Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No
File
CHR Plugin: (Nexon Game Controller) - C:\ProgramData
\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Google Update) - C:\Users\Michael
\AppData\Local\Google\Update
\1.3.21.65\npGoogleUpdate3.dll No File
CHR Plugin: (Kalydo Player Plugin for Mozilla) - C:
\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer
\npkalydo.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No
File
CHR Extension: (Avira SearchFree Toolbar plus Web
Protection) - C:\Users\Michael\AppData\Local\Google
\Chrome\User Data\Default\Extensions
\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Snap.Do ) - C:\Users\Michael\AppData
\Local\Google\Chrome\User Data\Default\Extensions
\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0
CHR Extension: (YouTube) - C:\Users\Michael\AppData
\Local\Google\Chrome\User Data\Default\Extensions
\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Michael
\AppData\Local\Google\Chrome\User Data\Default
\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
\0.0.0.20_0
CHR Extension: (Delta Toolbar) - C:\Users\Michael
\AppData\Local\Google\Chrome\User Data\Default
\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (AdBlock) - C:\Users\Michael\AppData
\Local\Google\Chrome\User Data\Default\Extensions
\gighmmpiobklfepjocnamgkkbiglidom\2.6.6_0
CHR Extension: (Iminent) - C:\Users\Michael\AppData
\Local\Google\Chrome\User Data\Default\Extensions
\igdhbblpcellaljokkpfhcjlagemhgjl\7.35.1.1_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:
\Users\Michael\AppData\Local\Google\Chrome\User Data
\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp
\1.0.1.2_0
CHR Extension: (Gmail) - C:\Users\Michael\AppData
\Local\Google\Chrome\User Data\Default\Extensions
\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension:
[aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData
\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension:
[eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users
\Michael\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension:
[ihflimipbcaljfnojhhknppphnnciiif] - C:\Program Files
(x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
CHR HKLM-x32\...\Chrome\Extension:
[leocdeigfnkaojcapikdjcdbedcjmffc] - C:\Users
\Michael\AppData\Local\Temp\crxB67E.tmp
CHR HKLM-x32\...\Chrome\Extension:
[plmlpkfpkijnlijgalnjaacllnjmoamo] - C:\Users
\Michael\AppData\Local\Temp\tbch.crx
==================== Services (Whitelisted)
=================
R2 Akamai; c:\program files (x86)\common files
\akamai/netsession_win_8fa3539.dll [4569856 2013-07-
01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files
(x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08
-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira
\AntiVir Desktop\avguard.exe [108088 2013-08-20]
(Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira
\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20]
(Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork
\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S3 ArcService; C:\Program Files (x86)\Perfect World
Entertainment\Arc\ArcService.exe [88424 2013-08-10]
(Perfect World Entertainment Inc)
S4 BEService; C:\Program Files (x86)\Common Files
\BattlEye\BEService.exe [49152 2013-02-16] ()
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect
\bin\CltMngSvc.exe [97056 2013-05-08] (Conduit)
R2 DCService.exe; C:\ProgramData\DatacardService
\DCService.exe [229376 2010-08-19] ()
S4 Netzmanager Service; C:\Program Files\Netzmanager
\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10
-24] (Deutsche Telekom AG)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe
[1851008 2013-06-25] (Locktime Software)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4122968
2011-07-06] (INCA Internet Co., Ltd.)
R2 NTISchedulerSvc; C:\Program Files (x86)\NewTech
Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144640
2010-04-17] (NTI, Inc.)
S4 OverwolfUpdaterService; C:\Program Files
(x86)\Overwolf\OverwolfUpdater.exe [18360 2012-11-21]
(Overwolf Ltd)
R2 PCSUService; C:\Program Files (x86)\PC
Beschleunigen\PCSUService.exe [289544 2012-06-05] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888
2013-07-01] ()
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM
\RS_Service.exe [260640 2010-01-30] (Acer
Incorporated)
S4 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe
[123664 2012-12-16] (SANDBOXIE L.T.D)
R2 SProtection; C:\Program Files (x86)\Common Files
\Umbrella\umbrella.exe [2864448 2013-08-01] (Iminent)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll
[453120 2010-11-20] (Microsoft Corporation)
S4 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar
\ICQ Service.exe [x]
==================== Drivers (Whitelisted)
====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys
[314016 2011-06-04] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys
[105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys
[132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys
[28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys
[16512 2009-12-15] (Bytemobile, Inc.)
S3 DCamUSBVM; C:\Windows\System32\Drivers
\usbVM31b.sys [142336 2005-09-19] (Vimicro
Corporation)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys
[114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys
[43680 2011-06-04] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys
[87472 2013-06-12] (Locktime Software)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682
2005-01-03] (INCA Internet Co., Ltd.)
S3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys
[202632 2012-12-16] (SANDBOXIE L.T.D)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824
2013-07-27] (Duplex Secure Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys
[42184 2013-04-24] (Anchorfree Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys
[39552 2009-12-15] (Bytemobile, Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys
[39552 2009-12-15] (Bytemobile, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager
\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16]
(Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 VASDeviceDrm; C:\Windows\System32\drivers
\vasdDev.sys [1454896 2012-03-19] (ShiningMorning
Inc.)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme
\GameBooster\Game Booster 3\Driver\WinRing0x64.sys
[14544 2010-11-01] (OpenLibSys.org)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme
\GameBooster\Game Booster 3\Driver\WinRing0x64.sys
[14544 2010-11-01] (OpenLibSys.org)
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion
\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers
\EagleX64.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys
[256000 2010-08-31] (Huawei Technologies Co., Ltd.)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas
All\1.3\temp\FairplayKD.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
S3 X6va005; \??\C:\Users\Michael\AppData\Local\Temp
\005B274.tmp [x]
==================== NetSvcs (Whitelisted)
===================
==================== One Month Created Files and
Folders ========
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____
(Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____
C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____
C:\Users\Michael\defogger_reenable
2013-09-03 14:42 - 2013-09-03 14:43 - 00050477 _____
C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____
C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____
C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____
C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____
C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____
C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D
C:\Users\Michael\Desktop\cassiov1
2013-09-01 22:20 - 2013-09-02 09:36 - 95199985 _____
C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____
C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 16:32 - 2013-08-31 22:33 - 95128664 _____
C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____
C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D
C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D
C:\Program Files (x86)\Application Updater
2013-08-29 22:47 - 2013-08-30 22:41 - 94985858 _____
C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D
C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 14:34 - 2013-08-29 14:36 - 06451315 _____
C:\Users\Michael\Desktop\darielv2.zip
2013-08-29 10:47 - 2013-08-29 16:47 - 94605346 _____
C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____
C:\Windows\SysWOW64\멵ὄK
2013-08-27 17:15 - 2013-08-28 10:17 - 100771046 _____
C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-06-10 23:08 - 00000219 _____
C:\Users\Michael\Desktop\system2.ini
2013-08-27 11:14 - 2013-09-03 14:45 - 00001680 _____
C:\Windows\setupact.log
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____
C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____
C:\Windows\setuperr.log
2013-08-27 11:13 - 2013-08-27 11:14 - 00280184 _____
C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____
C:\Windows\SysWOW64\漣ࠡὄ
2013-08-25 11:12 - 2013-08-26 13:27 - 100220297 _____
C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____
C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____
C:\Windows\SysWOW64\ὄª
2013-08-21 23:16 - 2013-08-22 09:53 - 99751737 _____
C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____
C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D
C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 11:17 - 2013-08-23 16:36 - 00000000 ____D
C:\Program Files (x86)\Mozilla Firefox
2013-08-16 19:37 - 2013-08-17 10:04 - 00003208 _____
C:\Windows\System32\Tasks\FRAPS
2013-08-16 10:36 - 2013-08-16 10:31 - 00447752 _____
(On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D
C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 20:43 - 2013-08-22 21:21 - 00000972 _____
C:\Users\Michael\Desktop\Keys.txt
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____
C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D
C:\Users\Michael\Documents\EA Games
2013-08-15 14:20 - 2013-08-18 17:18 - 00000000 ____D
C:\Program Files (x86)\Origin Games
2013-08-15 14:01 - 2013-08-15 14:20 - 00000000 ____D
C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:17 - 2013-07-26 07:13 - 02241024 _____
(Microsoft Corporation) C:\Windows
\system32\wininet.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 01365504 _____
(Microsoft Corporation) C:\Windows
\system32\urlmon.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 00051712 _____
(Microsoft Corporation) C:\Windows
\system32\ie4uinit.exe
2013-08-15 11:17 - 2013-07-26 07:12 - 19239424 _____
(Microsoft Corporation) C:\Windows
\system32\mshtml.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 15405056 _____
(Microsoft Corporation) C:\Windows
\system32\ieframe.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 03958784 _____
(Microsoft Corporation) C:\Windows
\system32\jscript9.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 02647040 _____
(Microsoft Corporation) C:\Windows
\system32\iertutil.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00855552 _____
(Microsoft Corporation) C:\Windows
\system32\jscript.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00603136 _____
(Microsoft Corporation) C:\Windows
\system32\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00526336 _____
(Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00136704 _____
(Microsoft Corporation) C:\Windows
\system32\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00067072 _____
(Microsoft Corporation) C:\Windows
\system32\iesetup.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00053760 _____
(Microsoft Corporation) C:\Windows
\system32\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00039936 _____
(Microsoft Corporation) C:\Windows
\system32\iernonce.dll
2013-08-15 11:17 - 2013-07-26 05:35 - 02706432 _____
(Microsoft Corporation) C:\Windows
\system32\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 05:13 - 01767936 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\wininet.dll
2013-08-15 11:17 - 2013-07-26 05:13 - 01141248 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\urlmon.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 14329344 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\mshtml.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02877440 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\jscript9.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02048512 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\iertutil.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00690688 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\jscript.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00493056 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00391168 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00109056 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00061440 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\iesetup.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00039936 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 13761024 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\ieframe.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 00033280 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\iernonce.dll
2013-08-15 11:17 - 2013-07-26 04:49 - 02706432 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 04:39 - 00089600 _____
(Microsoft Corporation) C:\Windows
\system32\RegisterIEPKEYs.exe
2013-08-15 11:17 - 2013-07-26 03:59 - 00071680 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____
C:\Users\Michael\AppData\Roaming\Microsoft\Windows
\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D
C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____
C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____
C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D
C:\Program Files\AutoHotkey
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D
C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D
C:\ProgramData\Blizzard
2013-08-14 10:53 - 2013-07-25 11:25 - 01888768 _____
(Microsoft Corporation) C:\Windows
\system32\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-25 10:57 - 01620992 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-19 03:58 - 00002048 _____
(Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:53 - 2013-07-19 03:41 - 00002048 _____
(Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:53 - 2013-07-09 08:03 - 05550528 _____
(Microsoft Corporation) C:\Windows
\system32\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 07:54 - 01732032 _____
(Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:53 - 2013-07-09 07:53 - 00243712 _____
(Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:53 - 2013-07-09 07:52 - 00224256 _____
(Microsoft Corporation) C:\Windows
\system32\wintrust.dll
2013-08-14 10:53 - 2013-07-09 07:51 - 01217024 _____
(Microsoft Corporation) C:\Windows
\system32\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 01472512 _____
(Microsoft Corporation) C:\Windows
\system32\crypt32.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00184320 _____
(Microsoft Corporation) C:\Windows
\system32\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00139776 _____
(Microsoft Corporation) C:\Windows
\system32\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 07:03 - 03968960 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\ntkrnlpa.exe
2013-08-14 10:53 - 2013-07-09 07:03 - 03913664 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 06:53 - 01292192 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00663552 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00175104 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\wintrust.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00005120 _____
(Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 01166848 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\crypt32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00140288 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00103936 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 04:49 - 00014336 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\ntvdm64.dll
2013-08-14 10:52 - 2013-07-09 04:49 - 00025600 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\setup16.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00007680 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\instnm.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00002048 _____
(Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:52 - 2013-07-06 08:03 - 01910208 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\tcpip.sys
2013-08-14 10:52 - 2013-06-15 06:32 - 00039936 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\tssecsrv.sys
2013-08-10 17:54 - 2013-08-10 17:55 - 00000000 ____D
C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____
C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Microsoft\Windows
\Start Menu\Programs\Open Broadcaster Software
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-20 10:45 - 00081112 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avnetflt.sys
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D
C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D
C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D
C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-09-02 15:36 - 00105344 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avgntflt.sys
2013-08-05 14:42 - 2013-08-20 10:45 - 00132088 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avipbb.sys
2013-08-05 14:42 - 2013-08-05 14:32 - 00028600 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avkmgr.sys
2013-08-05 14:41 - 2013-08-05 14:42 - 00000000 ____D
C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D
C:\Program Files (x86)\Avira
==================== One Month Modified Files and
Folders =======
2013-09-03 15:00 - 2013-04-28 21:17 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\NetSpeedMonitor
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D
C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____
(Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H
C:\Windows\system32\7B296FB0-376B-497e-B012-
9C450E1B7327-5P-1.C7483456-A289-439d-8115-
601632D005A0
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H
C:\Windows\system32\7B296FB0-376B-497e-B012-
9C450E1B7327-5P-0.C7483456-A289-439d-8115-
601632D005A0
2013-09-03 14:49 - 2010-10-26 17:26 - 01394167 _____
C:\Windows\WindowsUpdate.log
2013-09-03 14:48 - 2013-07-27 21:37 - 00000000 ____D
C:\Program Files (x86)\PC Beschleunigen
2013-09-03 14:45 - 2013-08-27 11:14 - 00001680 _____
C:\Windows\setupact.log
2013-09-03 14:45 - 2012-12-22 03:21 - 00000000 ___RD
C:\Users\Michael\Dropbox
2013-09-03 14:45 - 2012-12-22 03:14 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Dropbox
2013-09-03 14:44 - 2012-08-01 20:44 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\TS3Client
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____
C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____
C:\Users\Michael\defogger_reenable
2013-09-03 14:43 - 2013-09-03 14:42 - 00050477 _____
C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 14:43 - 2010-12-29 12:58 - 00000000 ____D
C:\Users\Michael
2013-09-03 14:28 - 2010-12-29 14:43 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Skype
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____
C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____
C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____
C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2012-08-03 21:10 - 00000000 ____D
C:\Program Files (x86)\Lavalys
2013-09-03 09:44 - 2011-05-01 14:15 - 00000000 ____D
C:\Program Files (x86)\Steam
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____
C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____
C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D
C:\Users\Michael\Desktop\cassiov1
2013-09-02 15:36 - 2013-08-05 14:42 - 00105344 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avgntflt.sys
2013-09-02 14:19 - 2013-02-18 22:23 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\FileZilla
2013-09-02 09:36 - 2013-09-01 22:20 - 95199985 _____
C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____
C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 22:33 - 2013-08-31 16:32 - 95128664 _____
C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____
C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 22:41 - 2013-08-29 22:47 - 94985858 _____
C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D
C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D
C:\Program Files (x86)\Application Updater
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D
C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 16:47 - 2013-08-29 10:47 - 94605346 _____
C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-29 14:36 - 2013-08-29 14:34 - 06451315 _____
C:\Users\Michael\Desktop\darielv2.zip
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____
C:\Windows\SysWOW64\멵ὄK
2013-08-28 10:17 - 2013-08-27 17:15 - 100771046 _____
C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-07-14 04:34 - 00000624 _____
C:\Windows\system.ini
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____
C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____
C:\Windows\setuperr.log
2013-08-27 11:14 - 2013-08-27 11:13 - 00280184 _____
C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____
C:\Windows\SysWOW64\漣ࠡὄ
2013-08-26 13:27 - 2013-08-25 11:12 - 100220297 _____
C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-25 11:58 - 2012-05-01 01:04 - 00000000 ____D
C:\ProgramData\Mozilla
2013-08-24 15:47 - 2011-08-15 22:57 - 00000000 ____D
C:\Windows\pss
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____
C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-24 10:21 - 2012-09-15 10:25 - 00000000 ____D
C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____
C:\Windows\SysWOW64\ὄª
2013-08-23 16:36 - 2013-08-17 11:17 - 00000000 ____D
C:\Program Files (x86)\Mozilla Firefox
2013-08-22 21:21 - 2013-08-15 20:43 - 00000972 _____
C:\Users\Michael\Desktop\Keys.txt
2013-08-22 09:53 - 2013-08-21 23:16 - 99751737 _____
C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:45 - 2012-11-02 18:52 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\.minecraft
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____
C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-20 17:33 - 2012-03-03 14:46 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Winamp
2013-08-20 10:45 - 2013-08-05 14:43 - 00081112 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avnetflt.sys
2013-08-20 10:45 - 2013-08-05 14:42 - 00132088 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avipbb.sys
2013-08-18 18:03 - 2011-09-27 16:41 - 01802864 _____
C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:03 - 2010-10-27 03:17 - 00781348 _____
C:\Windows\system32\perfh007.dat
2013-08-18 18:03 - 2010-10-27 03:17 - 00179672 _____
C:\Windows\system32\perfc007.dat
2013-08-18 18:03 - 2009-07-14 07:13 - 01802864 _____
C:\Windows\system32\PerfStringBackup.INI
2013-08-18 17:18 - 2013-08-15 14:20 - 00000000 ____D
C:\Program Files (x86)\Origin Games
2013-08-18 17:18 - 2010-09-23 04:51 - 00000000 ___HD
C:\Program Files (x86)\InstallShield Installation
Information
2013-08-18 14:41 - 2013-03-11 17:24 - 00000000 ____D
C:\Users\Michael\Desktop\wichtig
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D
C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 16:06 - 2011-08-05 23:47 - 00001128 _____
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-
3110421983-1093417609-3306756475-1000UA.job
2013-08-17 15:30 - 2012-11-03 17:05 - 00001112 _____
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:26 - 2012-08-15 22:37 - 00000884 _____
C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:00 - 2013-07-05 16:52 - 00000936 _____
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-
3110421983-1093417609-3306756475-1000UA.job
2013-08-17 10:04 - 2013-08-16 19:37 - 00003208 _____
C:\Windows\System32\Tasks\FRAPS
2013-08-17 10:04 - 2012-11-03 17:05 - 00001108 _____
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 10:03 - 2009-07-14 07:08 - 00000006 ____H
C:\Windows\Tasks\SA.DAT
2013-08-16 20:06 - 2011-08-05 23:47 - 00001076 _____
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-
3110421983-1093417609-3306756475-1000Core.job
2013-08-16 17:00 - 2013-07-05 16:52 - 00000914 _____
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-
3110421983-1093417609-3306756475-1000Core.job
2013-08-16 13:27 - 2011-08-29 14:12 - 00002666 _____
C:\Windows\wininit.ini
2013-08-16 10:31 - 2013-08-16 10:36 - 00447752 _____
(On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-16 09:43 - 2011-10-20 04:10 - 00000000 ____D
C:\Windows\Minidump
2013-08-16 09:43 - 2007-07-12 03:49 - 00000000 ____D
C:\Windows\Panther
2013-08-16 00:58 - 2012-04-05 15:45 - 00000000 ____D
C:\ProgramData\Origin
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D
C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____
C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D
C:\Users\Michael\Documents\EA Games
2013-08-15 14:21 - 2012-04-05 15:43 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Origin
2013-08-15 14:20 - 2013-08-15 14:01 - 00000000 ____D
C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:10 - 2013-07-20 12:26 - 00000000 ____D
C:\Windows\system32\MRT
2013-08-15 11:06 - 2010-12-30 11:03 - 78161360 _____
(Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____
C:\Users\Michael\AppData\Roaming\Microsoft\Windows
\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D
C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____
C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____
C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D
C:\Program Files\AutoHotkey
2013-08-14 17:31 - 2009-07-14 09:45 - 00000000 ____D
C:\Windows\ShellNew
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D
C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D
C:\ProgramData\Blizzard
2013-08-12 16:12 - 2011-03-11 18:19 - 00000000 ____D
C:\Users\Michael\AppData\Local\Adobe
2013-08-12 16:11 - 2012-08-15 22:37 - 00003822 _____
C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-12 16:11 - 2012-07-13 15:05 - 00692104 _____
(Adobe Systems Incorporated) C:\Windows
\SysWOW64\FlashPlayerApp.exe
2013-08-12 16:11 - 2012-01-01 18:00 - 00071048 _____
(Adobe Systems Incorporated) C:\Windows
\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-11 13:45 - 2013-07-27 21:37 - 00000364 _____
C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
2013-08-10 17:55 - 2013-08-10 17:54 - 00000000 ____D
C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____
C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Microsoft\Windows
\Start Menu\Programs\Open Broadcaster Software
2013-08-08 17:02 - 2010-12-29 13:00 - 00000000 ___RD
C:\Users\Michael\AppData\Roaming\Microsoft\Windows
\Start Menu\Programs\Startup
2013-08-08 15:20 - 2013-07-24 15:51 - 00001094 _____
C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D
C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D
C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D
C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D
C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-08-05 14:41 - 00000000 ____D
C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D
C:\Program Files (x86)\Avira
2013-08-05 14:32 - 2013-08-05 14:42 - 00028600 _____
(Avira Operations GmbH & Co. KG) C:\Windows
\system32\Drivers\avkmgr.sys
Files to move or delete:
====================
C:\Users\Michael\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap Check
=================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is
legit
LastRegBack: 2013-08-03 13:48
==================== End Of Log
============================
|
|
03.09.2013, 14:41
| #4 |
| | Laptop hängt sich auf / friert einCode:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-03 15:32:32
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.01.0 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Michael\AppData\Local\Temp\kxliifow.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe[1044] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe[1044] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Windows\SysWOW64\svchost.exe[1804] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Windows\SysWOW64\svchost.exe[1804] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\ProgramData\DatacardService\DCSHelper.exe[112] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\ProgramData\DatacardService\DCSHelper.exe[112] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2884] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2884] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[2984] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[2984] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 000000006bc51a22 2 bytes [C5, 6B]
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 000000006bc51ad0 2 bytes [C5, 6B]
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 000000006bc51b08 2 bytes [C5, 6B]
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 000000006bc51bba 2 bytes [C5, 6B]
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 000000006bc51bda 2 bytes [C5, 6B]
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[3100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[3100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3516] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3516] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[4672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[4672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe[4680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe[4680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5632] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5632] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
? C:\Windows\system32\mssprxy.dll [5632] entry point in ".rdata" section 000000006a9671e6
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5 00000000772df9b1 7 bytes {MOV EDX, 0x747628; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5 00000000772dfbf5 7 bytes {MOV EDX, 0x747668; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5 00000000772dfc25 7 bytes {MOV EDX, 0x7475a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5 00000000772dfc3d 7 bytes {MOV EDX, 0x747528; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5 00000000772dfc55 7 bytes {MOV EDX, 0x747728; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5 00000000772dfc85 7 bytes {MOV EDX, 0x747768; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5 00000000772dfd05 7 bytes {MOV EDX, 0x7476e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5 00000000772dfd1d 7 bytes {MOV EDX, 0x7476a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5 00000000772dfd69 7 bytes {MOV EDX, 0x747468; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5 00000000772dfe61 7 bytes {MOV EDX, 0x7474a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5 00000000772e00b9 7 bytes {MOV EDX, 0x747428; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5 00000000772e10c5 7 bytes {MOV EDX, 0x7475e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5 00000000772e113d 7 bytes {MOV EDX, 0x747568; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5 00000000772e1341 7 bytes {MOV EDX, 0x7474e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5 00000000772df9b1 7 bytes {MOV EDX, 0xea4628; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5 00000000772dfbf5 7 bytes {MOV EDX, 0xea4668; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5 00000000772dfc25 7 bytes {MOV EDX, 0xea45a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5 00000000772dfc3d 7 bytes {MOV EDX, 0xea4528; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5 00000000772dfc55 7 bytes {MOV EDX, 0xea4728; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5 00000000772dfc85 7 bytes {MOV EDX, 0xea4768; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5 00000000772dfd05 7 bytes {MOV EDX, 0xea46e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5 00000000772dfd1d 7 bytes {MOV EDX, 0xea46a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5 00000000772dfd69 7 bytes {MOV EDX, 0xea4468; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5 00000000772dfe61 7 bytes {MOV EDX, 0xea44a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5 00000000772e00b9 7 bytes {MOV EDX, 0xea4428; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5 00000000772e10c5 7 bytes {MOV EDX, 0xea45e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5 00000000772e113d 7 bytes {MOV EDX, 0xea4568; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5 00000000772e1341 7 bytes {MOV EDX, 0xea44e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5 00000000772df9b1 7 bytes {MOV EDX, 0x445228; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5 00000000772dfbf5 7 bytes {MOV EDX, 0x445268; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5 00000000772dfc25 7 bytes {MOV EDX, 0x4451a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5 00000000772dfc3d 7 bytes {MOV EDX, 0x445128; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5 00000000772dfc55 7 bytes {MOV EDX, 0x445328; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5 00000000772dfc85 7 bytes {MOV EDX, 0x445368; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5 00000000772dfd05 7 bytes {MOV EDX, 0x4452e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5 00000000772dfd1d 7 bytes {MOV EDX, 0x4452a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5 00000000772dfd69 7 bytes {MOV EDX, 0x445068; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5 00000000772dfe61 7 bytes {MOV EDX, 0x4450a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5 00000000772e00b9 7 bytes {MOV EDX, 0x445028; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5 00000000772e10c5 7 bytes {MOV EDX, 0x4451e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5 00000000772e113d 7 bytes {MOV EDX, 0x445168; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5 00000000772e1341 7 bytes {MOV EDX, 0x4450e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5 00000000772df9b1 7 bytes {MOV EDX, 0xfe6228; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5 00000000772dfbf5 7 bytes {MOV EDX, 0xfe6268; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5 00000000772dfc25 7 bytes {MOV EDX, 0xfe61a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5 00000000772dfc3d 7 bytes {MOV EDX, 0xfe6128; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5 00000000772dfc55 7 bytes {MOV EDX, 0xfe6328; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5 00000000772dfc85 7 bytes {MOV EDX, 0xfe6368; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5 00000000772dfd05 7 bytes {MOV EDX, 0xfe62e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5 00000000772dfd1d 7 bytes {MOV EDX, 0xfe62a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5 00000000772dfd69 7 bytes {MOV EDX, 0xfe6068; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5 00000000772dfe61 7 bytes {MOV EDX, 0xfe60a8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5 00000000772e00b9 7 bytes {MOV EDX, 0xfe6028; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5 00000000772e10c5 7 bytes {MOV EDX, 0xfe61e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5 00000000772e113d 7 bytes {MOV EDX, 0xfe6168; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5 00000000772e1341 7 bytes {MOV EDX, 0xfe60e8; JMP RDX}
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075221465 2 bytes [22, 75]
.text C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752214bb 2 bytes [22, 75]
.text ... * 2
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{381256FF-A930-407B-BF7B-BF0470B2FE3C}\Connection@Name isatap.{C52FECBA-65D5-4989-B629-81B6088E388A}
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind \Device\{A8303750-2AE5-44C5-A0DB-887A41D58A9F}?\Device\{481ED509-9E51-4D34-A344-61FBBC758034}?\Device\{381256FF-A930-407B-BF7B-BF0470B2FE3C}?\Device\{FB86CA4F-3C67-4A9E-AE1A-E275F829FFFE}?\Device\{912B021E-BBE5-438F-99BA-72C9DC912B75}?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Route "{A8303750-2AE5-44C5-A0DB-887A41D58A9F}"?"{481ED509-9E51-4D34-A344-61FBBC758034}"?"{381256FF-A930-407B-BF7B-BF0470B2FE3C}"?"{FB86CA4F-3C67-4A9E-AE1A-E275F829FFFE}"?"{912B021E-BBE5-438F-99BA-72C9DC912B75}"?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Export \Device\TCPIP6TUNNEL_{A8303750-2AE5-44C5-A0DB-887A41D58A9F}?\Device\TCPIP6TUNNEL_{481ED509-9E51-4D34-A344-61FBBC758034}?\Device\TCPIP6TUNNEL_{381256FF-A930-407B-BF7B-BF0470B2FE3C}?\Device\TCPIP6TUNNEL_{FB86CA4F-3C67-4A9E-AE1A-E275F829FFFE}?\Device\TCPIP6TUNNEL_{912B021E-BBE5-438F-99BA-72C9DC912B75}?
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{381256FF-A930-407B-BF7B-BF0470B2FE3C}@InterfaceName isatap.{C52FECBA-65D5-4989-B629-81B6088E388A}
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{381256FF-A930-407B-BF7B-BF0470B2FE3C}@ReusableType 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x01 0x9D 0x52 0x8E ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x13 0x29 0xA2 0xD6 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files (x86)\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xD0 0xE4 0x6C 0x9B ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x33 0xA0 0x8E 0x4C ...
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@LeaseObtainedTime 1378214228
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@T1 1378214355
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@T2 1378214451
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@LeaseTerminatesTime 1378214483
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x01 0x9D 0x52 0x8E ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 1
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x13 0x29 0xA2 0xD6 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files (x86)\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xD0 0xE4 0x6C 0x9B ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x33 0xA0 0x8E 0x4C ...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}@hanbkdplljhabhfe 0x6B 0x61 0x63 0x64 ...
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}@iahcegfonmpkibbnan 0x6A 0x61 0x64 0x64 ...
---- EOF - GMER 2.1 ----
|
|
03.09.2013, 14:45
| #5 |
| /// TB-Ausbilder | Laptop hängt sich auf / friert ein Kannst du bitte die FRST.txt noch einmal ohne Zeilenumbrüche posten. Das ist sehr mühsam zu lesen so. 
__________________ cheers, Leo |
|
03.09.2013, 14:58
| #6 |
| | Laptop hängt sich auf / friert ein Oh tut mir leid bin mir nicht sicher wie das passiert ist FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-09-2013 01
Ran by Michael (administrator) on MICHAEL-PC on 03-09-2013 14:59:24
Running from C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Spigot, Inc.) C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Conduit) C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe
() C:\ProgramData\DatacardService\DCService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft IntelliPoint\ipoint.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Locktime Software) C:\Program Files\NetLimiter 3\nlsvc.exe
(NTI, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Iminent) C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
(Spigot Inc) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings64.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft IntelliPoint\ipoint.exe [2327952 2010-07-21] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4440896 2012-08-10] (Akamai Technologies, Inc.)
MountPoints2: G - G:\AutoRun.exe
MountPoints2: H - H:\AutoRun.exe
MountPoints2: {53393a5a-6cd5-11e0-8853-60eb69810c31} - G:\AutoRun.exe
MountPoints2: {57e291eb-1066-11e1-ad5c-ad354ce5ff37} - I:\autorun.exe
MountPoints2: {80d9cb27-de1d-11e1-9737-d44dbff5adc0} - G:\AutoRun.exe
MountPoints2: {bc9a1a75-41a5-11e0-a093-60eb69810c31} - E:\AutoRun.exe
MountPoints2: {bc9a1a82-41a5-11e0-a093-60eb69810c31} - G:\AutoRun.exe
MountPoints2: {ec2503ca-426d-11e0-8ce8-60eb69810c31} - G:\AutoRun.exe
MountPoints2: {fdb82b40-a9f2-11e0-864f-806e6f6e6963} - J:\Launcher.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-09-24] (Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [SearchSettings] - C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1345856 2013-08-28] (Spigot, Inc.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
ProxyServer: 127.0.0.1:3128
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42B7
URLSearchHook: (No Name) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - DefaultScope {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}
SearchScopes: HKLM-x32 - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&tsp=4950
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&tsp=4950
SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q={searchTerms}
BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No File
BHO-x32: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\7.5\iobitToolbarIE.dll (Spigot, Inc.)
BHO-x32: Avanquest App'-Anwendungsleiste Toolbar - {1d8566bd-f06f-4029-a3be-ba80af5a09f3} - C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste\prxtbAva1.dll (Conduit Ltd.)
BHO-x32: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - No File
BHO-x32: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: CescrtHlpr Object - {64182481-4F71-486b-A045-B233BD0DA8FC} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\ArcPluginIE.dll (Perfect World Entertainment Inc)
BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO-x32: ST Deutsch FF Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: ST Deutsch FF Toolbar - {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files (x86)\Softonic_Deutsch_FF\prxtbSof2.dll (Conduit Ltd.)
BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files (x86)\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM - Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - No Name - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No File
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar - {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files (x86)\Softonic_Deutsch_FF\prxtbSof2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files (x86)\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - No Name - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - No File
Toolbar: HKLM-x32 - facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No File
Toolbar: HKLM-x32 - Avanquest App'-Anwendungsleiste Toolbar - {1d8566bd-f06f-4029-a3be-ba80af5a09f3} - C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste\prxtbAva1.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\7.5\iobitToolbarIE.dll (Spigot, Inc.)
Toolbar: HKCU - No Name - {9D81AF43-DE53-48D0-A199-42C2A226B24C} - No File
Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - No File
Toolbar: HKCU - No Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} - No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} - No File
Toolbar: HKCU - No Name - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No File
Toolbar: HKCU - No Name - {F0381DBD-E018-4E07-AE40-D96AB15083F0} - No File
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - No File
Toolbar: HKCU - No Name - {1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Path=Profiles\qgag6n9j.Michael1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Michael\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Michael\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: @www.flatcast.com/FlatViewer 5.2 - C:\Users\Michael\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
Chrome:
=======
CHR HomePage: hxxp://search.babylon.com/?affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42B7
CHR RestoreOnStartup: "hxxp://google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No File
CHR Plugin: (Chrome NaCl) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Babylon Chrome Plugin) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Google Update) - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File
CHR Plugin: (Kalydo Player Plugin for Mozilla) - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Snap.Do ) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Delta Toolbar) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.6_0
CHR Extension: (Iminent) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.35.1.1_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.2_0
CHR Extension: (Gmail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Michael\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: [ihflimipbcaljfnojhhknppphnnciiif] - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
CHR HKLM-x32\...\Chrome\Extension: [leocdeigfnkaojcapikdjcdbedcjmffc] - C:\Users\Michael\AppData\Local\Temp\crxB67E.tmp
CHR HKLM-x32\...\Chrome\Extension: [plmlpkfpkijnlijgalnjaacllnjmoamo] - C:\Users\Michael\AppData\Local\Temp\tbch.crx
==================== Services (Whitelisted) =================
R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-08-10] (Perfect World Entertainment Inc)
S4 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-02-16] ()
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe [97056 2013-05-08] (Conduit)
R2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-08-19] ()
S4 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10-24] (Deutsche Telekom AG)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe [1851008 2013-06-25] (Locktime Software)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4122968 2011-07-06] (INCA Internet Co., Ltd.)
R2 NTISchedulerSvc; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144640 2010-04-17] (NTI, Inc.)
S4 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2012-11-21] (Overwolf Ltd)
R2 PCSUService; C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe [289544 2012-06-05] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-01] ()
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [260640 2010-01-30] (Acer Incorporated)
S4 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-12-16] (SANDBOXIE L.T.D)
R2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe [2864448 2013-08-01] (Iminent)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)
S4 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [x]
==================== Drivers (Whitelisted) ====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-06-04] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [16512 2009-12-15] (Bytemobile, Inc.)
S3 DCamUSBVM; C:\Windows\System32\Drivers\usbVM31b.sys [142336 2005-09-19] (Vimicro Corporation)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-06-04] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys [87472 2013-06-12] (Locktime Software)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.)
S3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [202632 2012-12-16] (SANDBOXIE L.T.D)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-07-27] (Duplex Secure Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-04-24] (Anchorfree Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 VASDeviceDrm; C:\Windows\System32\drivers\vasdDev.sys [1454896 2012-03-19] (ShiningMorning Inc.)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [256000 2010-08-31] (Huawei Technologies Co., Ltd.)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
S3 X6va005; \??\C:\Users\Michael\AppData\Local\Temp\005B274.tmp [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:42 - 2013-09-03 14:43 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-01 22:20 - 2013-09-02 09:36 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 16:32 - 2013-08-31 22:33 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\Application Updater
2013-08-29 22:47 - 2013-08-30 22:41 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 14:34 - 2013-08-29 14:36 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-29 10:47 - 2013-08-29 16:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-27 17:15 - 2013-08-28 10:17 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-06-10 23:08 - 00000219 _____ C:\Users\Michael\Desktop\system2.ini
2013-08-27 11:14 - 2013-09-03 14:45 - 00001680 _____ C:\Windows\setupact.log
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:13 - 2013-08-27 11:14 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-25 11:12 - 2013-08-26 13:27 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-21 23:16 - 2013-08-22 09:53 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 11:17 - 2013-08-23 16:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 19:37 - 2013-08-17 10:04 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-16 10:36 - 2013-08-16 10:31 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 20:43 - 2013-08-22 21:21 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:20 - 2013-08-18 17:18 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-15 14:01 - 2013-08-15 14:20 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:17 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 11:17 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 11:17 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 11:17 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 11:17 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 11:17 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-14 10:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:53 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:53 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:53 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:53 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 10:53 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 10:53 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 10:52 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:52 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 10:52 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:54 - 2013-08-10 17:55 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-20 10:45 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-09-02 15:36 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 14:42 - 2013-08-20 10:45 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 14:42 - 2013-08-05 14:32 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 14:41 - 2013-08-05 14:42 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira
==================== One Month Modified Files and Folders =======
2013-09-03 15:00 - 2013-04-28 21:17 - 00000000 ____D C:\Users\Michael\AppData\Roaming\NetSpeedMonitor
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-03 14:49 - 2010-10-26 17:26 - 01394167 _____ C:\Windows\WindowsUpdate.log
2013-09-03 14:48 - 2013-07-27 21:37 - 00000000 ____D C:\Program Files (x86)\PC Beschleunigen
2013-09-03 14:45 - 2013-08-27 11:14 - 00001680 _____ C:\Windows\setupact.log
2013-09-03 14:45 - 2012-12-22 03:21 - 00000000 ___RD C:\Users\Michael\Dropbox
2013-09-03 14:45 - 2012-12-22 03:14 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Dropbox
2013-09-03 14:44 - 2012-08-01 20:44 - 00000000 ____D C:\Users\Michael\AppData\Roaming\TS3Client
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:43 - 2013-09-03 14:42 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 14:43 - 2010-12-29 12:58 - 00000000 ____D C:\Users\Michael
2013-09-03 14:28 - 2010-12-29 14:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Skype
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2012-08-03 21:10 - 00000000 ____D C:\Program Files (x86)\Lavalys
2013-09-03 09:44 - 2011-05-01 14:15 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-02 15:36 - 2013-08-05 14:42 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 14:19 - 2013-02-18 22:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\FileZilla
2013-09-02 09:36 - 2013-09-01 22:20 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 22:33 - 2013-08-31 16:32 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 22:41 - 2013-08-29 22:47 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\Application Updater
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 16:47 - 2013-08-29 10:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-29 14:36 - 2013-08-29 14:34 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-28 10:17 - 2013-08-27 17:15 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-07-14 04:34 - 00000624 _____ C:\Windows\system.ini
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:14 - 2013-08-27 11:13 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-26 13:27 - 2013-08-25 11:12 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-25 11:58 - 2012-05-01 01:04 - 00000000 ____D C:\ProgramData\Mozilla
2013-08-24 15:47 - 2011-08-15 22:57 - 00000000 ____D C:\Windows\pss
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-24 10:21 - 2012-09-15 10:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-23 16:36 - 2013-08-17 11:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-22 21:21 - 2013-08-15 20:43 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-22 09:53 - 2013-08-21 23:16 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:45 - 2012-11-02 18:52 - 00000000 ____D C:\Users\Michael\AppData\Roaming\.minecraft
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-20 17:33 - 2012-03-03 14:46 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Winamp
2013-08-20 10:45 - 2013-08-05 14:43 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 10:45 - 2013-08-05 14:42 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 18:03 - 2011-09-27 16:41 - 01802864 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:03 - 2010-10-27 03:17 - 00781348 _____ C:\Windows\system32\perfh007.dat
2013-08-18 18:03 - 2010-10-27 03:17 - 00179672 _____ C:\Windows\system32\perfc007.dat
2013-08-18 18:03 - 2009-07-14 07:13 - 01802864 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-18 17:18 - 2013-08-15 14:20 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-18 17:18 - 2010-09-23 04:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 14:41 - 2013-03-11 17:24 - 00000000 ____D C:\Users\Michael\Desktop\wichtig
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 16:06 - 2011-08-05 23:47 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 15:30 - 2012-11-03 17:05 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:26 - 2012-08-15 22:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:00 - 2013-07-05 16:52 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 10:04 - 2013-08-16 19:37 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-17 10:04 - 2012-11-03 17:05 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 10:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-16 20:06 - 2011-08-05 23:47 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 17:00 - 2013-07-05 16:52 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 13:27 - 2011-08-29 14:12 - 00002666 _____ C:\Windows\wininit.ini
2013-08-16 10:31 - 2013-08-16 10:36 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-16 09:43 - 2011-10-20 04:10 - 00000000 ____D C:\Windows\Minidump
2013-08-16 09:43 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther
2013-08-16 00:58 - 2012-04-05 15:45 - 00000000 ____D C:\ProgramData\Origin
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:21 - 2012-04-05 15:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Origin
2013-08-15 14:20 - 2013-08-15 14:01 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:10 - 2013-07-20 12:26 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 11:06 - 2010-12-30 11:03 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 17:31 - 2009-07-14 09:45 - 00000000 ____D C:\Windows\ShellNew
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-12 16:12 - 2011-03-11 18:19 - 00000000 ____D C:\Users\Michael\AppData\Local\Adobe
2013-08-12 16:11 - 2012-08-15 22:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-12 16:11 - 2012-07-13 15:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-12 16:11 - 2012-01-01 18:00 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-11 13:45 - 2013-07-27 21:37 - 00000364 _____ C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
2013-08-10 17:55 - 2013-08-10 17:54 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-08 17:02 - 2010-12-29 13:00 - 00000000 ___RD C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 15:20 - 2013-07-24 15:51 - 00001094 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-08-05 14:41 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-05 14:32 - 2013-08-05 14:42 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
Files to move or delete:
====================
C:\Users\Michael\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-03 13:48
==================== End Of Log ============================
--- --- --- |
|
03.09.2013, 15:08
| #7 |
| /// TB-Ausbilder | Laptop hängt sich auf / friert ein Kein Problem. Dann weiter: Schritt 1
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Scan mit Combofix
Schritt 4 Starte noch einmal FRST.
__________________ cheers, Leo |
|
03.09.2013, 16:18
| #8 |
| | Laptop hängt sich auf / friert ein So hab alles gemacht das sind die Sachen die rauskamenDie FRST ist in der nächsten Antwort Code:
ATTFilter # AdwCleaner v3.002 - Bericht erstellt am 03/09/2013 um 16:28:00
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Michael - MICHAEL-PC
# Gestartet von : C:\Users\Michael\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : CltMngSvc
[#] Dienst Gelöscht : ICQ Service
Dienst Gelöscht : PCSUService
Dienst Gelöscht : SProtection
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Ordner Gelöscht : C:\Program Files (x86)\AskBarDis
Ordner Gelöscht : C:\Program Files (x86)\driver-soft
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB
Ordner Gelöscht : C:\Program Files (x86)\Iminent
Ordner Gelöscht : C:\Program Files (x86)\SearchProtect
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch
Ordner Gelöscht : C:\Program Files (x86)\AF-HSS
Ordner Gelöscht : C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Common Files\spigot
Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gelöscht : C:\Users\Michael\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Michael\AppData\Local\TempDir
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\uTorrentBar_DE
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\SearchProtect
Ordner Gelöscht : C:\Users\Michael\Documents\PCSpeedUp
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Temp\AskBarDis
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitCommon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Smartbar
Ordner Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\\invalidprefs.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskHPRFF.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskSearch.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\mixidj.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\user.js
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
Datei Gelöscht : C:\Windows\System32\Tasks\PC SpeedUp Service Deactivator
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1351351
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2206084
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2529008
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2765711
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2E449EBA-CCDD-4117-866D-D27ABA3B2490}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{073E1C97-92AF-470C-BC3E-263698D925FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9D81AF43-DE53-48D0-A199-42C2A226B24C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0BCB5E61-AEDF-47B2-A302-9BC747726403}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
[#] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{752766B3-71C9-4ADC-812B-DE23F06170CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C260FBD9-02D6-429B-8579-541390E1E27A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB0B89E4-6952-4BB4-8438-E941A9C2F1E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E86AD3EA-AF0E-4ACB-8D73-3B4A98E168B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8AD900A-D781-44ED-9D88-FE4EF1BBD6CA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A463720-6830-4F11-ADD8-BFA3429EEA69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{78992E9D-4548-44BF-AABD-8ED1539E72C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AF11E3BF-E52F-4443-BF78-85764F289A19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914978FA-49B5-43F1-9E60-67A093C4C6CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29E018F6-EBC3-422E-A9C4-F007BD24B27F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks []
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\SearchProtect
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AF-HSS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\facemoods.com
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\Software\AF-HSS
Schlüssel Gelöscht : HKLM\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKLM\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AF-HSS Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Avanquest_App'-Anwendungsleiste Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch_FF Toolbar
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16660
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\prefs.js ]
Zeile gelöscht : user_pref("CT2849855.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2849855.UserID", "UN11349904691470327");
Zeile gelöscht : user_pref("CT2849855.installDate", "11/7/2013 22:20:10");
Zeile gelöscht : user_pref("CT2849855.installSessionId", "-1");
Zeile gelöscht : user_pref("CT2849855.installSp", "FALSE");
Zeile gelöscht : user_pref("CT2849855.installerVersion", "1.4.2.3");
Zeile gelöscht : user_pref("CT2849855.searchRevert", "FALSE");
Zeile gelöscht : user_pref("CT2849855.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2849855.versionFromInstaller", "10.16.2.9");
Zeile gelöscht : user_pref("CT3281675_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1374955032493,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT1351351&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=13,hxxp://search.conduit.com/?ctid=[...]
Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "AF-HSS Customized Web Search,DVDVideoSoftTB Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource=61&CUI=UN16150698292675522&UM=2&UP=SPC932DCF8-2A06-43E2-8F41-421E7E64F052");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3281675");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.startup.homepage_override_url", "hxxp://home.speedbit.com/?pid=%s&aid=%s");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "tt=090212_noffx");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15386");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:25:14");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "9226a7410000000000004c0f6e2d42b7");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15864");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.516:33:17");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121479");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource[...]
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.machineId", "CD0BFYRSXW5N11EXAOYTSIOWHE9BXCWFCI1D+TA9NEQVMKPYAPBXFKVFKB/A3JITOO8XSPAS7M9PTISU65JXHQ");
Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13");
[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\qgag6n9j.Michael1\prefs.js ]
-\\ Google Chrome v
[ Datei : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Gelöscht : homepage
*************************
AdwCleaner[R0].txt - [58861 octets] - [03/09/2013 16:20:07]
AdwCleaner[S0].txt - [50172 octets] - [03/09/2013 16:28:00]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50233 octets] ##########
Code:
ATTFilter # AdwCleaner v3.002 - Bericht erstellt am 03/09/2013 um 16:28:00
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Michael - MICHAEL-PC
# Gestartet von : C:\Users\Michael\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : CltMngSvc
[#] Dienst Gelöscht : ICQ Service
Dienst Gelöscht : PCSUService
Dienst Gelöscht : SProtection
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Ordner Gelöscht : C:\Program Files (x86)\AskBarDis
Ordner Gelöscht : C:\Program Files (x86)\driver-soft
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB
Ordner Gelöscht : C:\Program Files (x86)\Iminent
Ordner Gelöscht : C:\Program Files (x86)\SearchProtect
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch
Ordner Gelöscht : C:\Program Files (x86)\AF-HSS
Ordner Gelöscht : C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Common Files\spigot
Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gelöscht : C:\Users\Michael\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Michael\AppData\Local\TempDir
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\uTorrentBar_DE
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\SearchProtect
Ordner Gelöscht : C:\Users\Michael\Documents\PCSpeedUp
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Temp\AskBarDis
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitCommon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Smartbar
Ordner Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\\invalidprefs.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskHPRFF.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskSearch.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\mixidj.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\user.js
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
Datei Gelöscht : C:\Windows\System32\Tasks\PC SpeedUp Service Deactivator
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1351351
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2206084
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2529008
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2765711
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2E449EBA-CCDD-4117-866D-D27ABA3B2490}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{073E1C97-92AF-470C-BC3E-263698D925FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9D81AF43-DE53-48D0-A199-42C2A226B24C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0BCB5E61-AEDF-47B2-A302-9BC747726403}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
[#] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{752766B3-71C9-4ADC-812B-DE23F06170CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C260FBD9-02D6-429B-8579-541390E1E27A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB0B89E4-6952-4BB4-8438-E941A9C2F1E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E86AD3EA-AF0E-4ACB-8D73-3B4A98E168B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8AD900A-D781-44ED-9D88-FE4EF1BBD6CA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A463720-6830-4F11-ADD8-BFA3429EEA69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{78992E9D-4548-44BF-AABD-8ED1539E72C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AF11E3BF-E52F-4443-BF78-85764F289A19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914978FA-49B5-43F1-9E60-67A093C4C6CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29E018F6-EBC3-422E-A9C4-F007BD24B27F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks []
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\SearchProtect
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AF-HSS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\facemoods.com
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\Software\AF-HSS
Schlüssel Gelöscht : HKLM\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKLM\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AF-HSS Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Avanquest_App'-Anwendungsleiste Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch_FF Toolbar
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16660
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\prefs.js ]
Zeile gelöscht : user_pref("CT2849855.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2849855.UserID", "UN11349904691470327");
Zeile gelöscht : user_pref("CT2849855.installDate", "11/7/2013 22:20:10");
Zeile gelöscht : user_pref("CT2849855.installSessionId", "-1");
Zeile gelöscht : user_pref("CT2849855.installSp", "FALSE");
Zeile gelöscht : user_pref("CT2849855.installerVersion", "1.4.2.3");
Zeile gelöscht : user_pref("CT2849855.searchRevert", "FALSE");
Zeile gelöscht : user_pref("CT2849855.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2849855.versionFromInstaller", "10.16.2.9");
Zeile gelöscht : user_pref("CT3281675_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1374955032493,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT1351351&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=13,hxxp://search.conduit.com/?ctid=[...]
Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "AF-HSS Customized Web Search,DVDVideoSoftTB Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource=61&CUI=UN16150698292675522&UM=2&UP=SPC932DCF8-2A06-43E2-8F41-421E7E64F052");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3281675");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.startup.homepage_override_url", "hxxp://home.speedbit.com/?pid=%s&aid=%s");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "tt=090212_noffx");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15386");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:25:14");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "9226a7410000000000004c0f6e2d42b7");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15864");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.516:33:17");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121479");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource[...]
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.machineId", "CD0BFYRSXW5N11EXAOYTSIOWHE9BXCWFCI1D+TA9NEQVMKPYAPBXFKVFKB/A3JITOO8XSPAS7M9PTISU65JXHQ");
Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13");
[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\qgag6n9j.Michael1\prefs.js ]
-\\ Google Chrome v
[ Datei : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Gelöscht : homepage
*************************
AdwCleaner[R0].txt - [58861 octets] - [03/09/2013 16:20:07]
AdwCleaner[S0].txt - [50172 octets] - [03/09/2013 16:28:00]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50233 octets] ##########
|
|
03.09.2013, 16:19
| #9 |
| | Laptop hängt sich auf / friert ein Die FRST FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-09-2013 01
Ran by Michael (administrator) on MICHAEL-PC on 03-09-2013 17:14:41
Running from C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Locktime Software) C:\Program Files\NetLimiter 3\nlsvc.exe
(NTI, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft IntelliPoint\ipoint.exe [2327952 2010-07-21] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4440896 2012-08-10] (Akamai Technologies, Inc.)
HKCU\...\Policies\Explorer: [NoDrives] 0
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-09-24] (Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\Gast\...\Run: [Akamai NetSession Interface] - C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4440896 2012-08-10] (Akamai Technologies, Inc.)
HKU\Gast\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1811880 2013-08-28] (Valve Corporation)
HKU\Gast\...\Run: [DriverFinder] - C:\Program Files (x86)\DriverFinder\DriverFinder.exe [x]
HKU\Gast\...\Run: [KPeerNexonEU] - C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe [x]
HKU\Gast\...\Run: [Google Update] - C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2011-08-05] (Google Inc.)
HKU\Gast\...\Run: [Clownfish] - "C:\Program Files (x86)\Clownfish\Clownfish.exe" [x]
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
ProxyServer: 127.0.0.1:3128
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Path=Profiles\qgag6n9j.Michael1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Michael\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Michael\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: @www.flatcast.com/FlatViewer 5.2 - C:\Users\Michael\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No File
CHR Plugin: (Chrome NaCl) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Babylon Chrome Plugin) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Google Update) - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File
CHR Plugin: (Kalydo Player Plugin for Mozilla) - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.6_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.2_0
CHR Extension: (Gmail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
==================== Services (Whitelisted) =================
R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-08-10] (Perfect World Entertainment Inc)
S4 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-02-16] ()
S4 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10-24] (Deutsche Telekom AG)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe [1851008 2013-06-25] (Locktime Software)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4122968 2011-07-06] (INCA Internet Co., Ltd.)
R2 NTISchedulerSvc; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144640 2010-04-17] (NTI, Inc.)
S4 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2012-11-21] (Overwolf Ltd)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-01] ()
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [260640 2010-01-30] (Acer Incorporated)
S4 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-12-16] (SANDBOXIE L.T.D)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-06-04] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [16512 2009-12-15] (Bytemobile, Inc.)
S3 DCamUSBVM; C:\Windows\System32\Drivers\usbVM31b.sys [142336 2005-09-19] (Vimicro Corporation)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-06-04] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys [87472 2013-06-12] (Locktime Software)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.)
S3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [202632 2012-12-16] (SANDBOXIE L.T.D)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-07-27] (Duplex Secure Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-04-24] (Anchorfree Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 VASDeviceDrm; C:\Windows\System32\drivers\vasdDev.sys [1454896 2012-03-19] (ShiningMorning Inc.)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [256000 2010-08-31] (Huawei Technologies Co., Ltd.)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
S3 X6va005; \??\C:\Users\Michael\AppData\Local\Temp\005B274.tmp [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-03 17:12 - 2013-09-03 17:12 - 00037679 _____ C:\ComboFix.txt
2013-09-03 16:34 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-03 16:34 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-03 16:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-03 16:33 - 2013-09-03 17:12 - 00000000 ____D C:\Qoobox
2013-09-03 16:33 - 2013-09-03 17:10 - 00000000 ____D C:\Windows\erdnt
2013-09-03 16:32 - 2013-09-03 16:33 - 05119472 ____R (Swearware) C:\Users\Michael\Desktop\ComboFix.exe
2013-09-03 16:32 - 2013-09-03 16:32 - 00050374 _____ C:\Users\Michael\Desktop\AdwCleaner[S0].txt
2013-09-03 16:30 - 2013-09-03 17:04 - 00002728 _____ C:\Windows\PFRO.log
2013-09-03 16:20 - 2013-09-03 16:29 - 00000000 ____D C:\AdwCleaner
2013-09-03 16:19 - 2013-09-03 16:20 - 01037134 _____ C:\Users\Michael\Desktop\adwcleaner.exe
2013-09-03 16:18 - 2013-09-03 16:18 - 00001168 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2013-09-03 15:32 - 2013-09-03 15:32 - 00029212 _____ C:\Users\Michael\Desktop\Gmer.txt
2013-09-03 15:08 - 2013-09-03 15:08 - 00377856 _____ C:\Users\Michael\Desktop\gmer_2.1.19163.exe
2013-09-03 15:01 - 2013-09-03 15:07 - 00039298 _____ C:\Users\Michael\Desktop\Addition.txt
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:42 - 2013-09-03 14:43 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-03 15:16 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-01 22:20 - 2013-09-02 09:36 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 16:32 - 2013-08-31 22:33 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-29 22:47 - 2013-08-30 22:41 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 14:34 - 2013-08-29 14:36 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-29 10:47 - 2013-08-29 16:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-27 17:15 - 2013-08-28 10:17 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-06-10 23:08 - 00000219 _____ C:\Users\Michael\Desktop\system2.ini
2013-08-27 11:14 - 2013-09-03 17:04 - 00002016 _____ C:\Windows\setupact.log
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:13 - 2013-08-27 11:14 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-25 11:12 - 2013-08-26 13:27 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-21 23:16 - 2013-08-22 09:53 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 11:17 - 2013-08-23 16:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 19:37 - 2013-08-17 10:04 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-16 10:36 - 2013-08-16 10:31 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 20:43 - 2013-08-22 21:21 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:20 - 2013-08-18 17:18 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-15 14:01 - 2013-08-15 14:20 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:17 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 11:17 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 11:17 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 11:17 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 11:17 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 11:17 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-14 10:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:53 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:53 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:53 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:53 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 10:53 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 10:53 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 10:52 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:52 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 10:52 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:54 - 2013-08-10 17:55 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-20 10:45 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-09-02 15:36 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 14:42 - 2013-08-20 10:45 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 14:42 - 2013-08-05 14:32 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 14:41 - 2013-08-05 14:42 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira
==================== One Month Modified Files and Folders =======
2013-09-03 17:15 - 2013-04-28 21:17 - 00000000 ____D C:\Users\Michael\AppData\Roaming\NetSpeedMonitor
2013-09-03 17:15 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-03 17:15 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-03 17:14 - 2013-09-03 17:14 - 00037679 _____ C:\Users\Michael\Desktop\Combofix.txt
2013-09-03 17:12 - 2013-09-03 17:12 - 00037679 _____ C:\ComboFix.txt
2013-09-03 17:12 - 2013-09-03 16:33 - 00000000 ____D C:\Qoobox
2013-09-03 17:12 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-09-03 17:10 - 2013-09-03 16:33 - 00000000 ____D C:\Windows\erdnt
2013-09-03 17:06 - 2009-07-14 04:34 - 00000620 _____ C:\Windows\system.ini
2013-09-03 17:04 - 2013-09-03 16:30 - 00002728 _____ C:\Windows\PFRO.log
2013-09-03 17:04 - 2013-08-27 11:14 - 00002016 _____ C:\Windows\setupact.log
2013-09-03 17:04 - 2010-10-26 17:26 - 01419420 _____ C:\Windows\WindowsUpdate.log
2013-09-03 16:46 - 2012-12-22 03:21 - 00000000 ___RD C:\Users\Michael\Dropbox
2013-09-03 16:46 - 2012-12-22 03:14 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Dropbox
2013-09-03 16:33 - 2013-09-03 16:32 - 05119472 ____R (Swearware) C:\Users\Michael\Desktop\ComboFix.exe
2013-09-03 16:32 - 2013-09-03 16:32 - 00050374 _____ C:\Users\Michael\Desktop\AdwCleaner[S0].txt
2013-09-03 16:29 - 2013-09-03 16:20 - 00000000 ____D C:\AdwCleaner
2013-09-03 16:28 - 2010-12-29 19:22 - 00000000 ____D C:\ProgramData\ICQ
2013-09-03 16:20 - 2013-09-03 16:19 - 01037134 _____ C:\Users\Michael\Desktop\adwcleaner.exe
2013-09-03 16:18 - 2013-09-03 16:18 - 00001168 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2013-09-03 16:08 - 2013-07-27 21:37 - 00000000 ____D C:\Program Files (x86)\PC Beschleunigen
2013-09-03 15:32 - 2013-09-03 15:32 - 00029212 _____ C:\Users\Michael\Desktop\Gmer.txt
2013-09-03 15:16 - 2013-09-02 16:39 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-03 15:08 - 2013-09-03 15:08 - 00377856 _____ C:\Users\Michael\Desktop\gmer_2.1.19163.exe
2013-09-03 15:07 - 2013-09-03 15:01 - 00039298 _____ C:\Users\Michael\Desktop\Addition.txt
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:44 - 2012-08-01 20:44 - 00000000 ____D C:\Users\Michael\AppData\Roaming\TS3Client
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:43 - 2013-09-03 14:42 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 14:43 - 2010-12-29 12:58 - 00000000 ____D C:\Users\Michael
2013-09-03 14:28 - 2010-12-29 14:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Skype
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2012-08-03 21:10 - 00000000 ____D C:\Program Files (x86)\Lavalys
2013-09-03 09:44 - 2011-05-01 14:15 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 15:36 - 2013-08-05 14:42 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 14:19 - 2013-02-18 22:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\FileZilla
2013-09-02 09:36 - 2013-09-01 22:20 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 22:33 - 2013-08-31 16:32 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 22:41 - 2013-08-29 22:47 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 16:47 - 2013-08-29 10:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-29 14:36 - 2013-08-29 14:34 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-28 10:17 - 2013-08-27 17:15 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:14 - 2013-08-27 11:13 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-26 13:27 - 2013-08-25 11:12 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-25 11:58 - 2012-05-01 01:04 - 00000000 ____D C:\ProgramData\Mozilla
2013-08-24 15:47 - 2011-08-15 22:57 - 00000000 ____D C:\Windows\pss
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-24 10:21 - 2012-09-15 10:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-23 16:36 - 2013-08-17 11:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-22 21:21 - 2013-08-15 20:43 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-22 09:53 - 2013-08-21 23:16 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:45 - 2012-11-02 18:52 - 00000000 ____D C:\Users\Michael\AppData\Roaming\.minecraft
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-20 17:33 - 2012-03-03 14:46 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Winamp
2013-08-20 10:45 - 2013-08-05 14:43 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 10:45 - 2013-08-05 14:42 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 18:03 - 2011-09-27 16:41 - 01802864 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:03 - 2010-10-27 03:17 - 00781348 _____ C:\Windows\system32\perfh007.dat
2013-08-18 18:03 - 2010-10-27 03:17 - 00179672 _____ C:\Windows\system32\perfc007.dat
2013-08-18 18:03 - 2009-07-14 07:13 - 01802864 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-18 17:18 - 2013-08-15 14:20 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-18 17:18 - 2010-09-23 04:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 14:41 - 2013-03-11 17:24 - 00000000 ____D C:\Users\Michael\Desktop\wichtig
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 16:06 - 2011-08-05 23:47 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 15:30 - 2012-11-03 17:05 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:26 - 2012-08-15 22:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:00 - 2013-07-05 16:52 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 10:04 - 2013-08-16 19:37 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-17 10:04 - 2012-11-03 17:05 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 10:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-16 20:06 - 2011-08-05 23:47 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 17:00 - 2013-07-05 16:52 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 13:27 - 2011-08-29 14:12 - 00002666 _____ C:\Windows\wininit.ini
2013-08-16 10:31 - 2013-08-16 10:36 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-16 09:43 - 2011-10-20 04:10 - 00000000 ____D C:\Windows\Minidump
2013-08-16 09:43 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther
2013-08-16 00:58 - 2012-04-05 15:45 - 00000000 ____D C:\ProgramData\Origin
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:21 - 2012-04-05 15:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Origin
2013-08-15 14:20 - 2013-08-15 14:01 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:10 - 2013-07-20 12:26 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 11:06 - 2010-12-30 11:03 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 17:31 - 2009-07-14 09:45 - 00000000 ____D C:\Windows\ShellNew
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-12 16:12 - 2011-03-11 18:19 - 00000000 ____D C:\Users\Michael\AppData\Local\Adobe
2013-08-12 16:11 - 2012-08-15 22:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-12 16:11 - 2012-07-13 15:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-12 16:11 - 2012-01-01 18:00 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-10 17:55 - 2013-08-10 17:54 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-08 17:02 - 2010-12-29 13:00 - 00000000 ___RD C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 15:20 - 2013-07-24 15:51 - 00001094 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-08-05 14:41 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-05 14:32 - 2013-08-05 14:42 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-08-03 13:48
==================== End Of Log ============================
|
|
03.09.2013, 16:34
| #10 |
| /// TB-Ausbilder | Laptop hängt sich auf / friert ein Du hast zweimal das Adwcleaer-Log gepostet und dafür dasjenige von Combofix nicht. Kannst du das Combofix-Log bitte noch nachreichen?
__________________ cheers, Leo |
|
03.09.2013, 16:39
| #11 |
| | Laptop hängt sich auf / friert ein Oh tut mir leid :S ist dir bis jetzt irgendwas unnartürliches aufgefallen? Code:
ATTFilter ComboFix 13-09-02.02 - Michael 03.09.2013 16:50:09.2.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4061.2689 [GMT 2:00]
ausgeführt von:: c:\users\Michael\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Michael\AppData\Roaming\dclogs
c:\users\Michael\AppData\Roaming\dclogs\2013-02-27-4.dc
c:\windows\IsUn0407.exe
c:\windows\security\Database\tmp.edb
c:\windows\SysWow64\frapsvid.dll
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_DCService.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-08-03 bis 2013-09-03 ))))))))))))))))))))))))))))))
.
.
2013-09-03 15:03 . 2013-09-03 15:03 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2013-09-03 15:03 . 2013-09-03 15:03 -------- d-----w- c:\users\Gast\AppData\Local\temp
2013-09-03 15:03 . 2013-09-03 15:03 -------- d-----w- c:\users\DefaultAppPool\AppData\Local\temp
2013-09-03 15:03 . 2013-09-03 15:03 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-09-03 14:20 . 2013-09-03 14:29 -------- d-----w- C:\AdwCleaner
2013-09-03 12:59 . 2013-09-03 12:59 -------- d-----w- C:\FRST
2013-09-03 07:35 . 2013-08-06 08:58 9515512 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A6CA06A0-32CD-4EE0-AE65-155DF090746D}\mpengine.dll
2013-09-01 17:32 . 2013-09-01 17:32 -------- d-----w- c:\users\Michael\AppData\Local\ElevatedDiagnostics
2013-08-29 17:23 . 2013-08-29 17:23 -------- d-----w- c:\users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-18 12:57 . 2013-08-18 12:59 -------- d-----w- C:\ArcTemp
2013-08-18 12:10 . 2013-08-18 12:10 -------- d-----w- c:\program files (x86)\Perfect World Entertainment
2013-08-16 08:36 . 2013-08-16 08:31 447752 ----a-w- c:\windows\SysWow64\vp6vfw.dll
2013-08-15 19:21 . 2013-08-15 19:21 -------- d-----w- c:\users\Michael\AppData\Local\Criterion Games
2013-08-15 12:20 . 2013-08-18 15:18 -------- d-----w- c:\program files (x86)\Origin Games
2013-08-15 12:01 . 2013-08-15 12:20 -------- d-----w- c:\users\Michael\AppData\Local\Origin
2013-08-14 15:53 . 2013-08-14 15:53 -------- d-----w- c:\program files (x86)\CrossHair
2013-08-14 15:31 . 2013-08-14 15:31 -------- d-----w- c:\program files\AutoHotkey
2013-08-14 11:46 . 2013-08-14 11:46 -------- d-----w- c:\programdata\Blizzard
2013-08-14 08:52 . 2013-07-09 02:49 25600 ----a-w- c:\windows\SysWow64\setup16.exe
2013-08-14 08:52 . 2013-07-09 02:49 7680 ----a-w- c:\windows\SysWow64\instnm.exe
2013-08-14 08:52 . 2013-07-09 02:49 2048 ----a-w- c:\windows\SysWow64\user.exe
2013-08-14 08:52 . 2013-06-15 04:32 39936 ----a-w- c:\windows\system32\drivers\tssecsrv.sys
2013-08-14 08:52 . 2013-07-06 06:03 1910208 ----a-w- c:\windows\system32\drivers\tcpip.sys
2013-08-10 15:54 . 2013-08-10 15:55 -------- d-----w- c:\users\Michael\AppData\Local\Risen
2013-08-09 17:06 . 2013-08-09 17:06 -------- d-----w- c:\users\Michael\AppData\Roaming\OBS
2013-08-05 12:48 . 2013-08-05 12:48 -------- d-----w- c:\users\Michael\AppData\Roaming\Avira
2013-08-05 12:43 . 2013-08-05 12:43 -------- d-----w- c:\programdata\AskPartnerNetwork
2013-08-05 12:43 . 2013-08-05 12:43 -------- d-----w- c:\program files (x86)\AskPartnerNetwork
2013-08-05 12:43 . 2013-08-20 08:45 81112 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2013-08-05 12:43 . 2013-08-05 12:43 -------- d-----w- c:\programdata\APN
2013-08-05 12:42 . 2013-09-02 13:36 105344 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-08-05 12:42 . 2013-08-20 08:45 132088 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-08-05 12:42 . 2013-08-05 12:32 28600 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-08-05 12:41 . 2013-08-05 12:42 -------- d-----w- c:\programdata\Avira
2013-08-05 12:41 . 2013-08-05 12:41 -------- d-----w- c:\program files (x86)\Avira
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-15 09:06 . 2010-12-30 09:03 78161360 ----a-w- c:\windows\system32\MRT.exe
2013-08-12 14:11 . 2012-07-13 13:05 692104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-12 14:11 . 2012-01-01 16:00 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-07-27 19:37 . 2011-02-25 21:09 564824 ----a-w- c:\windows\system32\drivers\sptd.sys
2013-07-21 13:32 . 2013-07-21 13:32 0 ----a-w- c:\windows\SysWow64\sho5433.tmp
2013-07-09 04:45 . 2013-08-14 08:53 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2013-07-01 17:41 . 2011-02-12 06:07 290776 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
2013-07-01 17:41 . 2011-02-12 01:14 290776 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2013-07-01 17:23 . 2011-02-12 01:14 281288 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0
2013-07-01 17:18 . 2011-02-12 01:14 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2013-06-23 15:45 . 2013-06-23 15:45 715038 ----a-w- c:\windows\unins000.exe
2013-06-21 12:06 . 2013-07-12 13:43 61216 ----a-w- c:\windows\system32\OpenCL.dll
2013-06-21 12:06 . 2013-07-12 13:43 53024 ----a-w- c:\windows\SysWow64\OpenCL.dll
2013-06-21 12:06 . 2013-07-12 13:30 27781920 ----a-w- c:\windows\system32\nvoglv64.dll
2013-06-21 12:06 . 2013-07-12 13:30 21102368 ----a-w- c:\windows\SysWow64\nvoglv32.dll
2013-06-21 12:06 . 2013-07-12 13:30 15920536 ----a-w- c:\windows\system32\nvwgf2umx.dll
2013-06-21 12:06 . 2013-07-12 13:30 13411896 ----a-w- c:\windows\SysWow64\nvwgf2um.dll
2013-06-21 12:06 . 2013-07-12 13:30 11235104 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2013-06-21 12:06 . 2013-07-12 13:30 9239344 ----a-w- c:\windows\system32\nvcuda.dll
2013-06-21 12:06 . 2013-07-12 13:30 7687592 ----a-w- c:\windows\SysWow64\nvcuda.dll
2013-06-21 12:06 . 2013-07-12 13:30 2953504 ----a-w- c:\windows\system32\nvcuvid.dll
2013-06-21 12:06 . 2013-07-12 13:30 2936208 ----a-w- c:\windows\system32\nvapi64.dll
2013-06-21 12:06 . 2013-07-12 13:30 2777888 ----a-w- c:\windows\SysWow64\nvcuvid.dll
2013-06-21 12:06 . 2013-07-12 13:30 2597856 ----a-w- c:\windows\SysWow64\nvapi.dll
2013-06-21 12:06 . 2013-07-12 13:30 2363680 ----a-w- c:\windows\system32\nvcuvenc.dll
2013-06-21 12:06 . 2013-07-12 13:30 2002720 ----a-w- c:\windows\SysWow64\nvcuvenc.dll
2013-06-21 12:06 . 2013-07-12 13:30 15144928 ----a-w- c:\windows\system32\nvd3dumx.dll
2013-06-21 12:06 . 2013-07-12 13:30 12427240 ----a-w- c:\windows\SysWow64\nvd3dum.dll
2013-06-21 12:06 . 2013-07-12 13:20 7641832 ----a-w- c:\windows\system32\nvopencl.dll
2013-06-21 12:06 . 2013-07-12 13:20 6324360 ----a-w- c:\windows\SysWow64\nvopencl.dll
2013-06-21 12:06 . 2013-07-12 13:20 572704 ----a-w- c:\windows\system32\NvFBC64.dll
2013-06-21 12:06 . 2013-07-12 13:20 570656 ----a-w- c:\windows\system32\NvIFR64.dll
2013-06-21 12:06 . 2013-07-12 13:20 467232 ----a-w- c:\windows\SysWow64\NvIFR.dll
2013-06-21 12:06 . 2013-07-12 13:20 465184 ----a-w- c:\windows\SysWow64\NvFBC.dll
2013-06-21 12:06 . 2013-07-12 13:20 1832224 ----a-w- c:\windows\system32\nvdispco6432049.dll
2013-06-21 12:06 . 2013-07-12 13:20 1511712 ----a-w- c:\windows\system32\nvdispgenco6432049.dll
2013-06-21 12:06 . 2013-07-12 13:19 25256224 ----a-w- c:\windows\system32\nvcompiler.dll
2013-06-21 12:06 . 2013-07-12 13:19 17560352 ----a-w- c:\windows\SysWow64\nvcompiler.dll
2013-06-21 10:23 . 2013-07-12 13:44 6496544 ----a-w- c:\windows\system32\nvcpl.dll
2013-06-21 10:23 . 2013-07-12 13:44 3514656 ----a-w- c:\windows\system32\nvsvc64.dll
2013-06-21 10:23 . 2013-07-12 13:44 884512 ----a-w- c:\windows\system32\nvvsvc.exe
2013-06-21 10:23 . 2013-07-12 13:44 63776 ----a-w- c:\windows\system32\nvshext.dll
2013-06-21 10:23 . 2013-07-12 13:44 2555680 ----a-w- c:\windows\system32\nvsvcr.dll
2013-06-21 10:23 . 2013-07-12 13:44 237856 ----a-w- c:\windows\system32\nvmctray.dll
2013-06-12 07:48 . 2013-06-12 07:48 32688 ----a-w- c:\windows\system32\drivers\nlndis.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-07-26 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-03-19 12:35 220632 ----a-w- c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-03-19 12:35 220632 ----a-w- c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-03-19 12:35 220632 ----a-w- c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"="c:\users\Michael\AppData\Local\Akamai\netsession_win.exe" [2012-08-10 4440896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-09-24 825864]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-08-20 347192]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-07-26 1558480]
.
c:\users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 ArcService;Arc Service;c:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe;c:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe [x]
R3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys;c:\windows\SYSNATIVE\DRIVERS\dc3d.sys [x]
R3 DCamUSBVM;Lenovo Q350 USB PC Camera;c:\windows\system32\Drivers\usbVM31b.sys;c:\windows\SYSNATIVE\Drivers\usbVM31b.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 DrvAgent64;DrvAgent64;c:\windows\SysWOW64\Drivers\DrvAgent64.SYS;c:\windows\SysWOW64\Drivers\DrvAgent64.SYS [x]
R3 dump_wmimmc;dump_wmimmc;c:\program files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys;c:\program files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 FairplayKD;FairplayKD;c:\programdata\MTA San Andreas All\1.3\temp\FairplayKD.sys;c:\programdata\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
R3 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbdev.sys [x]
R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys;c:\windows\SYSNATIVE\DRIVERS\Rts516xIR.sys [x]
R3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS\taphss6.sys;c:\windows\SYSNATIVE\DRIVERS\taphss6.sys [x]
R3 TelekomNM6;Telekom Netzmanager Packet Filter Driver;c:\program files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys;c:\program files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 VASDeviceDrm;Virtual Audio Streaming with Drm (WDM);c:\windows\system32\drivers\vasdDev.sys;c:\windows\SYSNATIVE\drivers\vasdDev.sys [x]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys;c:\users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [x]
R3 X6va005;X6va005;c:\users\Michael\AppData\Local\Temp\005B274.tmp;c:\users\Michael\AppData\Local\Temp\005B274.tmp [x]
R4 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
R4 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R4 Netzmanager Service;Netzmanager Infrastruktur Informationssystem Dienst;c:\program files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe ;c:\program files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [x]
R4 OverwolfUpdaterService;Overwolf Updater Service;c:\program files (x86)\Overwolf\OverwolfUpdater.exe;c:\program files (x86)\Overwolf\OverwolfUpdater.exe [x]
R4 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys;c:\windows\SYSNATIVE\drivers\BMLoad.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 nltdi;nltdi;c:\program files\NetLimiter 3\nltdi.sys;c:\program files\NetLimiter 3\nltdi.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
S2 RS_Service;Raw Socket Service;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 TeamViewer8;TeamViewer 8;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys;c:\windows\SYSNATIVE\DRIVERS\point64.sys [x]
S3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys;c:\windows\SYSNATIVE\drivers\ScreamingBAudio64.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-13 14:11]
.
2013-08-16 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
- c:\users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05 14:55]
.
2013-08-17 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
- c:\users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05 14:55]
.
2013-08-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03 15:05]
.
2013-08-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03 15:05]
.
2013-08-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
- c:\users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05 21:47]
.
2013-08-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
- c:\users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05 21:47]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-03-19 12:35 244696 ----a-w- c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-03-19 12:35 244696 ----a-w- c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-03-19 12:35 244696 ----a-w- c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 164016 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 164016 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 164016 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 164016 ----a-w- c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cAudioFilterAgent"="c:\program files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe" [2009-07-20 503864]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-02-26 818720]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 2327952]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = 127.0.0.1:3128
uSearchAssistant = hxxp://www.google.com
mSearchAssistant = hxxp://www.google.com
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to Mp3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\qgag6n9j.Michael1\
FF - prefs.js: browser.startup.homepage -
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Driver Genius Professional Edition_is1 - c:\program files (x86)\Driver-Soft\DriverGenius\unins000.exe
AddRemove-Herrscher des Olymp - Zeus - c:\windows\IsUn0407.exe
AddRemove-BitTorrent - c:\users\Michael\AppData\Roaming\BitTorrent\BitTorrent.exe
AddRemove-{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4} - c:\users\Michael\Desktop\ea\uninstaller.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va005]
"ImagePath"="\??\c:\users\Michael\AppData\Local\Temp\005B274.tmp"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{9D81AF43-DE53-48D0-A199-42C2A226B24C}"=hex:51,66,7a,6c,4c,1d,38,12,2d,ac,92,
99,61,90,be,0d,de,8f,01,82,a7,78,f6,58
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"=hex:51,66,7a,6c,4c,1d,38,12,e6,58,38,
83,87,d3,7e,06,c2,c6,ef,58,90,09,a1,e1
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=hex:51,66,7a,6c,4c,1d,38,12,50,d3,52,
34,79,b3,8e,01,c8,54,6e,db,8d,6e,1b,8c
"{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}"=hex:51,66,7a,6c,4c,1d,38,12,e0,6e,a8,
89,94,aa,55,0b,e8,45,ec,38,b7,78,00,08
"{F0381DBD-E018-4E07-AE40-D96AB15083F0}"=hex:51,66,7a,6c,4c,1d,38,12,d3,1e,2b,
f4,2a,ae,69,0b,d1,56,9a,2a,b4,0e,c7,e4
"{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}"=hex:51,66,7a,6c,4c,1d,38,12,07,04,c9,
0f,40,b3,9a,0c,ed,70,a2,bb,05,11,09,9b
"{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}"=hex:51,66,7a,6c,4c,1d,38,12,d3,65,96,
19,5d,be,47,05,dc,a8,f9,c0,aa,04,4d,e7
"{AE07101B-46D4-4A98-AF68-0333EA26E113}"=hex:51,66,7a,6c,4c,1d,38,12,75,13,14,
aa,e6,08,f6,0f,d0,7e,40,73,ef,78,a5,07
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{201F27D4-3704-41D6-89C1-AA35E39143ED}"=hex:51,66,7a,6c,4c,1d,38,12,ba,24,0c,
24,36,79,b8,04,f6,d7,e9,75,e6,cf,07,f9
"{31AD400D-1B06-4E33-A59A-90C2C140CBA0}"=hex:51,66,7a,6c,4c,1d,38,12,63,43,be,
35,34,55,5d,0b,da,8c,d3,82,c4,1e,8f,b4
"{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}"=hex:51,66,7a,6c,4c,1d,38,12,d5,94,07,
72,c2,98,42,03,c9,fd,97,9a,f4,87,69,57
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}"=hex:51,66,7a,6c,4c,1d,38,12,27,28,80,
ea,f2,9b,77,08,dc,cc,8d,48,4c,7b,c9,f2
"{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}"=hex:51,66,7a,6c,4c,1d,38,12,3a,a3,f7,
fd,83,a7,ad,0e,fc,b5,35,e1,ab,2d,25,64
"{B0DE3308-5D5A-470D-81B9-634FC078393B}"=hex:51,66,7a,6c,4c,1d,38,12,66,30,cd,
b4,68,13,63,02,fe,af,20,0f,c5,26,7d,2f
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:c9,a8,a1,f9,e8,44,ce,01
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ab,f3,db,c1,73,20,81,41,b5,a0,3c,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ab,f3,db,c1,73,20,81,41,b5,a0,3c,\
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}*]
"hanbkdplljhabhfe"=hex:6b,61,63,64,6d,6e,6f,6d,6c,6a,6f,68,67,6e,6a,6f,62,70,
69,61,64,6f,00,00
"iahcegfonmpkibbnan"=hex:6a,61,64,64,70,6e,62,64,63,63,65,64,6d,6d,6e,69,65,63,
6f,6b,00,00
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:27,de,55,ad,29,ce,64,8a,59,d8,52,34,5b,93,5a,24,f5,9c,c1,54,2e,e8,fd,
72,b2,f3,b5,4b,ab,81,3d,55,bd,41,8b,33,6e,c6,33,b1,d8,69,01,d5,d9,d2,8e,00,\
"??"=hex:8d,d6,fc,fe,4d,4d,b2,c9,63,e3,a8,fb,ca,f9,cd,9d
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\SecuROM\License information*]
"datasecu"=hex:7d,cb,2f,d1,e1,bf,bb,0a,11,a2,ef,64,eb,59,76,cd,7a,59,d0,d0,bf,
4e,13,70,fd,ce,22,61,a7,d5,d7,ef,c5,16,f8,d3,3e,40,a0,67,2f,c2,fd,e8,59,72,\
"rkeysecu"=hex:77,47,39,2e,21,48,7f,c5,64,a4,38,72,13,b8,de,1b
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-09-03 17:12:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-09-03 15:12
.
Vor Suchlauf: 15 Verzeichnis(se), 155.825.295.360 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 155.378.380.800 Bytes frei
.
- - End Of File - - DA9E95D143738DA5671EC5D8D6FE4E4B
|
|
03.09.2013, 16:51
| #12 |
| /// TB-Ausbilder | Laptop hängt sich auf / friert ein Friert der Laptop jetzt immer noch ständig ein?
__________________ cheers, Leo |
|
03.09.2013, 16:53
| #13 |
| | Laptop hängt sich auf / friert ein also bis jetzt noch nicht, aber das passiert auch nicht ständig...meist so 2-3 mal am tag..hängt er sich komplett auf..manchmal auch öfters, manchmal auch garnicht.. |
|
03.09.2013, 17:05
| #14 |
| /// TB-Ausbilder | Laptop hängt sich auf / friert ein Ok, melde mit bitte, wie sich das mit dem Einfrieren entwickelt. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter ProxyServer: 127.0.0.1:3128
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
__________________ cheers, Leo |
|
03.09.2013, 21:26
| #15 |
| | Laptop hängt sich auf / friert ein Hat etwas länger gedauert der ESET-scan war ganz schön lange hier die Ergebnisse Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-09-2013 01
Ran by Michael at 2013-09-03 18:07:55 Run:1
Running from C:\Users\Michael\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
ProxyServer: 127.0.0.1:3128
*****************
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value deleted successfully.
==== End of Fixlog ====
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.03.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16660 Michael :: MICHAEL-PC [Administrator] 03.09.2013 18:10:55 mbam-log-2013-09-03 (18-10-55).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 309421 Laufzeit: 8 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCR\AppID\{A2773ED4-83BD-488A-A186-73590706C916} (PUP.Optional.MixiDJToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Windows\Installer\a4b0bec.msi (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=1dd36e518cf5d34299ebcf641c90ead1
# engine=14998
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-03 07:56:45
# local_time=2013-09-03 09:56:45 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 44696 148909510 37469 0
# compatibility_mode=5893 16776573 100 94 17965 129868055 0 0
# scanned=236359
# found=0
# cleaned=0
# scan_time=12850
|
|
| Themen zu Laptop hängt sich auf / friert ein |
| af-hss toolbar, bild, cpu, delta chrome toolbar, delta toolbar, friert, friert ein, guten, hoffe, hängt sich auf, iobit toolbar v7.5, keinerlei, laptop hängt, laptop hängt sich auf, monate, problem, richtig, snap.do, softonic deutsch ff toolbar, softonic deutsch toolbar, weile, überhaupt |
WARNUNG an die MITLESER: 
Linear-Darstellung
