Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Laptop hängt sich auf / friert ein

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.09.2013, 13:03   #1
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Guten Tag Community
Ich habe seit einer Weile (1-2 Monate) das Problem, dass sich mein Laptop ( Extensa 5635ZG ) ständig aufhängt. Sprich das Bild friert ein und ich muss den Akku rausnehmen.

Ich hab keinerlei Ahnung was das Problem sein könnte und ob ich hier überhaupt richtig bin, aber ich hoffe ihr versteht mein Problem und könnt mir eventuell helfen.



Mein System:

Intel Pentium(R) Dual-Core CPU T4500 @ 2.30GHz

Nvidia GeForce G 105M

4 GB Arbeitsspeicher

Ich glaub nicht, dass dies ausreicht, aber ich kenne mich nicht gut genug aus..hoffentlich kann mir jemand weiterhelfen..und hoffentlich bin ich hier richtig.. :l

Alt 03.09.2013, 13:06   #2
aharonov
/// TB-Ausbilder
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Hallo,

also ich kann hier mal reinschauen, ob Malware zu sehen ist auf dem Rechner oder nicht.
Wenn du deinen Rechner nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die resultierenden Logfiles hier.
__________________

__________________

Alt 03.09.2013, 14:40   #3
Cassio#
 
Laptop hängt sich auf / friert ein - Ausrufezeichen

Laptop hängt sich auf / friert ein



Hoffe du kannst was herausfinden.
Das GMER ist in ner neuen antwort weil es zu viele zeichen waren sry



Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:43 on 03/09/2013 (Michael)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-
         
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 03-09-2013 01
Ran by Michael at 2013-09-03 15:01:10
Running from C:\Users\Michael\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
4Story DE 4.1.176 (x32)
Acer ePower Management (x32 Version: 4.05.3007)
Acer eRecovery Management (x32 Version: 4.05.3013)
Acer GridVista (x32 Version: 3.03.1223)
Acer Registration (x32 Version: 1.03.3003)
Acer ScreenSaver (x32 Version: 1.1.0827.2010)
Acer Updater (x32 Version: 1.02.3001)
Acer VCM (x32 Version: 4.05.3002)
ACR version 1.01 (x32)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 3.1.0.4880)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
AF-HSS Toolbar (x32 Version: 6.9.0.16)
Akamai NetSession Interface (HKCU)
Akamai NetSession Interface Service (x32)
Arc (x32 Version: 1.0.0.5510)
Ask Toolbar (x32 Version: 4.1.0.5)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.33)
Avanquest App'-Anwendungsleiste Toolbar (x32 Version: 6.8.9.0)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663)
Battlefield 2(TM) (x32)
Battlefield 2: Special Forces (x32)
Battlefield Heroes (Michael) (HKCU)
Battlelog Web Plugins (x32 Version: 1.118.0)
BitTorrent (HKCU Version: 7.8.1.29813)
Borderlands (x32 Version: 1.0.295)
Call of Duty: Modern Warfare 2 - Multiplayer (x32)
Call of Duty: Modern Warfare 2 (x32)
CamStudio Lossless Codec v1.4 (x32)
Camtasia Studio 7 (x32 Version: 7.0.1)
CCleaner (Version: 4.04)
Combat Arms EU (x32)
Conexant HD Audio (Version: 4.98.9.0)
Creatures of Darkness (x32 Version: 3.3.1)
CrossHair (x32 Version: 1.1.0)
Cube World version 0.0.1 (x32 Version: 0.0.1)
D3DX10 (x32 Version: 15.4.2368.0902)
DAEMON Tools Lite (x32 Version: 4.47.1.0333)
DayZ Commander (x32 Version: 0.9.128)
Defraggler (Version: 2.13)
Delta Chrome Toolbar (x32)
Delta toolbar   (x32 Version: 1.8.21.5)
Dota 2 (x32)
Driver Genius Professional Edition (x32 Version: 11.0)
DriverAgent by eSupport.com
DriverTuner 3.1.0.0 (x32 Version: 3.1.0.0)
Dropbox (HKCU Version: 2.0.22)
Dungeon Defenders (x32)
Elsword_DE (x32)
ESN Sonar (x32 Version: 0.70.4)
eSobi v2 (x32 Version: 2.0.4.000274)
EVEREST Home Edition v2.20 (x32 Version: 2.20)
EVEREST Ultimate Edition v5.50 (x32 Version: 5.50)
Facebook Video Calling 1.2.0.287 (x32 Version: 1.2.287)
Fantasy Voice Pack (x32 Version: 1.3.2)
Flatcast Viewer Plugin 5.3.0.784 (x32)
FormatFactory 2.60 (x32 Version: 2.60)
Fotogalerie (x32 Version: 16.4.3505.0912)
Fraps (remove only) (x32)
Free Audio CD Burner version 1.4 (x32)
Free Studio version 5.1.7 (x32)
Free YouTube Download version 3.2.0.128 (x32 Version: 3.2.0.128)
Free YouTube to MP3 Converter version 3.8 (x32)
Furry Voices for Second Life (x32 Version: 1.3.1)
Galactic Voices (x32 Version: 1.3.1)
GameSpy Arcade (x32)
GhostMouse (x32 Version: Free V3.2.1)
GIMP 2.6.8
Google Chrome (HKCU Version: 28.0.1500.95)
Google Earth (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
Grand Theft Auto San Andreas (x32 Version: 1.00.00001)
Herrscher des Olymp - Zeus (x32)
ICQ7.2 (x32 Version: 7.2)
Identity Card (x32 Version: 1.00.3003)
Iminent (x32 Version: 6.27.21.0)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014)
InterVideo WinDVD 8 (x32 Version: 8.5.10.76)
IObit Toolbar v7.5 (x32 Version: 7.5)
Java 7 Update 17 (64-bit) (Version: 7.0.170)
Java 7 Update 17 (x32 Version: 7.0.170)
Java Auto Updater (x32 Version: 2.1.9.0)
Java(TM) 6 Update 35 (x32 Version: 6.0.350)
Jungle Timer (x32 Version: 1.0.0)
Junk Mail filter update (x32 Version: 16.4.3505.0912)
Kalydo Player 04.00.00 (HKCU Version: 04.00.00)
Launch Manager (x32 Version: 3.0.04)
League of Legends (x32 Version: 1.3)
LogMeIn Hamachi (x32 Version: 2.1.0.374)
LOLReplay (x32 Version: 0.8.2.1)
Mastaroids (x32 Version: 1.00.0000)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 1.1 (x32)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.50.0)
Microsoft IntelliPoint 8.0 (Version: 8.0.225.0)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SkyDrive (HKCU Version: 16.4.6013.0910)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (x32 Version: 11.0.51106.1)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 (x32 Version: 11.0.51106)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 (x32 Version: 11.0.51106)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Microsoft XNA Framework Redistributable 3.1 (x32 Version: 3.1.10527.0)
MinecraftAlpha (x32)
MorphVOX Pro (x32 Version: 4.4.7)
Movie Maker (x32 Version: 16.4.3505.0912)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT Redists (Version: 1.0)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MTA:SA v1.3.1 (x32 Version: v1.3.1)
MySQL Connector/ODBC 5.1 (x32 Version: 5.1.5)
NetLimiter 3 (Version: 3.0.0.11)
NetLimiter 3 (x32 Version: 3.0.0.11)
NetSpeedMonitor 2.5.4.0 x64 (Version: 2.5.4.0)
Netzmanager (Version: 1.07)
Netzmanager (x32 Version: 1.07)
Nexon Game Manager (x32)
NTI Backup Now 5 (x32 Version: 5.1.2.630)
NTI Backup Now Standard (x32 Version: 5.1.2.630)
NTI Media Maker 8 (x32 Version: 8.0.12.6636)
NVIDIA GeForce Experience 1.5 (Version: 1.5)
NVIDIA Grafiktreiber 320.49 (Version: 320.49)
NVIDIA Install Application (Version: 2.1002.124.810)
NVIDIA PhysX (x32 Version: 9.13.0604)
NVIDIA PhysX-Systemsoftware 9.13.0604 (Version: 9.13.0604)
NVIDIA Systemsteuerung 320.49 (Version: 320.49)
NVIDIA Update 4.11.9 (Version: 4.11.9)
NVIDIA Update Components (Version: 4.11.9)
oHotkey 1.1.12.00 (Version: 1.1.12.00)
Open Broadcaster Software (x32)
Origin (x32 Version: 9.3.1.4482)
Overwolf (x32 Version: 0.39.225)
Pando Media Booster (x32 Version: 2.6.0.8)
PAYDAY: The Heist (x32)
PC Beschleunigen - Vollständige Deinstallation (Version: 3.1.2)
Personality Voices (x32 Version: 1.0.1)
Photo Gallery (x32 Version: 16.4.3505.0912)
Play withSIX (x32 Version: 1.20.0330)
PlayClaw (x32 Version: 1.8.0.760a)
Project 64 version 2.1.0.1 (x32 Version: 2.1.0.1)
Project64 1.6 (x32 Version: 1.6)
Python 2.7.3 (x32 Version: 2.7.3150)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6662)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7100.30094)
Revo Uninstaller 1.94 (x32 Version: 1.94)
Risen (x32)
Rockstar Games Social Club (x32 Version: 1.00.0000)
Saints Row: The Third (x32)
San Andreas Mod Installer (x32 Version: 1.1)
San Andreas Mod Installer (x32)
Sandboxie 3.76 (64-bit) (Version: 3.76)
Search Protect by conduit (x32 Version: 1.5.0.71)
Skype™ 6.3 (x32 Version: 6.3.107)
Snap.Do (x32 Version: 1.6.1.913)
Snap.Do Engine (HKCU Version: 1.6.1.913)
Softonic Deutsch FF Toolbar (x32 Version: 6.2.2.4)
Softonic Deutsch Toolbar (x32 Version: 5.7.2.2)
SpeedFan (remove only) (x32)
SPORE™ (x32 Version: 1.00.0000)
Star Wars Battlefront II (x32 Version: 1.0)
Steam (x32 Version: 1.0.0.0)
Synaptics Pointing Device Driver (Version: 14.0.6.0)
System Requirements Lab CYRI (x32 Version: 4.5.1.0)
System Requirements Lab Detection (x32 Version: 1.0.5.0)
System Requirements Lab Test (x32 Version: 5.0.6.0)
TeamViewer 8 (x32 Version: 8.0.20202)
Translator Fun Voice Pack (x32 Version: 1.5.1)
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Uninstall 1.0.0.1 (x32)
Unity Web Player (HKCU Version: )
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Vegas Pro 11.0 (64-bit) (Version: 11.0.683)
VirtualCloneDrive (x32)
VLC media player 1.1.11 (x32 Version: 1.1.11)
WarRock (x32)
Welcome Center (x32 Version: 1.02.3004)
Winamp (x32 Version: 5.623 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Windows Live Communications Platform (x32 Version: 16.4.3505.0912)
Windows Live Essentials (x32 Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live Family Safety (x32 Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3505.0912)
Windows Live Mail (x32 Version: 16.4.3505.0912)
Windows Live Messenger (x32 Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (x32 Version: 16.4.3505.0912)
Windows Live PIMT Platform (x32 Version: 16.4.3505.0912)
Windows Live SOXE (x32 Version: 16.4.3505.0912)
Windows Live SOXE Definitions (x32 Version: 16.4.3505.0912)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live UX Platform (x32 Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3505.0912)
Windows Live Writer (x32 Version: 16.4.3505.0912)
Windows Live Writer Resources (x32 Version: 16.4.3505.0912)
WinRAR
Wisdom-soft Set up ASR 3.1 Free (x32)
World of Warcraft (x32 Version: 3.3.5.12340)
XSplit (x32 Version: 1.2.1303.0101)
Z-defragRAM (x32 Version: 2.7)

==================== Restore Points  =========================

23-08-2013 06:57:32 Windows Update
27-08-2013 09:21:23 Windows Update
03-09-2013 07:34:52 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => start w32time task_started
Task: {115B0496-09F9-4D64-BECC-E3496E7A729B} - System32\Tasks\FRAPS => C:\Users\Michael\Meiner\Programme\Fraps\fraps.exe [2013-02-26] (Beepa P/L)
Task: {1BDEFBB8-BE99-490A-8B52-0E0449CEFC33} - System32\Tasks\SBWUpdateTask_Logon_9226a741-00FF4BDD3E8D => C:\PROGRA~2\COMMON~1\SpeedBit\SBUpdate\SBUpdate.exe No File
Task: {24259D2E-078C-4551-ACBD-42AC3BCE75BE} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3110421983-1093417609-3306756475-1000
Task: {269FD32C-79B2-46DD-BC91-7312C2FC4D43} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03] (Google Inc.)
Task: {36CA8023-AE3B-418A-A27C-7EC398766267} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: {5073AD74-1BF3-4CBE-999D-08D411990EFF} - System32\Tasks\Microsoft_Hardware_Launch_IPoint_exe => c:\Program Files\Microsoft IntelliPoint\IPoint.exe [2010-07-21] (Microsoft Corporation)
Task: {5FD330E7-E7D3-4D77-B7ED-5683E734E4C4} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {630FD63B-1AEE-454B-8FC2-30CFEB2CBDC3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {650AF193-5BA3-46ED-80E8-44B0820C7EE7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03] (Google Inc.)
Task: {6DE8697C-D1C5-4040-AF44-7EA1438C7104} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05] (Facebook Inc.)
Task: {8078B0CF-0DBA-4A87-B868-D12ECB1150F1} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {AAF3A1B5-D44A-49D6-9CA3-6906BE077BC0} - System32\Tasks\SBWUpdateTask_Time_9226a741-00FF4BDD3E8D => C:\PROGRA~2\COMMON~1\SpeedBit\SBUpdate\SBUpdate.exe No File
Task: {B018B5F7-9961-437B-BD43-48C254EC72BA} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2012-07-03] (Sun Microsystems, Inc.)
Task: {BD989DE0-A60F-4C2B-8E55-5EAB51F06233} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => start osppsvc
Task: {BE306801-FA2B-48DD-A919-A79242F76B32} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {BF8A5FC9-1484-415E-B328-53E8C6BDDDAF} - System32\Tasks\Google Updater and Installer => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: {C23F7E05-C99E-4074-9E46-F31625400D6F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-07-22] (Piriform Ltd)
Task: {C96433A3-32A2-4BC5-A968-F5466942EEB5} - System32\Tasks\PC SpeedUp Service Deactivator => C:\Program Files (x86)\PC Beschleunigen\PCSUSD.exe [2012-06-05] ()
Task: {CA8D2FA4-27D6-47E4-9FDE-2E277BB688EA} - System32\Tasks\{4B27CE21-C6DC-43D6-97B5-2E641F83CB9A} => C:\Program Files (x86)\4StoryEG\4Story.exe No File
Task: {D01F1B5C-9214-4923-A5D8-5F34EA7F78BF} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-08-12] (Adobe Systems Incorporated)
Task: {D3A3542D-A01F-4BE9-A7A8-153472BEF287} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05] (Facebook Inc.)
Task: {D75E0C33-5C67-49FD-B9B4-C39864B432E5} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {DA3E4C64-912C-4BF6-8FEA-DD6667C18E15} - System32\Tasks\EPUpdater => C:\Users\Michael\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-06-06] ()
Task: {EA1EDAC2-63D4-4EDD-838A-E4FFF222ADFE} - System32\Tasks\Game_Booster_AutoUpdate => C:\Users\Michael\Desktop\GameBooster\Game Booster 3\AutoUpdate.exe No File
Task: {FAB2CD7E-A19C-4B7E-844F-6C94FE09F35C} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job => C:\Users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job => C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PC SpeedUp Service Deactivator.job => C:\Program Files (x86)\PC Beschleunigen\PCSUSD.exe

==================== Loaded Modules (whitelisted) =============

2013-03-19 14:35 - 2013-03-19 14:35 - 00244696 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00661448 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\MSVCP110.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00828872 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\MSVCR110.dll
2013-05-25 02:36 - 2013-05-25 02:36 - 00164016 _____ (Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
2010-04-04 23:08 - 2010-04-04 23:08 - 01253376 _____ (Florian Gilles) C:\Program Files\NetSpeedMonitor\nsm.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00271904 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\SysHook.dll
2013-08-28 17:20 - 2013-08-28 17:20 - 00144192 _____ (Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\wthx165.dll
2013-07-12 15:30 - 2013-06-21 14:06 - 15920536 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00219168 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\BrightnessControl.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00217120 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\CommonControl.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00218144 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\PowerSettingControl.dll
2010-09-23 05:25 - 2010-02-26 19:58 - 00218144 _____ (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\NetAdapterControl.dll
2013-07-12 15:30 - 2013-06-21 14:06 - 02936208 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2010-07-21 16:58 - 2010-07-21 16:58 - 01408400 _____ (Microsoft Corporation) C:\Program Files\Microsoft IntelliPoint\dpgmkb.dll
2010-07-21 16:58 - 2010-07-21 16:58 - 02354576 _____ (Microsoft Corporation) c:\Program Files\Microsoft IntelliPoint\dpgcmd.dll
2010-07-21 16:58 - 2010-07-21 16:58 - 01224592 _____ (Microsoft Corporation) c:\Program Files\Microsoft IntelliPoint\Components\Commands\dpghnt\dpghnt.dll
2013-07-12 15:44 - 2013-06-21 12:23 - 04528416 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvUI.dll
2013-06-18 09:27 - 2013-05-16 16:39 - 01225504 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\easyDaemonAPIU64.DLL
2013-06-18 09:27 - 2013-05-16 16:39 - 04843296 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NvUpdt.dll
2013-06-18 09:27 - 2013-05-16 16:39 - 01649440 _____ (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Common\NVUPDTR.DLL
2013-08-28 17:20 - 2013-08-28 17:20 - 00117568 _____ (Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\wth165.dll
2009-07-14 01:50 - 2009-07-14 03:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\security.dll
2012-11-14 01:32 - 2012-11-14 01:32 - 03558400 _____ (wxWidgets development team) C:\Users\Michael\AppData\Roaming\Dropbox\bin\wxmsw28uh_vc.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libcef.dll
2013-03-13 22:48 - 2013-03-13 22:48 - 09956864 _____ (The ICU Project) C:\Users\Michael\AppData\Roaming\Dropbox\bin\icudt.dll
2012-02-05 15:10 - 2010-05-26 12:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\d3dcompiler_43.dll
2012-02-05 15:09 - 2010-05-26 12:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_43.dll
2013-07-11 14:26 - 2013-04-24 00:57 - 05932696 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
2013-07-12 10:41 - 2013-07-12 10:41 - 11499520 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\9a6c1b7af18b4d5a91dc7f8d6617522f\mscorlib.ni.dll
2013-01-10 14:24 - 2012-10-05 12:53 - 00364656 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 07989760 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System\4802a2f7b7a69969a7cec274030aa373\System.ni.dll
2013-08-15 17:52 - 2013-08-15 17:52 - 00452608 _____ (Intel Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\676e21299e9bc22c4ab59083283edf3d\IAStorUtil.ni.dll
2013-08-15 11:35 - 2013-08-15 11:35 - 01593344 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\f5cff49f1a827754ae2ba6d951b12a07\System.Drawing.ni.dll
2013-08-15 11:35 - 2013-08-15 11:35 - 12436480 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\2e2493a5fdd7071ff3c7e4eb8a512f3e\System.Windows.Forms.ni.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 00978432 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\bdc17f16f4e2222cd6a5aaa569333eab\System.Configuration.ni.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 05464064 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\cea6226854fbf75dc05bd2fb98357e81\System.Xml.ni.dll
2011-07-03 11:11 - 2010-11-13 02:08 - 00315392 _____ (Microsoft Corporation) C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
2010-09-23 04:51 - 2010-03-04 05:09 - 00032768 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\de-DE\IAStorIcon.resources.dll
2010-09-23 04:51 - 2010-03-04 05:08 - 01046528 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IntelVisualDesign.dll
2010-09-23 04:51 - 2010-03-04 05:09 - 00004608 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\de-DE\IntelVisualDesign.resources.dll
2013-08-15 11:36 - 2013-08-15 11:36 - 00771584 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\0d1015085c55369cef54a7aaf31223b0\System.Runtime.Remoting.ni.dll
2010-10-27 03:15 - 2010-10-27 03:15 - 00032768 _____ (Microsoft Corporation) C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll
2011-06-21 17:58 - 2010-11-05 03:57 - 00572760 _____ (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll
2013-08-15 11:34 - 2013-08-15 11:34 - 03348480 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\76d9ef6657bb62f78b7f46c62db8d5f1\WindowsBase.ni.dll
2010-09-23 04:51 - 2010-03-04 05:08 - 00163328 _____ (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorUIHelper.dll
2013-08-15 11:36 - 2013-08-15 11:36 - 11914752 _____ (Microsoft Corporation) C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\553b426b8a878d8d5e5d90426ea77687\System.Web.ni.dll
2010-09-23 05:24 - 2009-07-14 08:53 - 00128008 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\CDRomUtl.dll
2010-09-23 05:24 - 2009-07-20 09:12 - 00137736 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\ComFnUtl.dll
2010-09-23 05:24 - 2009-07-14 08:53 - 00062472 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MixerUtl.dll
2010-09-23 05:24 - 2009-11-04 15:05 - 00397392 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\OSDUtl2.dll
2010-09-23 05:24 - 2009-07-20 09:13 - 00078344 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\SzUPFUtl.dll
2010-09-23 05:24 - 2009-07-20 09:13 - 00058888 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\Wnd2File.dll
2010-09-23 05:24 - 2009-07-23 09:55 - 00078856 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LgKCUtl.Dll
2010-09-23 05:24 - 2009-07-03 10:29 - 00147464 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\VistaVol.DLL
2010-09-23 05:25 - 2009-09-17 14:09 - 00396072 _____ (Synaptics Incorporated) C:\Windows\system32\Syncom.dll
2010-09-23 05:24 - 2007-08-07 12:57 - 00059912 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\NTKCUtl.dll
2010-09-23 05:24 - 2009-09-11 13:06 - 00109064 _____ (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\WHookCtl.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 05601616 _____ (Microsoft Corporation) C:\Windows\system32\mfc100u.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 00829264 _____ (Microsoft Corporation) C:\Windows\system32\MSVCR100.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 00608080 _____ (Microsoft Corporation) C:\Windows\system32\MSVCP100.dll
2011-06-11 01:15 - 2011-06-11 01:15 - 00064336 _____ (Microsoft Corporation) C:\Windows\system32\MFC100DEU.DLL
2013-07-30 17:12 - 2013-07-25 02:48 - 45966800 _____ (Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\chrome.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 09962960 _____ (The ICU Project) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\icudt.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00220632 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00534480 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\MSVCP110.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00862664 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\MSVCR110.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00537560 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\Telemetry.dll
2013-03-19 14:35 - 2013-03-19 14:35 - 00038360 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\logging.dll
2011-06-21 17:58 - 2010-11-20 15:26 - 00355328 _____ (Microsoft Corporation) C:\Windows\system32\faultrep.dll
2011-06-21 17:57 - 2010-11-20 15:25 - 00094720 _____ (Microsoft Corporation) C:\Windows\system32\Cabinet.dll
2013-05-25 02:36 - 2013-05-25 02:36 - 00130736 _____ (Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
2011-11-16 20:57 - 2007-04-04 19:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2013-07-30 17:12 - 2013-07-25 01:20 - 03231688 _____ (Microsoft Corporation) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\D3DCompiler_46.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 00601552 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\libglesv2.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 00123344 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\libegl.dll
2013-07-30 17:12 - 2013-07-25 02:49 - 04052944 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\pdf.dll
2013-07-30 17:12 - 2013-07-25 02:49 - 00396240 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 02082768 _____ (Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\libpeerconnection.dll
2013-07-30 17:12 - 2013-07-25 02:48 - 01597392 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ffmpegsumo.dll
2013-07-30 17:12 - 2013-07-25 02:49 - 13599184 _____ () C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\ProgramData\TEMP:0B9176C0
AlternateDataStreams: C:\ProgramData\TEMP:1A60DE96
AlternateDataStreams: C:\ProgramData\TEMP:4D066AD2
AlternateDataStreams: C:\ProgramData\TEMP:5D7E5A8F
AlternateDataStreams: C:\ProgramData\TEMP:798A3728
AlternateDataStreams: C:\ProgramData\TEMP:93EB7685
AlternateDataStreams: C:\ProgramData\TEMP:AD022376
AlternateDataStreams: C:\ProgramData\TEMP:CDFF58FE
AlternateDataStreams: C:\ProgramData\TEMP:E1F04E8D
AlternateDataStreams: C:\ProgramData\TEMP:E36F5B57
AlternateDataStreams: C:\ProgramData\TEMP:E3C56885
AlternateDataStreams: C:\Users\Michael\Anwendungsdaten:NT
AlternateDataStreams: C:\Users\Michael\Desktop\Thumbs.db:encryptable
AlternateDataStreams: C:\Users\Michael\AppData\Roaming:NT
AlternateDataStreams: C:\Users\Michael\Documents\Thumbs.db:encryptable


==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/02/2013 03:18:39 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PCSUService.exe, Version: 0.0.0.0, Zeitstempel: 0x4fcdb45f
Name des fehlerhaften Moduls: ole32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00039342
ID des fehlerhaften Prozesses: 0x40c
Startzeit der fehlerhaften Anwendung: 0xPCSUService.exe0
Pfad der fehlerhaften Anwendung: PCSUService.exe1
Pfad des fehlerhaften Moduls: PCSUService.exe2
Berichtskennung: PCSUService.exe3

Error: (08/30/2013 05:52:09 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 23.0.1.4974, Zeitstempel: 0x520bc252
Name des fehlerhaften Moduls: xul.dll, Version: 23.0.1.4974, Zeitstempel: 0x520bc166
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0017af08
ID des fehlerhaften Prozesses: 0x48c
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3

Error: (08/28/2013 10:33:46 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Name des fehlerhaften Moduls: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Ausnahmecode: 0xc000041d
Fehleroffset: 0x0000000000131245
ID des fehlerhaften Prozesses: 0x1f0
Startzeit der fehlerhaften Anwendung: 0xNLClientApp.exe0
Pfad der fehlerhaften Anwendung: NLClientApp.exe1
Pfad des fehlerhaften Moduls: NLClientApp.exe2
Berichtskennung: NLClientApp.exe3

Error: (08/28/2013 10:33:30 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Name des fehlerhaften Moduls: NLClientApp.exe, Version: 3.0.0.11, Zeitstempel: 0x4d876c1a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000131245
ID des fehlerhaften Prozesses: 0x1f0
Startzeit der fehlerhaften Anwendung: 0xNLClientApp.exe0
Pfad der fehlerhaften Anwendung: NLClientApp.exe1
Pfad des fehlerhaften Moduls: NLClientApp.exe2
Berichtskennung: NLClientApp.exe3

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Element nicht gefunden.  (HRESULT : 0x80070490) (0x80070490)

Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service) (User: )
Description: Die Eigenschaftenspeicherdaten können von Windows Search nicht geladen werden.

Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800) (0xc0041800)


System errors:
=============
Error: (09/03/2013 11:09:52 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎03.‎09.‎2013 um 11:07:49 unerwartet heruntergefahren.

Error: (09/02/2013 08:24:35 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎02.‎09.‎2013 um 20:23:39 unerwartet heruntergefahren.

Error: (09/02/2013 03:56:37 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎02.‎09.‎2013 um 15:55:39 unerwartet heruntergefahren.

Error: (09/02/2013 03:18:58 PM) (Source: Service Control Manager) (User: )
Description: Dienst "PC Speed Up Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/02/2013 03:17:39 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎02.‎09.‎2013 um 15:16:53 unerwartet heruntergefahren.

Error: (09/02/2013 00:46:52 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎02.‎09.‎2013 um 12:45:28 unerwartet heruntergefahren.

Error: (09/01/2013 08:22:54 PM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80004005

Error: (09/01/2013 08:21:10 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎01.‎09.‎2013 um 20:19:30 unerwartet heruntergefahren.

Error: (09/01/2013 04:06:24 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎01.‎09.‎2013 um 16:04:52 unerwartet heruntergefahren.

Error: (08/31/2013 03:10:33 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎31.‎08.‎2013 um 15:09:07 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================
Error: (09/02/2013 03:18:39 PM) (Source: Application Error)(User: )
Description: PCSUService.exe0.0.0.04fcdb45fole32.DLL6.1.7601.175144ce7b96fc00000050003934240c01cea7deccc25194C:\Program Files (x86)\PC Beschleunigen\PCSUService.exeC:\Windows\syswow64\ole32.DLL2ddff3d2-13d2-11e3-a624-60eb69810c31

Error: (08/30/2013 05:52:09 PM) (Source: Application Error)(User: )
Description: firefox.exe23.0.1.4974520bc252xul.dll23.0.1.4974520bc166c00000050017af0848c01cea59801ab19ecC:\Program Files (x86)\Mozilla Firefox\firefox.exeC:\Program Files (x86)\Mozilla Firefox\xul.dll1ff72582-118c-11e3-baf2-60eb69810c31

Error: (08/28/2013 10:33:46 AM) (Source: Application Error)(User: )
Description: NLClientApp.exe3.0.0.114d876c1aNLClientApp.exe3.0.0.114d876c1ac000041d00000000001312451f001cea33b21b5706cC:\Program Files\NetLimiter 3\NLClientApp.exeC:\Program Files\NetLimiter 3\NLClientApp.exe8da9699a-0fbc-11e3-aa8a-60eb69810c31

Error: (08/28/2013 10:33:30 AM) (Source: Application Error)(User: )
Description: NLClientApp.exe3.0.0.114d876c1aNLClientApp.exe3.0.0.114d876c1ac000000500000000001312451f001cea33b21b5706cC:\Program Files\NetLimiter 3\NLClientApp.exeC:\Program Files\NetLimiter 3\NLClientApp.exe842e0edf-0fbc-11e3-aa8a-60eb69810c31

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: 
Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/27/2013 11:15:23 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Element nicht gefunden.  (HRESULT : 0x80070490) (0x80070490)
Search.TripoliIndexer

Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)
Search.JetPropStore

Error: (08/27/2013 11:15:22 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung, SystemIndex Katalog


Details:
	Die Inhaltsindexdatenbank ist fehlerhaft.  (HRESULT : 0xc0041800) (0xc0041800)


==================== Memory info =========================== 

Percentage of memory in use: 47%
Total physical RAM: 4060.93 MB
Available physical RAM: 2128.92 MB
Total Pagefile: 12231.11 MB
Available Pagefile: 9728.39 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:284.99 GB) (Free:145.69 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 355BE3F3)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=285 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) 

(x64) Version: 03-09-2013 01
Ran by Michael (administrator) on MICHAEL-PC on 03-

09-2013 14:59:24
Running from C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS 

Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) 

=================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\PC Beschleunigen

\PCSUService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA 

Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows

\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files 

(x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows

\SysWOW64\svchost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files 

(x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork

\Toolbar\apnmcp.exe
(Spigot, Inc.) C:\Program Files (x86)\Application 

Updater\ApplicationUpdater.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT

\cAudioFilterAgent\cAudioFilterAgent64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower 

Management\ePowerTray.exe
(Conduit) C:\Program Files (x86)\SearchProtect\bin

\CltMngSvc.exe
() C:\ProgramData\DatacardService\DCService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower 

Management\ePowerSvc.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData

\DatacardService\DCSHelper.exe
(Acer Incorporated) C:\Program Files (x86)\Acer

\Registration\GREGsvc.exe
(InterVideo) C:\Program Files (x86)\Common Files

\InterVideo\RegMgr\iviRegMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft 

IntelliPoint\ipoint.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming

\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET

\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA 

Corporation\Display\nvtray.exe
(Intel Corporation) C:\Program Files (x86)\Intel

\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Locktime Software) C:\Program Files\NetLimiter 

3\nlsvc.exe
(NTI, Inc.) C:\Program Files (x86)\NewTech 

Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA 

Corporation\NVIDIA Update Core\daemonu.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files

\Protexis\License Service\PsiService_2.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer 

VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files 

(x86)\Microsoft Application Virtualization Client

\sftvsa.exe
(Iminent) C:\Program Files (x86)\Common Files

\Umbrella\umbrella.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer

\Version8\TeamViewer_Service.exe
(Acer Group) C:\Program Files\Acer\Acer Updater

\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files

\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files 

(x86)\Microsoft Application Virtualization Client

\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files

\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA 

Corporation\NVIDIA Update Core\ComUpdatus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files 

(x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common 

Files\Microsoft Shared\Virtualization Handler

\CVHSVC.EXE
(Acer Incorporated) C:\Program Files\Acer\Acer ePower 

Management\ePowerEvent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch 

Manager\LManager.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files 

(x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork

\Toolbar\Updater\TBNotifier.exe
(Spigot, Inc.) C:\Program Files (x86)\Common Files

\Spigot\Search Settings\SearchSettings.exe
(Spigot Inc) C:\Program Files (x86)\Common Files

\Spigot\Search Settings\SearchSettings64.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google

\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google

\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google

\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel

\Intel(R) Rapid Storage Technology

\IAStorDataMgrSvc.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google

\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) 

==================

HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files

\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe 

[503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files

\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] 

(Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program 

Files\Acer\Acer ePower Management\ePowerTray.exe 

[818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [IntelliPoint] - c:\Program Files

\Microsoft IntelliPoint\ipoint.exe [2327952 2010-07-

21] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 

1
HKCU\...\Run: [Akamai NetSession Interface] - C:

\Users\Michael\AppData\Local\Akamai

\netsession_win.exe [4440896 2012-08-10] (Akamai 

Technologies, Inc.)
MountPoints2: G - G:\AutoRun.exe
MountPoints2: H - H:\AutoRun.exe
MountPoints2: {53393a5a-6cd5-11e0-8853-60eb69810c31} 

- G:\AutoRun.exe
MountPoints2: {57e291eb-1066-11e1-ad5c-ad354ce5ff37} 

- I:\autorun.exe
MountPoints2: {80d9cb27-de1d-11e1-9737-d44dbff5adc0} 

- G:\AutoRun.exe
MountPoints2: {bc9a1a75-41a5-11e0-a093-60eb69810c31} 

- E:\AutoRun.exe
MountPoints2: {bc9a1a82-41a5-11e0-a093-60eb69810c31} 

- G:\AutoRun.exe
MountPoints2: {ec2503ca-426d-11e0-8ce8-60eb69810c31} 

- G:\AutoRun.exe
MountPoints2: {fdb82b40-a9f2-11e0-864f-806e6f6e6963} 

- J:\Launcher.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files 

(x86)\Intel\Intel(R) Rapid Storage Technology

\IAStorIcon.exe [284696 2010-03-04] (Intel 

Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files 

(x86)\Launch Manager\LManager.exe [825864 2009-09-24] 

(Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files 

(x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 

2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files 

(x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-

08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files 

(x86)\AskPartnerNetwork\Toolbar\Updater

\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [SearchSettings] - C:\Program Files 

(x86)\Common Files\Spigot\Search Settings

\SearchSettings.exe [1345856 2013-08-28] (Spigot, 

Inc.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft

\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael

\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, 

Inc.)

==================== Internet (Whitelisted) 

====================

ProxyServer: 127.0.0.1:3128
HKCU\Software\Microsoft\Internet Explorer

\Main,Default_Page_URL = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search 

Page = hxxp://feed.snap.do/?

publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2

da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=

{searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ 

Search = hxxp://search.icq.com/search/results.php?q=

{searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search 

Bar = hxxp://feed.snap.do/?

publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2

da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=

{searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Start 

Page = hxxp://search.babylon.com/?

affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42

B7
URLSearchHook: (No Name) - {0BDA0769-FD72-49F4-9266-

E1FB004F4D8F} -  No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-

472f-A0FF-E1416B8B2E3A} URL = 

hxxp://www.bing.com/search?q={searchTerms}

&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - DefaultScope {7F4EFF06-7032

-458e-AE16-1C1D8255C28A} URL = 

hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q=

{searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-

a21a348e59f5} URL = hxxp://feed.snap.do/?

publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2

da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=

{searchTerms}
SearchScopes: HKLM-x32 - {7F4EFF06-7032-458e-AE16-

1C1D8255C28A} URL = 

hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q=

{searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-

4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-

search.com/?q={searchTerms}

&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&ts

p=4950
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-

a21a348e59f5} URL = hxxp://feed.snap.do/?

publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2

da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q=

{searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-

E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-

CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?

q={searchTerms}

&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&ts

p=4950
SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-

1C1D8255C28A} URL = 

hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q=

{searchTerms}
BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-

90c2c140cba0} - C:\Windows\System32\mscoree.dll 

(Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-

462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java

\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02

-4ABF-8ECC-5164760863C6} - C:\Program Files\Common 

Files\Microsoft Shared\Windows Live

\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-

435b-BC74-9C25C1C588A9} - C:\Program Files\Java

\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-

D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files 

(x86)\Common Files\DVDVideoSoft\bin

\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} 

-  No File
BHO-x32: IObit Toolbar - {0BDA0769-FD72-49F4-9266-

E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar

\IE\7.5\iobitToolbarIE.dll (Spigot, Inc.)
BHO-x32: Avanquest App'-Anwendungsleiste Toolbar - 

{1d8566bd-f06f-4029-a3be-ba80af5a09f3} - C:\Program 

Files (x86)\Avanquest_App'-Anwendungsleiste

\prxtbAva1.dll (Conduit Ltd.)
BHO-x32: AskBar BHO - {201f27d4-3704-41d6-89c1-

aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar

\bin\askBar.dll (Ask.com)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-

4a99-B4B6-146BF802613B} -  No File
BHO-x32: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-

90c2c140cba0} - C:\Windows\\SysWOW64\mscoree.dll 

(Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar plus Web Protection 

- {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program 

Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-

V7\Passport.dll (APN LLC.)
BHO-x32: CescrtHlpr Object - {64182481-4F71-486b-

A045-B233BD0DA8FC} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-

D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files 

(x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-

B2A4-C23AE9E1A75F} - C:\Program Files (x86)\Perfect 

World Entertainment\Arc\Plugins\ArcPluginIE.dll 

(Perfect World Entertainment Inc)
BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-

4310-bdd0-ac189557e5f5} - C:\Program Files 

(x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO-x32: ST Deutsch FF Toolbar - {8dbb6d8e-e4a6-

4e3b-9753-af78b226441c} - C:\Program Files 

(x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - 

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program 

Files (x86)\Common Files\Microsoft Shared\Windows 

Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: ST Deutsch FF Toolbar - {9d81af43-de53-48d0

-a199-42c2a226b24c} - C:\Program Files 

(x86)\Softonic_Deutsch_FF\prxtbSof2.dll (Conduit 

Ltd.)
BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-

454C-97EC-9B294D92EE2A} - C:\Program Files 

(x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll 

(Iminent)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-

812E-A7F75E011D87} - C:\Program Files (x86)\Delta

\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-

A445-435b-BC74-9C25C1C588A9} - C:\Program Files 

(x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - 

{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program 

Files (x86)\Common Files\DVDVideoSoft\bin

\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-

d96ab15083f0} - C:\Program Files (x86)\AF-HSS

\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM - Snap.Do - {ae07101b-46d4-4a98-af68-

0333ea26e113} - C:\Windows\System32\mscoree.dll 

(Microsoft Corporation)
Toolbar: HKLM-x32 - No Name - {855F3B16-6D32-4FE6-

8A56-BBB695989046} -  No File
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar - 

{9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program 

Files (x86)\Softonic_Deutsch_FF\prxtbSof2.dll 

(Conduit Ltd.)
Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar - 

{872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program 

Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit 

Ltd.)
Toolbar: HKLM-x32 - Ask Toolbar - {3041d03e-fd4b-

44e0-b742-2d9b88305f98} - C:\Program Files 

(x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar - 

{8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program 

Files (x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit 

Ltd.)
Toolbar: HKLM-x32 - AF-HSS Toolbar - {f0381dbd-e018-

4e07-ae40-d96ab15083f0} - C:\Program Files (x86)\AF-

HSS\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - No Name - {c840e246-6b95-475e-

9bd7-caa1c7eca9f2} -  No File
Toolbar: HKLM-x32 - facemoods Toolbar - {DB4E9724-

F518-4dfd-9C7C-78B52103CAB9} -  No File
Toolbar: HKLM-x32 - Avanquest App'-Anwendungsleiste 

Toolbar - {1d8566bd-f06f-4029-a3be-ba80af5a09f3} - 

C:\Program Files (x86)\Avanquest_App'-

Anwendungsleiste\prxtbAva1.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Snap.Do - {ae07101b-46d4-4a98-

af68-0333ea26e113} - C:\Windows\\SysWOW64\mscoree.dll 

(Microsoft Corporation)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-

48D3-9891-33D83C26BCD3} - C:\Program Files 

(x86)\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-

search.com)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web 

Protection - {41564952-412D-5637-00A7-7A786E7484D7} - 

C:\Program Files (x86)\AskPartnerNetwork\Toolbar

\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - IObit Toolbar - {0BDA0769-FD72-

49F4-9266-E1FB004F4D8F} - C:\Program Files 

(x86)\IObit Toolbar\IE\7.5\iobitToolbarIE.dll 

(Spigot, Inc.)
Toolbar: HKCU - No Name - {9D81AF43-DE53-48D0-A199-

42C2A226B24C} -  No File
Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-

AC189557E5F5} -  No File
Toolbar: HKCU - No Name - {8DBB6D8E-E4A6-4E3B-9753-

AF78B226441C} -  No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-

08FBA6BD249D} -  No File
Toolbar: HKCU - No Name - {3041D03E-FD4B-44E0-B742-

2D9B88305F98} -  No File
Toolbar: HKCU - No Name - {F0381DBD-E018-4E07-AE40-

D96AB15083F0} -  No File
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-

CAA1C7ECA9F2} -  No File
Toolbar: HKCU - No Name - {1D8566BD-F06F-4029-A3BE-

BA80AF5A09F3} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-

1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype

\SKYPE4~1.DLL (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming

\Mozilla\Firefox\Path=Profiles\qgag6n9j.Michael1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows

\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:

\Windows\system32\npDeployJava1.dll (Oracle 

Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:

\Program Files\Java\jre7\bin\plugin2\npjp2.dll 

(Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:

\Program Files\Microsoft Silverlight

\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows

\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:

\Program Files (x86)\Battlelog Web Plugins\Sonar

\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 - C:

\Program Files (x86)\Battlelog Web Plugins

\1.118.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:

\Program Files (x86)\Google\Google Earth\plugin

\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - 

C:\Windows\SysWOW64\npDeployJava1.dll (Oracle 

Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - 

C:\Program Files (x86)\Java\jre7\bin

\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - 

c:\Program Files (x86)\Microsoft Silverlight

\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 

- C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL 

(Microsoft Corporation)
FF Plugin-x32: 

@microsoft.com/WLPG,version=16.4.3505.0912 - C:

\Program Files (x86)\Windows Live\Photo Gallery

\NPWLPG.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:

\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - 

C:\Program Files (x86)\Pando Networks\Media Booster

\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - 

C:\Program Files (x86)\Perfect World Entertainment

\Arc\Plugins\npArcPluginFF.dll (Perfect World 

Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google 

Update;version=3 - C:\Program Files (x86)\Google

\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google 

Update;version=9 - C:\Program Files (x86)\Google

\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files 

(x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe 

Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users

\Michael\AppData\Roaming\Kalydo\KalydoPlayer

\npkalydo.dll No File
FF Plugin HKCU: @Skype Limited.com/Facebook Video 

Calling Plugin - C:\Users\Michael\AppData\Local

\Facebook\Video\Skype\npFacebookVideoCalling.dll No 

File
FF Plugin HKCU: @tools.google.com/Google 

Update;version=3 - C:\Users\Michael\AppData\Local

\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google 

Inc.)
FF Plugin HKCU: @tools.google.com/Google 

Update;version=9 - C:\Users\Michael\AppData\Local

\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google 

Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 

- C:\Users\Michael\AppData\LocalLow\Unity\WebPlayer

\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: @www.flatcast.com/FlatViewer 5.2 - 

C:\Users\Michael\AppData\Roaming\Mozilla\Plugins

\NpFv530.dll (1 mal 1 Software GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla 

firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla 

firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla 

firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla 

firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files 

(x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000

-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files 

(x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000

-0035-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [ff-

bmboc@bytemobile.com] C:\Program Files\T-Mobile

\InternetManager_H\OCx64\addon
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-

48e4-AD47-84E31C44796C}] C:\Program Files 

(x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common 

Files\DVDVideoSoft\plugins\ff\

Chrome: 
=======
CHR HomePage: hxxp://search.babylon.com/?

affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42

B7
CHR RestoreOnStartup: "hxxp://google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}

search?q={searchTerms}&{google:RLZ}

{google:originalQueryForSuggestion}

{google:assistedQueryStats}

{google:searchFieldtrialParameter}

{google:searchClient}{google:sourceId}

{google:instantExtendedEnabledParameter}ie=

{inputEncoding}
CHR DefaultSuggestURL: (Google) - 

{google:baseSuggestURL}search?

{google:searchFieldtrialParameter}client=chrome&q=

{searchTerms}&{google:cursorPosition}

{google:zeroPrefixUrl}sugkey=

{google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Users\Michael

\AppData\Local\Google\Chrome\Application

\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows

\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:

\Program Files (x86)\Java\jre6\bin\new_plugin

\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program 

Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No 

File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files 

(x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No 

File
CHR Plugin: (Chrome NaCl) - C:\Users\Michael\AppData

\Local\Google\Chrome\Application

\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Michael

\AppData\Local\Google\Chrome\Application

\28.0.1500.95\pdf.dll ()
CHR Plugin: (Babylon Chrome Plugin) - C:\Users

\Michael\AppData\Local\Google\Chrome\User Data

\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

\1.0_0\BabylonChromePI.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files 

(x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No 

File
CHR Plugin: (Pando Web Plugin) - C:\Program Files 

(x86)\Pando Networks\Media Booster

\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program 

Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No 

File
CHR Plugin: (Nexon Game Controller) - C:\ProgramData

\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Google Update) - C:\Users\Michael

\AppData\Local\Google\Update

\1.3.21.65\npGoogleUpdate3.dll No File
CHR Plugin: (Kalydo Player Plugin for Mozilla) - C:

\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer

\npkalydo.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No 

File
CHR Extension: (Avira SearchFree Toolbar plus Web 

Protection) - C:\Users\Michael\AppData\Local\Google

\Chrome\User Data\Default\Extensions

\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Snap.Do ) - C:\Users\Michael\AppData

\Local\Google\Chrome\User Data\Default\Extensions

\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0
CHR Extension: (YouTube) - C:\Users\Michael\AppData

\Local\Google\Chrome\User Data\Default\Extensions

\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Michael

\AppData\Local\Google\Chrome\User Data\Default

\Extensions\coobgpohoikkiipiblmjeljniedjpjpf

\0.0.0.20_0
CHR Extension: (Delta Toolbar) - C:\Users\Michael

\AppData\Local\Google\Chrome\User Data\Default

\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (AdBlock) - C:\Users\Michael\AppData

\Local\Google\Chrome\User Data\Default\Extensions

\gighmmpiobklfepjocnamgkkbiglidom\2.6.6_0
CHR Extension: (Iminent) - C:\Users\Michael\AppData

\Local\Google\Chrome\User Data\Default\Extensions

\igdhbblpcellaljokkpfhcjlagemhgjl\7.35.1.1_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:

\Users\Michael\AppData\Local\Google\Chrome\User Data

\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp

\1.0.1.2_0
CHR Extension: (Gmail) - C:\Users\Michael\AppData

\Local\Google\Chrome\User Data\Default\Extensions

\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: 

[aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData

\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: 

[eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users

\Michael\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: 

[ihflimipbcaljfnojhhknppphnnciiif] - C:\Program Files 

(x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
CHR HKLM-x32\...\Chrome\Extension: 

[leocdeigfnkaojcapikdjcdbedcjmffc] - C:\Users

\Michael\AppData\Local\Temp\crxB67E.tmp
CHR HKLM-x32\...\Chrome\Extension: 

[plmlpkfpkijnlijgalnjaacllnjmoamo] - C:\Users

\Michael\AppData\Local\Temp\tbch.crx

==================== Services (Whitelisted) 

=================

R2 Akamai; c:\program files (x86)\common files

\akamai/netsession_win_8fa3539.dll [4569856 2013-07-

01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files 

(x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08

-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira

\AntiVir Desktop\avguard.exe [108088 2013-08-20] 

(Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira

\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] 

(Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork

\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S3 ArcService; C:\Program Files (x86)\Perfect World 

Entertainment\Arc\ArcService.exe [88424 2013-08-10] 

(Perfect World Entertainment Inc)
S4 BEService; C:\Program Files (x86)\Common Files

\BattlEye\BEService.exe [49152 2013-02-16] ()
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect

\bin\CltMngSvc.exe [97056 2013-05-08] (Conduit)
R2 DCService.exe; C:\ProgramData\DatacardService

\DCService.exe [229376 2010-08-19] ()
S4 Netzmanager Service; C:\Program Files\Netzmanager

\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10

-24] (Deutsche Telekom AG)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe 

[1851008 2013-06-25] (Locktime Software)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4122968 

2011-07-06] (INCA Internet Co., Ltd.)
R2 NTISchedulerSvc; C:\Program Files (x86)\NewTech 

Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144640 

2010-04-17] (NTI, Inc.)
S4 OverwolfUpdaterService; C:\Program Files 

(x86)\Overwolf\OverwolfUpdater.exe [18360 2012-11-21] 

(Overwolf Ltd)
R2 PCSUService; C:\Program Files (x86)\PC 

Beschleunigen\PCSUService.exe [289544 2012-06-05] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 

2013-07-01] ()
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM

\RS_Service.exe [260640 2010-01-30] (Acer 

Incorporated)
S4 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe 

[123664 2012-12-16] (SANDBOXIE L.T.D)
R2 SProtection; C:\Program Files (x86)\Common Files

\Umbrella\umbrella.exe [2864448 2013-08-01] (Iminent)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll 

[453120 2010-11-20] (Microsoft Corporation)
S4 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar

\ICQ Service.exe [x]

==================== Drivers (Whitelisted) 

====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys 

[314016 2011-06-04] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys 

[105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys 

[132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys 

[28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys 

[16512 2009-12-15] (Bytemobile, Inc.)
S3 DCamUSBVM; C:\Windows\System32\Drivers

\usbVM31b.sys [142336 2005-09-19] (Vimicro 

Corporation)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys 

[114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys 

[43680 2011-06-04] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys 

[87472 2013-06-12] (Locktime Software)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 

2005-01-03] (INCA Internet Co., Ltd.)
S3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys 

[202632 2012-12-16] (SANDBOXIE L.T.D)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 

2013-07-27] (Duplex Secure Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys 

[42184 2013-04-24] (Anchorfree Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys 

[39552 2009-12-15] (Bytemobile, Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys 

[39552 2009-12-15] (Bytemobile, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager

\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] 

(Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 VASDeviceDrm; C:\Windows\System32\drivers

\vasdDev.sys [1454896 2012-03-19] (ShiningMorning 

Inc.)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme

\GameBooster\Game Booster 3\Driver\WinRing0x64.sys 

[14544 2010-11-01] (OpenLibSys.org)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme

\GameBooster\Game Booster 3\Driver\WinRing0x64.sys 

[14544 2010-11-01] (OpenLibSys.org)
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion

\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers

\EagleX64.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys 

[256000 2010-08-31] (Huawei Technologies Co., Ltd.)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas 

All\1.3\temp\FairplayKD.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
S3 X6va005; \??\C:\Users\Michael\AppData\Local\Temp

\005B274.tmp [x]

==================== NetSvcs (Whitelisted) 

===================


==================== One Month Created Files and 

Folders ========

2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ 

(Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ 

C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ 

C:\Users\Michael\defogger_reenable
2013-09-03 14:42 - 2013-09-03 14:43 - 00050477 _____ 

C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ 

C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ 

C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ 

C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ 

C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ 

C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D 

C:\Users\Michael\Desktop\cassiov1
2013-09-01 22:20 - 2013-09-02 09:36 - 95199985 _____ 

C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ 

C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 16:32 - 2013-08-31 22:33 - 95128664 _____ 

C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ 

C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D 

C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D 

C:\Program Files (x86)\Application Updater
2013-08-29 22:47 - 2013-08-30 22:41 - 94985858 _____ 

C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D 

C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 14:34 - 2013-08-29 14:36 - 06451315 _____ 

C:\Users\Michael\Desktop\darielv2.zip
2013-08-29 10:47 - 2013-08-29 16:47 - 94605346 _____ 

C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ 

C:\Windows\SysWOW64\멵ὄK
2013-08-27 17:15 - 2013-08-28 10:17 - 100771046 _____ 

C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-06-10 23:08 - 00000219 _____ 

C:\Users\Michael\Desktop\system2.ini
2013-08-27 11:14 - 2013-09-03 14:45 - 00001680 _____ 

C:\Windows\setupact.log
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ 

C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ 

C:\Windows\setuperr.log
2013-08-27 11:13 - 2013-08-27 11:14 - 00280184 _____ 

C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ 

C:\Windows\SysWOW64\漣ࠡὄ
2013-08-25 11:12 - 2013-08-26 13:27 - 100220297 _____ 

C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ 

C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ 

C:\Windows\SysWOW64\ὄª
2013-08-21 23:16 - 2013-08-22 09:53 - 99751737 _____ 

C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ 

C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D 

C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 11:17 - 2013-08-23 16:36 - 00000000 ____D 

C:\Program Files (x86)\Mozilla Firefox
2013-08-16 19:37 - 2013-08-17 10:04 - 00003208 _____ 

C:\Windows\System32\Tasks\FRAPS
2013-08-16 10:36 - 2013-08-16 10:31 - 00447752 _____ 

(On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 20:43 - 2013-08-22 21:21 - 00000972 _____ 

C:\Users\Michael\Desktop\Keys.txt
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ 

C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D 

C:\Users\Michael\Documents\EA Games
2013-08-15 14:20 - 2013-08-18 17:18 - 00000000 ____D 

C:\Program Files (x86)\Origin Games
2013-08-15 14:01 - 2013-08-15 14:20 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:17 - 2013-07-26 07:13 - 02241024 _____ 

(Microsoft Corporation) C:\Windows

\system32\wininet.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 01365504 _____ 

(Microsoft Corporation) C:\Windows

\system32\urlmon.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 00051712 _____ 

(Microsoft Corporation) C:\Windows

\system32\ie4uinit.exe
2013-08-15 11:17 - 2013-07-26 07:12 - 19239424 _____ 

(Microsoft Corporation) C:\Windows

\system32\mshtml.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 15405056 _____ 

(Microsoft Corporation) C:\Windows

\system32\ieframe.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 03958784 _____ 

(Microsoft Corporation) C:\Windows

\system32\jscript9.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 02647040 _____ 

(Microsoft Corporation) C:\Windows

\system32\iertutil.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00855552 _____ 

(Microsoft Corporation) C:\Windows

\system32\jscript.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00603136 _____ 

(Microsoft Corporation) C:\Windows

\system32\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00526336 _____ 

(Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00136704 _____ 

(Microsoft Corporation) C:\Windows

\system32\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00067072 _____ 

(Microsoft Corporation) C:\Windows

\system32\iesetup.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00053760 _____ 

(Microsoft Corporation) C:\Windows

\system32\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00039936 _____ 

(Microsoft Corporation) C:\Windows

\system32\iernonce.dll
2013-08-15 11:17 - 2013-07-26 05:35 - 02706432 _____ 

(Microsoft Corporation) C:\Windows

\system32\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 05:13 - 01767936 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\wininet.dll
2013-08-15 11:17 - 2013-07-26 05:13 - 01141248 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\urlmon.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 14329344 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\mshtml.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02877440 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\jscript9.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02048512 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\iertutil.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00690688 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\jscript.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00493056 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00391168 _____ 

(Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00109056 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00061440 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\iesetup.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00039936 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 13761024 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\ieframe.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 00033280 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\iernonce.dll
2013-08-15 11:17 - 2013-07-26 04:49 - 02706432 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 04:39 - 00089600 _____ 

(Microsoft Corporation) C:\Windows

\system32\RegisterIEPKEYs.exe
2013-08-15 11:17 - 2013-07-26 03:59 - 00071680 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ 

C:\Users\Michael\AppData\Roaming\Microsoft\Windows

\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D 

C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ 

C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ 

C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D 

C:\Program Files\AutoHotkey
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D 

C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D 

C:\ProgramData\Blizzard
2013-08-14 10:53 - 2013-07-25 11:25 - 01888768 _____ 

(Microsoft Corporation) C:\Windows

\system32\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-25 10:57 - 01620992 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-19 03:58 - 00002048 _____ 

(Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:53 - 2013-07-19 03:41 - 00002048 _____ 

(Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:53 - 2013-07-09 08:03 - 05550528 _____ 

(Microsoft Corporation) C:\Windows

\system32\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 07:54 - 01732032 _____ 

(Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:53 - 2013-07-09 07:53 - 00243712 _____ 

(Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:53 - 2013-07-09 07:52 - 00224256 _____ 

(Microsoft Corporation) C:\Windows

\system32\wintrust.dll
2013-08-14 10:53 - 2013-07-09 07:51 - 01217024 _____ 

(Microsoft Corporation) C:\Windows

\system32\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 01472512 _____ 

(Microsoft Corporation) C:\Windows

\system32\crypt32.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00184320 _____ 

(Microsoft Corporation) C:\Windows

\system32\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00139776 _____ 

(Microsoft Corporation) C:\Windows

\system32\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 07:03 - 03968960 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\ntkrnlpa.exe
2013-08-14 10:53 - 2013-07-09 07:03 - 03913664 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 06:53 - 01292192 _____ 

(Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00663552 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00175104 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\wintrust.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00005120 _____ 

(Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 01166848 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\crypt32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00140288 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00103936 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 04:49 - 00014336 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\ntvdm64.dll
2013-08-14 10:52 - 2013-07-09 04:49 - 00025600 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\setup16.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00007680 _____ 

(Microsoft Corporation) C:\Windows

\SysWOW64\instnm.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00002048 _____ 

(Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:52 - 2013-07-06 08:03 - 01910208 _____ 

(Microsoft Corporation) C:\Windows\system32\Drivers

\tcpip.sys
2013-08-14 10:52 - 2013-06-15 06:32 - 00039936 _____ 

(Microsoft Corporation) C:\Windows\system32\Drivers

\tssecsrv.sys
2013-08-10 17:54 - 2013-08-10 17:55 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ 

C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Microsoft\Windows

\Start Menu\Programs\Open Broadcaster Software
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-20 10:45 - 00081112 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avnetflt.sys
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D 

C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D 

C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D 

C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-09-02 15:36 - 00105344 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avgntflt.sys
2013-08-05 14:42 - 2013-08-20 10:45 - 00132088 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avipbb.sys
2013-08-05 14:42 - 2013-08-05 14:32 - 00028600 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avkmgr.sys
2013-08-05 14:41 - 2013-08-05 14:42 - 00000000 ____D 

C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D 

C:\Program Files (x86)\Avira

==================== One Month Modified Files and 

Folders =======

2013-09-03 15:00 - 2013-04-28 21:17 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\NetSpeedMonitor
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D 

C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ 

(Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H 

C:\Windows\system32\7B296FB0-376B-497e-B012-

9C450E1B7327-5P-1.C7483456-A289-439d-8115-

601632D005A0
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H 

C:\Windows\system32\7B296FB0-376B-497e-B012-

9C450E1B7327-5P-0.C7483456-A289-439d-8115-

601632D005A0
2013-09-03 14:49 - 2010-10-26 17:26 - 01394167 _____ 

C:\Windows\WindowsUpdate.log
2013-09-03 14:48 - 2013-07-27 21:37 - 00000000 ____D 

C:\Program Files (x86)\PC Beschleunigen
2013-09-03 14:45 - 2013-08-27 11:14 - 00001680 _____ 

C:\Windows\setupact.log
2013-09-03 14:45 - 2012-12-22 03:21 - 00000000 ___RD 

C:\Users\Michael\Dropbox
2013-09-03 14:45 - 2012-12-22 03:14 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Dropbox
2013-09-03 14:44 - 2012-08-01 20:44 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\TS3Client
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ 

C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ 

C:\Users\Michael\defogger_reenable
2013-09-03 14:43 - 2013-09-03 14:42 - 00050477 _____ 

C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 14:43 - 2010-12-29 12:58 - 00000000 ____D 

C:\Users\Michael
2013-09-03 14:28 - 2010-12-29 14:43 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Skype
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ 

C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ 

C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ 

C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2012-08-03 21:10 - 00000000 ____D 

C:\Program Files (x86)\Lavalys
2013-09-03 09:44 - 2011-05-01 14:15 - 00000000 ____D 

C:\Program Files (x86)\Steam
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ 

C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ 

C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D 

C:\Users\Michael\Desktop\cassiov1
2013-09-02 15:36 - 2013-08-05 14:42 - 00105344 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avgntflt.sys
2013-09-02 14:19 - 2013-02-18 22:23 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\FileZilla
2013-09-02 09:36 - 2013-09-01 22:20 - 95199985 _____ 

C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ 

C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 22:33 - 2013-08-31 16:32 - 95128664 _____ 

C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ 

C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 22:41 - 2013-08-29 22:47 - 94985858 _____ 

C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D 

C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D 

C:\Program Files (x86)\Application Updater
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D 

C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 16:47 - 2013-08-29 10:47 - 94605346 _____ 

C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-29 14:36 - 2013-08-29 14:34 - 06451315 _____ 

C:\Users\Michael\Desktop\darielv2.zip
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ 

C:\Windows\SysWOW64\멵ὄK
2013-08-28 10:17 - 2013-08-27 17:15 - 100771046 _____ 

C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-07-14 04:34 - 00000624 _____ 

C:\Windows\system.ini
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ 

C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ 

C:\Windows\setuperr.log
2013-08-27 11:14 - 2013-08-27 11:13 - 00280184 _____ 

C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ 

C:\Windows\SysWOW64\漣ࠡὄ
2013-08-26 13:27 - 2013-08-25 11:12 - 100220297 _____ 

C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-25 11:58 - 2012-05-01 01:04 - 00000000 ____D 

C:\ProgramData\Mozilla
2013-08-24 15:47 - 2011-08-15 22:57 - 00000000 ____D 

C:\Windows\pss
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ 

C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-24 10:21 - 2012-09-15 10:25 - 00000000 ____D 

C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ 

C:\Windows\SysWOW64\ὄª
2013-08-23 16:36 - 2013-08-17 11:17 - 00000000 ____D 

C:\Program Files (x86)\Mozilla Firefox
2013-08-22 21:21 - 2013-08-15 20:43 - 00000972 _____ 

C:\Users\Michael\Desktop\Keys.txt
2013-08-22 09:53 - 2013-08-21 23:16 - 99751737 _____ 

C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:45 - 2012-11-02 18:52 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\.minecraft
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ 

C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-20 17:33 - 2012-03-03 14:46 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Winamp
2013-08-20 10:45 - 2013-08-05 14:43 - 00081112 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avnetflt.sys
2013-08-20 10:45 - 2013-08-05 14:42 - 00132088 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avipbb.sys
2013-08-18 18:03 - 2011-09-27 16:41 - 01802864 _____ 

C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:03 - 2010-10-27 03:17 - 00781348 _____ 

C:\Windows\system32\perfh007.dat
2013-08-18 18:03 - 2010-10-27 03:17 - 00179672 _____ 

C:\Windows\system32\perfc007.dat
2013-08-18 18:03 - 2009-07-14 07:13 - 01802864 _____ 

C:\Windows\system32\PerfStringBackup.INI
2013-08-18 17:18 - 2013-08-15 14:20 - 00000000 ____D 

C:\Program Files (x86)\Origin Games
2013-08-18 17:18 - 2010-09-23 04:51 - 00000000 ___HD 

C:\Program Files (x86)\InstallShield Installation 

Information
2013-08-18 14:41 - 2013-03-11 17:24 - 00000000 ____D 

C:\Users\Michael\Desktop\wichtig
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D 

C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 16:06 - 2011-08-05 23:47 - 00001128 _____ 

C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-

3110421983-1093417609-3306756475-1000UA.job
2013-08-17 15:30 - 2012-11-03 17:05 - 00001112 _____ 

C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:26 - 2012-08-15 22:37 - 00000884 _____ 

C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:00 - 2013-07-05 16:52 - 00000936 _____ 

C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-

3110421983-1093417609-3306756475-1000UA.job
2013-08-17 10:04 - 2013-08-16 19:37 - 00003208 _____ 

C:\Windows\System32\Tasks\FRAPS
2013-08-17 10:04 - 2012-11-03 17:05 - 00001108 _____ 

C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 10:03 - 2009-07-14 07:08 - 00000006 ____H 

C:\Windows\Tasks\SA.DAT
2013-08-16 20:06 - 2011-08-05 23:47 - 00001076 _____ 

C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-

3110421983-1093417609-3306756475-1000Core.job
2013-08-16 17:00 - 2013-07-05 16:52 - 00000914 _____ 

C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-

3110421983-1093417609-3306756475-1000Core.job
2013-08-16 13:27 - 2011-08-29 14:12 - 00002666 _____ 

C:\Windows\wininit.ini
2013-08-16 10:31 - 2013-08-16 10:36 - 00447752 _____ 

(On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-16 09:43 - 2011-10-20 04:10 - 00000000 ____D 

C:\Windows\Minidump
2013-08-16 09:43 - 2007-07-12 03:49 - 00000000 ____D 

C:\Windows\Panther
2013-08-16 00:58 - 2012-04-05 15:45 - 00000000 ____D 

C:\ProgramData\Origin
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ 

C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D 

C:\Users\Michael\Documents\EA Games
2013-08-15 14:21 - 2012-04-05 15:43 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Origin
2013-08-15 14:20 - 2013-08-15 14:01 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:10 - 2013-07-20 12:26 - 00000000 ____D 

C:\Windows\system32\MRT
2013-08-15 11:06 - 2010-12-30 11:03 - 78161360 _____ 

(Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ 

C:\Users\Michael\AppData\Roaming\Microsoft\Windows

\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D 

C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ 

C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ 

C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D 

C:\Program Files\AutoHotkey
2013-08-14 17:31 - 2009-07-14 09:45 - 00000000 ____D 

C:\Windows\ShellNew
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D 

C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D 

C:\ProgramData\Blizzard
2013-08-12 16:12 - 2011-03-11 18:19 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Adobe
2013-08-12 16:11 - 2012-08-15 22:37 - 00003822 _____ 

C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-12 16:11 - 2012-07-13 15:05 - 00692104 _____ 

(Adobe Systems Incorporated) C:\Windows

\SysWOW64\FlashPlayerApp.exe
2013-08-12 16:11 - 2012-01-01 18:00 - 00071048 _____ 

(Adobe Systems Incorporated) C:\Windows

\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-11 13:45 - 2013-07-27 21:37 - 00000364 _____ 

C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
2013-08-10 17:55 - 2013-08-10 17:54 - 00000000 ____D 

C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ 

C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Microsoft\Windows

\Start Menu\Programs\Open Broadcaster Software
2013-08-08 17:02 - 2010-12-29 13:00 - 00000000 ___RD 

C:\Users\Michael\AppData\Roaming\Microsoft\Windows

\Start Menu\Programs\Startup
2013-08-08 15:20 - 2013-07-24 15:51 - 00001094 _____ 

C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D 

C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D 

C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D 

C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D 

C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-08-05 14:41 - 00000000 ____D 

C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D 

C:\Program Files (x86)\Avira
2013-08-05 14:32 - 2013-08-05 14:42 - 00028600 _____ 

(Avira Operations GmbH & Co. KG) C:\Windows

\system32\Drivers\avkmgr.sys

Files to move or delete:
====================
C:\Users\Michael\AppData\Local\Temp\SkypeSetup.exe

==================== Bamital & volsnap Check 

=================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is 

legit


LastRegBack: 2013-08-03 13:48

==================== End Of Log 

============================
         
__________________

Alt 03.09.2013, 14:41   #4
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-03 15:32:32
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.01.0 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Michael\AppData\Local\Temp\kxliifow.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe[1044] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                  0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe[1044] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                 00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Windows\SysWOW64\svchost.exe[1804] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                          0000000075221465 2 bytes [22, 75]
.text  C:\Windows\SysWOW64\svchost.exe[1804] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                         00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\ProgramData\DatacardService\DCSHelper.exe[112] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                              0000000075221465 2 bytes [22, 75]
.text  C:\ProgramData\DatacardService\DCSHelper.exe[112] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                             00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2884] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69             0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe[2884] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155            00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[2984] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                 0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[2984] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322                                                                000000006bc51a22 2 bytes [C5, 6B]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496                                                                000000006bc51ad0 2 bytes [C5, 6B]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552                                                                000000006bc51b08 2 bytes [C5, 6B]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730                                                                000000006bc51bba 2 bytes [C5, 6B]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762                                                                000000006bc51bda 2 bytes [C5, 6B]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                         0000000075221465 2 bytes [22, 75]
.text  C:\Windows\SysWOW64\PnkBstrA.exe[3016] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                        00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[3100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[3100] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                               00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3516] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3516] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[4672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                  0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[4672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                 00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe[4680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69            0000000075221465 2 bytes [22, 75]
.text  C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe[4680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155           00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5632] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                      0000000075221465 2 bytes [22, 75]
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5632] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                     00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
?      C:\Windows\system32\mssprxy.dll [5632] entry point in ".rdata" section                                                                                 000000006a9671e6
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5                     00000000772df9b1 7 bytes {MOV EDX, 0x747628; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5                          00000000772dfbf5 7 bytes {MOV EDX, 0x747668; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5                              00000000772dfc25 7 bytes {MOV EDX, 0x7475a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5                       00000000772dfc3d 7 bytes {MOV EDX, 0x747528; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5                         00000000772dfc55 7 bytes {MOV EDX, 0x747728; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5                       00000000772dfc85 7 bytes {MOV EDX, 0x747768; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5                        00000000772dfd05 7 bytes {MOV EDX, 0x7476e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5                       00000000772dfd1d 7 bytes {MOV EDX, 0x7476a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5                                 00000000772dfd69 7 bytes {MOV EDX, 0x747468; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5                      00000000772dfe61 7 bytes {MOV EDX, 0x7474a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5                               00000000772e00b9 7 bytes {MOV EDX, 0x747428; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5                         00000000772e10c5 7 bytes {MOV EDX, 0x7475e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5                               00000000772e113d 7 bytes {MOV EDX, 0x747568; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5                  00000000772e1341 7 bytes {MOV EDX, 0x7474e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                      0000000075221465 2 bytes [22, 75]
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5768] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                     00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5                     00000000772df9b1 7 bytes {MOV EDX, 0xea4628; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5                          00000000772dfbf5 7 bytes {MOV EDX, 0xea4668; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5                              00000000772dfc25 7 bytes {MOV EDX, 0xea45a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5                       00000000772dfc3d 7 bytes {MOV EDX, 0xea4528; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5                         00000000772dfc55 7 bytes {MOV EDX, 0xea4728; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5                       00000000772dfc85 7 bytes {MOV EDX, 0xea4768; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5                        00000000772dfd05 7 bytes {MOV EDX, 0xea46e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5                       00000000772dfd1d 7 bytes {MOV EDX, 0xea46a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5                                 00000000772dfd69 7 bytes {MOV EDX, 0xea4468; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5                      00000000772dfe61 7 bytes {MOV EDX, 0xea44a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5                               00000000772e00b9 7 bytes {MOV EDX, 0xea4428; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5                         00000000772e10c5 7 bytes {MOV EDX, 0xea45e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5                               00000000772e113d 7 bytes {MOV EDX, 0xea4568; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5                  00000000772e1341 7 bytes {MOV EDX, 0xea44e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                      0000000075221465 2 bytes [22, 75]
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5916] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                     00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5                     00000000772df9b1 7 bytes {MOV EDX, 0x445228; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5                          00000000772dfbf5 7 bytes {MOV EDX, 0x445268; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5                              00000000772dfc25 7 bytes {MOV EDX, 0x4451a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5                       00000000772dfc3d 7 bytes {MOV EDX, 0x445128; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5                         00000000772dfc55 7 bytes {MOV EDX, 0x445328; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5                       00000000772dfc85 7 bytes {MOV EDX, 0x445368; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5                        00000000772dfd05 7 bytes {MOV EDX, 0x4452e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5                       00000000772dfd1d 7 bytes {MOV EDX, 0x4452a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5                                 00000000772dfd69 7 bytes {MOV EDX, 0x445068; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5                      00000000772dfe61 7 bytes {MOV EDX, 0x4450a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5                               00000000772e00b9 7 bytes {MOV EDX, 0x445028; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5                         00000000772e10c5 7 bytes {MOV EDX, 0x4451e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5                               00000000772e113d 7 bytes {MOV EDX, 0x445168; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5                  00000000772e1341 7 bytes {MOV EDX, 0x4450e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                      0000000075221465 2 bytes [22, 75]
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[5252] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                     00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5                     00000000772df9b1 7 bytes {MOV EDX, 0xfe6228; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5                          00000000772dfbf5 7 bytes {MOV EDX, 0xfe6268; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5                              00000000772dfc25 7 bytes {MOV EDX, 0xfe61a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5                       00000000772dfc3d 7 bytes {MOV EDX, 0xfe6128; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5                         00000000772dfc55 7 bytes {MOV EDX, 0xfe6328; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5                       00000000772dfc85 7 bytes {MOV EDX, 0xfe6368; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5                        00000000772dfd05 7 bytes {MOV EDX, 0xfe62e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5                       00000000772dfd1d 7 bytes {MOV EDX, 0xfe62a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5                                 00000000772dfd69 7 bytes {MOV EDX, 0xfe6068; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5                      00000000772dfe61 7 bytes {MOV EDX, 0xfe60a8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5                               00000000772e00b9 7 bytes {MOV EDX, 0xfe6028; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5                         00000000772e10c5 7 bytes {MOV EDX, 0xfe61e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5                               00000000772e113d 7 bytes {MOV EDX, 0xfe6168; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5                  00000000772e1341 7 bytes {MOV EDX, 0xfe60e8; JMP RDX}
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                      0000000075221465 2 bytes [22, 75]
.text  C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe[1864] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                     00000000752214bb 2 bytes [22, 75]
.text  ...                                                                                                                                                    * 2

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{381256FF-A930-407B-BF7B-BF0470B2FE3C}\Connection@Name            isatap.{C52FECBA-65D5-4989-B629-81B6088E388A}
Reg    HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind               \Device\{A8303750-2AE5-44C5-A0DB-887A41D58A9F}?\Device\{481ED509-9E51-4D34-A344-61FBBC758034}?\Device\{381256FF-A930-407B-BF7B-BF0470B2FE3C}?\Device\{FB86CA4F-3C67-4A9E-AE1A-E275F829FFFE}?\Device\{912B021E-BBE5-438F-99BA-72C9DC912B75}?
Reg    HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Route              "{A8303750-2AE5-44C5-A0DB-887A41D58A9F}"?"{481ED509-9E51-4D34-A344-61FBBC758034}"?"{381256FF-A930-407B-BF7B-BF0470B2FE3C}"?"{FB86CA4F-3C67-4A9E-AE1A-E275F829FFFE}"?"{912B021E-BBE5-438F-99BA-72C9DC912B75}"?
Reg    HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Export             \Device\TCPIP6TUNNEL_{A8303750-2AE5-44C5-A0DB-887A41D58A9F}?\Device\TCPIP6TUNNEL_{481ED509-9E51-4D34-A344-61FBBC758034}?\Device\TCPIP6TUNNEL_{381256FF-A930-407B-BF7B-BF0470B2FE3C}?\Device\TCPIP6TUNNEL_{FB86CA4F-3C67-4A9E-AE1A-E275F829FFFE}?\Device\TCPIP6TUNNEL_{912B021E-BBE5-438F-99BA-72C9DC912B75}?
Reg    HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{381256FF-A930-407B-BF7B-BF0470B2FE3C}@InterfaceName                                 isatap.{C52FECBA-65D5-4989-B629-81B6088E388A}
Reg    HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{381256FF-A930-407B-BF7B-BF0470B2FE3C}@ReusableType                                  0
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                                                                       
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                                                    0
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                                                 0x01 0x9D 0x52 0x8E ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                       
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                    0x00 0x00 0x00 0x00 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                    1
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                 0x13 0x29 0xA2 0xD6 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                    C:\Program Files (x86)\DAEMON Tools Lite\
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                              
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                           0xA0 0x02 0x00 0x00 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                        0xD0 0xE4 0x6C 0x9B ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                         
Reg    HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                   0x33 0xA0 0x8E 0x4C ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@LeaseObtainedTime                            1378214228
Reg    HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@T1                                           1378214355
Reg    HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@T2                                           1378214451
Reg    HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{87CDF835-71CF-41DB-B2CD-8F04E96C4741}@LeaseTerminatesTime                          1378214483
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)                                                   
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                                                        0
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                                                     0x01 0x9D 0x52 0x8E ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                                   
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                        0x00 0x00 0x00 0x00 ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                        1
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                     0x13 0x29 0xA2 0xD6 ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                        C:\Program Files (x86)\DAEMON Tools Lite\
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                                          
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                               0xA0 0x02 0x00 0x00 ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                            0xD0 0xE4 0x6C 0x9B ...
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)                                     
Reg    HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                       0x33 0xA0 0x8E 0x4C ...
Reg    HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}                                        
Reg    HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}@hanbkdplljhabhfe                       0x6B 0x61 0x63 0x64 ...
Reg    HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}@iahcegfonmpkibbnan                     0x6A 0x61 0x64 0x64 ...

---- EOF - GMER 2.1 ----
         

Alt 03.09.2013, 14:45   #5
aharonov
/// TB-Ausbilder
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Kannst du bitte die FRST.txt noch einmal ohne Zeilenumbrüche posten. Das ist sehr mühsam zu lesen so.

__________________
cheers,
Leo

Alt 03.09.2013, 14:58   #6
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Oh tut mir leid bin mir nicht sicher wie das passiert ist


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-09-2013 01
Ran by Michael (administrator) on MICHAEL-PC on 03-09-2013 14:59:24
Running from C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
() C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Spigot, Inc.) C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Conduit) C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe
() C:\ProgramData\DatacardService\DCService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft IntelliPoint\ipoint.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Locktime Software) C:\Program Files\NetLimiter 3\nlsvc.exe
(NTI, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Iminent) C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe
(Spigot Inc) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings64.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft IntelliPoint\ipoint.exe [2327952 2010-07-21] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4440896 2012-08-10] (Akamai Technologies, Inc.)
MountPoints2: G - G:\AutoRun.exe
MountPoints2: H - H:\AutoRun.exe
MountPoints2: {53393a5a-6cd5-11e0-8853-60eb69810c31} - G:\AutoRun.exe
MountPoints2: {57e291eb-1066-11e1-ad5c-ad354ce5ff37} - I:\autorun.exe
MountPoints2: {80d9cb27-de1d-11e1-9737-d44dbff5adc0} - G:\AutoRun.exe
MountPoints2: {bc9a1a75-41a5-11e0-a093-60eb69810c31} - E:\AutoRun.exe
MountPoints2: {bc9a1a82-41a5-11e0-a093-60eb69810c31} - G:\AutoRun.exe
MountPoints2: {ec2503ca-426d-11e0-8ce8-60eb69810c31} - G:\AutoRun.exe
MountPoints2: {fdb82b40-a9f2-11e0-864f-806e6f6e6963} - J:\Launcher.exe
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-09-24] (Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [SearchSettings] - C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1345856 2013-08-28] (Spigot, Inc.)
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

ProxyServer: 127.0.0.1:3128
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}&installDate=01/01/1970
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42B7
URLSearchHook: (No Name) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} -  No File
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - DefaultScope {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}
SearchScopes: HKLM-x32 - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&tsp=4950
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOCYB&dpid=SnapdoOCYB&co=DE&userid=be2da9ff-adfa-4984-b2f8-604537359396&searchtype=ds&q={searchTerms}&installDate=01/01/1970
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=92264C0F6E2D42B7&affID=121128&tsp=4950
SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://search.speedbit.com/search.aspx?s=D2Ib105&q={searchTerms}
BHO: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO: No Name - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -  No File
BHO-x32: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\7.5\iobitToolbarIE.dll (Spigot, Inc.)
BHO-x32: Avanquest App'-Anwendungsleiste Toolbar - {1d8566bd-f06f-4029-a3be-ba80af5a09f3} - C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste\prxtbAva1.dll (Conduit Ltd.)
BHO-x32: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
BHO-x32: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} -  No File
BHO-x32: Snap.DoEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: CescrtHlpr Object - {64182481-4F71-486b-A045-B233BD0DA8FC} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ArcPluginIEBHO Class - {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\ArcPluginIE.dll (Perfect World Entertainment Inc)
BHO-x32: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO-x32: ST Deutsch FF Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: ST Deutsch FF Toolbar - {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files (x86)\Softonic_Deutsch_FF\prxtbSof2.dll (Conduit Ltd.)
BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
BHO-x32: AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files (x86)\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM - Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - No Name - {855F3B16-6D32-4FE6-8A56-BBB695989046} -  No File
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar - {9d81af43-de53-48d0-a199-42c2a226b24c} - C:\Program Files (x86)\Softonic_Deutsch_FF\prxtbSof2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files (x86)\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (Ask.com)
Toolbar: HKLM-x32 - ST Deutsch FF Toolbar - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Program Files (x86)\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - AF-HSS Toolbar - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Program Files (x86)\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - No Name - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} -  No File
Toolbar: HKLM-x32 - facemoods Toolbar - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} -  No File
Toolbar: HKLM-x32 - Avanquest App'-Anwendungsleiste Toolbar - {1d8566bd-f06f-4029-a3be-ba80af5a09f3} - C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste\prxtbAva1.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Snap.Do - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKLM-x32 - IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files (x86)\IObit Toolbar\IE\7.5\iobitToolbarIE.dll (Spigot, Inc.)
Toolbar: HKCU - No Name - {9D81AF43-DE53-48D0-A199-42C2A226B24C} -  No File
Toolbar: HKCU - No Name - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} -  No File
Toolbar: HKCU - No Name - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} -  No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
Toolbar: HKCU - No Name - {3041D03E-FD4B-44E0-B742-2D9B88305F98} -  No File
Toolbar: HKCU - No Name - {F0381DBD-E018-4E07-AE40-D96AB15083F0} -  No File
Toolbar: HKCU - No Name - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} -  No File
Toolbar: HKCU - No Name - {1D8566BD-F06F-4029-A3BE-BA80AF5A09F3} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Path=Profiles\qgag6n9j.Michael1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Michael\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Michael\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: @www.flatcast.com/FlatViewer 5.2 - C:\Users\Michael\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

Chrome: 
=======
CHR HomePage: hxxp://search.babylon.com/?affID=121479&babsrc=HP_ss_gin2g&mntrId=92264C0F6E2D42B7
CHR RestoreOnStartup: "hxxp://google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No File
CHR Plugin: (Chrome NaCl) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Babylon Chrome Plugin) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Google Update) - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File
CHR Plugin: (Kalydo Player Plugin for Mozilla) - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (Snap.Do ) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl\1.4_0
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Delta Toolbar) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.6_0
CHR Extension: (Iminent) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\7.35.1.1_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.2_0
CHR Extension: (Gmail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Michael\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: [ihflimipbcaljfnojhhknppphnnciiif] - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
CHR HKLM-x32\...\Chrome\Extension: [leocdeigfnkaojcapikdjcdbedcjmffc] - C:\Users\Michael\AppData\Local\Temp\crxB67E.tmp
CHR HKLM-x32\...\Chrome\Extension: [plmlpkfpkijnlijgalnjaacllnjmoamo] - C:\Users\Michael\AppData\Local\Temp\tbch.crx

==================== Services (Whitelisted) =================

R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-08-10] (Perfect World Entertainment Inc)
S4 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-02-16] ()
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe [97056 2013-05-08] (Conduit)
R2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-08-19] ()
S4 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10-24] (Deutsche Telekom AG)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe [1851008 2013-06-25] (Locktime Software)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4122968 2011-07-06] (INCA Internet Co., Ltd.)
R2 NTISchedulerSvc; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144640 2010-04-17] (NTI, Inc.)
S4 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2012-11-21] (Overwolf Ltd)
R2 PCSUService; C:\Program Files (x86)\PC Beschleunigen\PCSUService.exe [289544 2012-06-05] ()
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-01] ()
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [260640 2010-01-30] (Acer Incorporated)
S4 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-12-16] (SANDBOXIE L.T.D)
R2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe [2864448 2013-08-01] (Iminent)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)
S4 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [x]

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-06-04] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [16512 2009-12-15] (Bytemobile, Inc.)
S3 DCamUSBVM; C:\Windows\System32\Drivers\usbVM31b.sys [142336 2005-09-19] (Vimicro Corporation)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-06-04] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys [87472 2013-06-12] (Locktime Software)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.)
S3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [202632 2012-12-16] (SANDBOXIE L.T.D)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-07-27] (Duplex Secure Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-04-24] (Anchorfree Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 VASDeviceDrm; C:\Windows\System32\drivers\vasdDev.sys [1454896 2012-03-19] (ShiningMorning Inc.)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [256000 2010-08-31] (Huawei Technologies Co., Ltd.)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
S3 X6va005; \??\C:\Users\Michael\AppData\Local\Temp\005B274.tmp [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:42 - 2013-09-03 14:43 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-01 22:20 - 2013-09-02 09:36 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 16:32 - 2013-08-31 22:33 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\Application Updater
2013-08-29 22:47 - 2013-08-30 22:41 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 14:34 - 2013-08-29 14:36 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-29 10:47 - 2013-08-29 16:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-27 17:15 - 2013-08-28 10:17 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-06-10 23:08 - 00000219 _____ C:\Users\Michael\Desktop\system2.ini
2013-08-27 11:14 - 2013-09-03 14:45 - 00001680 _____ C:\Windows\setupact.log
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:13 - 2013-08-27 11:14 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-25 11:12 - 2013-08-26 13:27 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-21 23:16 - 2013-08-22 09:53 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 11:17 - 2013-08-23 16:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 19:37 - 2013-08-17 10:04 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-16 10:36 - 2013-08-16 10:31 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 20:43 - 2013-08-22 21:21 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:20 - 2013-08-18 17:18 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-15 14:01 - 2013-08-15 14:20 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:17 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 11:17 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 11:17 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 11:17 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 11:17 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 11:17 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-14 10:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:53 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:53 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:53 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:53 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 10:53 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 10:53 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 10:52 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:52 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 10:52 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:54 - 2013-08-10 17:55 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-20 10:45 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-09-02 15:36 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 14:42 - 2013-08-20 10:45 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 14:42 - 2013-08-05 14:32 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 14:41 - 2013-08-05 14:42 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira

==================== One Month Modified Files and Folders =======

2013-09-03 15:00 - 2013-04-28 21:17 - 00000000 ____D C:\Users\Michael\AppData\Roaming\NetSpeedMonitor
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-03 14:53 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-03 14:49 - 2010-10-26 17:26 - 01394167 _____ C:\Windows\WindowsUpdate.log
2013-09-03 14:48 - 2013-07-27 21:37 - 00000000 ____D C:\Program Files (x86)\PC Beschleunigen
2013-09-03 14:45 - 2013-08-27 11:14 - 00001680 _____ C:\Windows\setupact.log
2013-09-03 14:45 - 2012-12-22 03:21 - 00000000 ___RD C:\Users\Michael\Dropbox
2013-09-03 14:45 - 2012-12-22 03:14 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Dropbox
2013-09-03 14:44 - 2012-08-01 20:44 - 00000000 ____D C:\Users\Michael\AppData\Roaming\TS3Client
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:43 - 2013-09-03 14:42 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 14:43 - 2010-12-29 12:58 - 00000000 ____D C:\Users\Michael
2013-09-03 14:28 - 2010-12-29 14:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Skype
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2012-08-03 21:10 - 00000000 ____D C:\Program Files (x86)\Lavalys
2013-09-03 09:44 - 2011-05-01 14:15 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 16:39 - 2013-09-02 16:39 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-02 15:36 - 2013-08-05 14:42 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 14:19 - 2013-02-18 22:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\FileZilla
2013-09-02 09:36 - 2013-09-01 22:20 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 22:33 - 2013-08-31 16:32 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 22:41 - 2013-08-29 22:47 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\IObit Toolbar
2013-08-30 13:36 - 2013-08-30 13:36 - 00000000 ____D C:\Program Files (x86)\Application Updater
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 16:47 - 2013-08-29 10:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-29 14:36 - 2013-08-29 14:34 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-28 10:17 - 2013-08-27 17:15 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-07-14 04:34 - 00000624 _____ C:\Windows\system.ini
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:14 - 2013-08-27 11:13 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-26 13:27 - 2013-08-25 11:12 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-25 11:58 - 2012-05-01 01:04 - 00000000 ____D C:\ProgramData\Mozilla
2013-08-24 15:47 - 2011-08-15 22:57 - 00000000 ____D C:\Windows\pss
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-24 10:21 - 2012-09-15 10:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-23 16:36 - 2013-08-17 11:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-22 21:21 - 2013-08-15 20:43 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-22 09:53 - 2013-08-21 23:16 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:45 - 2012-11-02 18:52 - 00000000 ____D C:\Users\Michael\AppData\Roaming\.minecraft
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-20 17:33 - 2012-03-03 14:46 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Winamp
2013-08-20 10:45 - 2013-08-05 14:43 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 10:45 - 2013-08-05 14:42 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 18:03 - 2011-09-27 16:41 - 01802864 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:03 - 2010-10-27 03:17 - 00781348 _____ C:\Windows\system32\perfh007.dat
2013-08-18 18:03 - 2010-10-27 03:17 - 00179672 _____ C:\Windows\system32\perfc007.dat
2013-08-18 18:03 - 2009-07-14 07:13 - 01802864 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-18 17:18 - 2013-08-15 14:20 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-18 17:18 - 2010-09-23 04:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 14:41 - 2013-03-11 17:24 - 00000000 ____D C:\Users\Michael\Desktop\wichtig
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 16:06 - 2011-08-05 23:47 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 15:30 - 2012-11-03 17:05 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:26 - 2012-08-15 22:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:00 - 2013-07-05 16:52 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 10:04 - 2013-08-16 19:37 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-17 10:04 - 2012-11-03 17:05 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 10:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-16 20:06 - 2011-08-05 23:47 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 17:00 - 2013-07-05 16:52 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 13:27 - 2011-08-29 14:12 - 00002666 _____ C:\Windows\wininit.ini
2013-08-16 10:31 - 2013-08-16 10:36 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-16 09:43 - 2011-10-20 04:10 - 00000000 ____D C:\Windows\Minidump
2013-08-16 09:43 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther
2013-08-16 00:58 - 2012-04-05 15:45 - 00000000 ____D C:\ProgramData\Origin
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:21 - 2012-04-05 15:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Origin
2013-08-15 14:20 - 2013-08-15 14:01 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:10 - 2013-07-20 12:26 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 11:06 - 2010-12-30 11:03 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 17:31 - 2009-07-14 09:45 - 00000000 ____D C:\Windows\ShellNew
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-12 16:12 - 2011-03-11 18:19 - 00000000 ____D C:\Users\Michael\AppData\Local\Adobe
2013-08-12 16:11 - 2012-08-15 22:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-12 16:11 - 2012-07-13 15:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-12 16:11 - 2012-01-01 18:00 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-11 13:45 - 2013-07-27 21:37 - 00000364 _____ C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
2013-08-10 17:55 - 2013-08-10 17:54 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-08 17:02 - 2010-12-29 13:00 - 00000000 ___RD C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 15:20 - 2013-07-24 15:51 - 00001094 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-08-05 14:41 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-05 14:32 - 2013-08-05 14:42 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

Files to move or delete:
====================
C:\Users\Michael\AppData\Local\Temp\SkypeSetup.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-03 13:48

==================== End Of Log ============================
         
--- --- ---

--- --- ---

Alt 03.09.2013, 15:08   #7
aharonov
/// TB-Ausbilder
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Kein Problem.

Dann weiter:


Schritt 1
  • Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
  • Suche und deinstalliere dort der Reihe nach folgende Einträge:
    • AF-HSS Toolbar
    • Delta Chrome Toolbar
    • Delta toolbar
    • IObit Toolbar v7.5
    • Snap.Do
    • Snap.Do
    • Softonic Deutsch FF Toolbar
    • Softonic Deutsch Toolbar
  • Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.



Schritt 2

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.




Schritt 4

Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
__________________
cheers,
Leo

Alt 03.09.2013, 16:18   #8
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



So hab alles gemacht das sind die Sachen die rauskamen
Die FRST ist in der nächsten Antwort

Code:
ATTFilter
# AdwCleaner v3.002 - Bericht erstellt am 03/09/2013 um 16:28:00
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Michael - MICHAEL-PC
# Gestartet von : C:\Users\Michael\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : CltMngSvc
[#] Dienst Gelöscht : ICQ Service
Dienst Gelöscht : PCSUService
Dienst Gelöscht : SProtection

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Ordner Gelöscht : C:\Program Files (x86)\AskBarDis
Ordner Gelöscht : C:\Program Files (x86)\driver-soft
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB
Ordner Gelöscht : C:\Program Files (x86)\Iminent
Ordner Gelöscht : C:\Program Files (x86)\SearchProtect
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch
Ordner Gelöscht : C:\Program Files (x86)\AF-HSS
Ordner Gelöscht : C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Common Files\spigot
Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gelöscht : C:\Users\Michael\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Michael\AppData\Local\TempDir
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\uTorrentBar_DE
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\SearchProtect
Ordner Gelöscht : C:\Users\Michael\Documents\PCSpeedUp
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Temp\AskBarDis
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitCommon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Smartbar
Ordner Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\\invalidprefs.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskHPRFF.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskSearch.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\mixidj.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\user.js
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
Datei Gelöscht : C:\Windows\System32\Tasks\PC SpeedUp Service Deactivator

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1351351
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2206084
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2529008
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2765711
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2E449EBA-CCDD-4117-866D-D27ABA3B2490}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{073E1C97-92AF-470C-BC3E-263698D925FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9D81AF43-DE53-48D0-A199-42C2A226B24C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0BCB5E61-AEDF-47B2-A302-9BC747726403}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
[#] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{752766B3-71C9-4ADC-812B-DE23F06170CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C260FBD9-02D6-429B-8579-541390E1E27A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB0B89E4-6952-4BB4-8438-E941A9C2F1E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E86AD3EA-AF0E-4ACB-8D73-3B4A98E168B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8AD900A-D781-44ED-9D88-FE4EF1BBD6CA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A463720-6830-4F11-ADD8-BFA3429EEA69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{78992E9D-4548-44BF-AABD-8ED1539E72C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AF11E3BF-E52F-4443-BF78-85764F289A19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914978FA-49B5-43F1-9E60-67A093C4C6CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29E018F6-EBC3-422E-A9C4-F007BD24B27F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks []
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\SearchProtect
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AF-HSS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\facemoods.com
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\Software\AF-HSS
Schlüssel Gelöscht : HKLM\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKLM\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AF-HSS Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Avanquest_App'-Anwendungsleiste Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch_FF Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\prefs.js ]

Zeile gelöscht : user_pref("CT2849855.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2849855.UserID", "UN11349904691470327");
Zeile gelöscht : user_pref("CT2849855.installDate", "11/7/2013 22:20:10");
Zeile gelöscht : user_pref("CT2849855.installSessionId", "-1");
Zeile gelöscht : user_pref("CT2849855.installSp", "FALSE");
Zeile gelöscht : user_pref("CT2849855.installerVersion", "1.4.2.3");
Zeile gelöscht : user_pref("CT2849855.searchRevert", "FALSE");
Zeile gelöscht : user_pref("CT2849855.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2849855.versionFromInstaller", "10.16.2.9");
Zeile gelöscht : user_pref("CT3281675_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1374955032493,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT1351351&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=13,hxxp://search.conduit.com/?ctid=[...]
Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "AF-HSS Customized Web Search,DVDVideoSoftTB Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource=61&CUI=UN16150698292675522&UM=2&UP=SPC932DCF8-2A06-43E2-8F41-421E7E64F052");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3281675");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.startup.homepage_override_url", "hxxp://home.speedbit.com/?pid=%s&aid=%s");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "tt=090212_noffx");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15386");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:25:14");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "9226a7410000000000004c0f6e2d42b7");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15864");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.516:33:17");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121479");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource[...]
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.machineId", "CD0BFYRSXW5N11EXAOYTSIOWHE9BXCWFCI1D+TA9NEQVMKPYAPBXFKVFKB/A3JITOO8XSPAS7M9PTISU65JXHQ");
Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13");

[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\qgag6n9j.Michael1\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

*************************

AdwCleaner[R0].txt - [58861 octets] - [03/09/2013 16:20:07]
AdwCleaner[S0].txt - [50172 octets] - [03/09/2013 16:28:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50233 octets] ##########
         
Code:
ATTFilter
# AdwCleaner v3.002 - Bericht erstellt am 03/09/2013 um 16:28:00
# Updated 01/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Michael - MICHAEL-PC
# Gestartet von : C:\Users\Michael\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : CltMngSvc
[#] Dienst Gelöscht : ICQ Service
Dienst Gelöscht : PCSUService
Dienst Gelöscht : SProtection

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\ProgramData\Trymedia
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Ordner Gelöscht : C:\Program Files (x86)\AskBarDis
Ordner Gelöscht : C:\Program Files (x86)\driver-soft
Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB
Ordner Gelöscht : C:\Program Files (x86)\Iminent
Ordner Gelöscht : C:\Program Files (x86)\SearchProtect
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch
Ordner Gelöscht : C:\Program Files (x86)\AF-HSS
Ordner Gelöscht : C:\Program Files (x86)\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Program Files (x86)\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : C:\Program Files (x86)\Common Files\spigot
Ordner Gelöscht : C:\Program Files (x86)\Common Files\Umbrella
Ordner Gelöscht : C:\Users\Michael\AppData\Local\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Local\PackageAware
Ordner Gelöscht : C:\Users\Michael\AppData\Local\TempDir
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Avanquest_App'-Anwendungsleiste
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\LocalLow\uTorrentBar_DE
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\SearchProtect
Ordner Gelöscht : C:\Users\Michael\Documents\PCSpeedUp
Ordner Gelöscht : C:\Users\Gast\AppData\Local\Temp\AskBarDis
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\facemoods.com
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\AF-HSS
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Softonic_Deutsch_FF
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Conduit
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitCommon
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\ConduitEngine
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\Smartbar
Ordner Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\\invalidprefs.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskHPRFF.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Components\AskSearch.js
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\searchplugins\mixidj.xml
Datei Gelöscht : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\user.js
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
Datei Gelöscht : C:\Windows\Tasks\PC SpeedUp Service Deactivator.job
Datei Gelöscht : C:\Windows\System32\Tasks\PC SpeedUp Service Deactivator

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\leocdeigfnkaojcapikdjcdbedcjmffc
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT1351351
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2206084
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2529008
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2765711
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_star-wars-an-empire-at-war_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_windows-live-movie-maker_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2E449EBA-CCDD-4117-866D-D27ABA3B2490}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{073E1C97-92AF-470C-BC3E-263698D925FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9D81AF43-DE53-48D0-A199-42C2A226B24C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0BCB5E61-AEDF-47B2-A302-9BC747726403}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0381DBD-E018-4E07-AE40-D96AB15083F0}
[#] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{788D1A0A-113E-4088-9297-18DD9B2DF8D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6792E842-1C14-404A-A21E-6AB7D989D7DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{752766B3-71C9-4ADC-812B-DE23F06170CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C260FBD9-02D6-429B-8579-541390E1E27A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB0B89E4-6952-4BB4-8438-E941A9C2F1E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E86AD3EA-AF0E-4ACB-8D73-3B4A98E168B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B8AD900A-D781-44ED-9D88-FE4EF1BBD6CA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6A463720-6830-4F11-ADD8-BFA3429EEA69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{78992E9D-4548-44BF-AABD-8ED1539E72C6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AF11E3BF-E52F-4443-BF78-85764F289A19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{914978FA-49B5-43F1-9E60-67A093C4C6CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29E018F6-EBC3-422E-A9C4-F007BD24B27F}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7F4EFF06-7032-458E-AE16-1C1D8255C28A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3041D03E-FD4B-44E0-B742-2D9B88305F98}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{F0381DBD-E018-4E07-AE40-D96AB15083F0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks []
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{9D81AF43-DE53-48D0-A199-42C2A226B24C}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\SearchProtect
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Search Settings
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AF-HSS
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\facemoods.com
Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\SearchProtect
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\Software\AF-HSS
Schlüssel Gelöscht : HKLM\Software\Avanquest_App'-Anwendungsleiste
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch
Schlüssel Gelöscht : HKLM\Software\Softonic_Deutsch_FF
Schlüssel Gelöscht : HKLM\Software\uTorrentBar_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5CDCDBCD-119A-4AE1-9C55-B816DBBE4245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AF-HSS Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Avanquest_App'-Anwendungsleiste Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_Deutsch_FF Toolbar

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16660

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\g5jzal2g.default\prefs.js ]

Zeile gelöscht : user_pref("CT2849855.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2849855.UserID", "UN11349904691470327");
Zeile gelöscht : user_pref("CT2849855.installDate", "11/7/2013 22:20:10");
Zeile gelöscht : user_pref("CT2849855.installSessionId", "-1");
Zeile gelöscht : user_pref("CT2849855.installSp", "FALSE");
Zeile gelöscht : user_pref("CT2849855.installerVersion", "1.4.2.3");
Zeile gelöscht : user_pref("CT2849855.searchRevert", "FALSE");
Zeile gelöscht : user_pref("CT2849855.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2849855.versionFromInstaller", "10.16.2.9");
Zeile gelöscht : user_pref("CT3281675_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1374955032493,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT1351351&SearchSource=13,hxxp://search.conduit.com/?ctid=CT2765711&SearchSource=13,hxxp://search.conduit.com/?ctid=[...]
Zeile gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "AF-HSS Customized Web Search,DVDVideoSoftTB Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource=61&CUI=UN16150698292675522&UM=2&UP=SPC932DCF8-2A06-43E2-8F41-421E7E64F052");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3281675");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "entrusted Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("browser.startup.homepage_override_url", "hxxp://home.speedbit.com/?pid=%s&aid=%s");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "tt=090212_noffx");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.id", "9226a741000000000000000000000000");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15386");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:25:14");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "9226a7410000000000004c0f6e2d42b7");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15864");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.516:33:17");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121479");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3281675&octid=CT3281675&SearchSource[...]
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3281675&SearchSource=2&CUI=UN16150698292675522&UM=2&q=");
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3281675");
Zeile gelöscht : user_pref("smartbar.machineId", "CD0BFYRSXW5N11EXAOYTSIOWHE9BXCWFCI1D+TA9NEQVMKPYAPBXFKVFKB/A3JITOO8XSPAS7M9PTISU65JXHQ");
Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3281675&CUI=UN16150698292675522&UM=2&SearchSource=13");

[ Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\qgag6n9j.Michael1\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

*************************

AdwCleaner[R0].txt - [58861 octets] - [03/09/2013 16:20:07]
AdwCleaner[S0].txt - [50172 octets] - [03/09/2013 16:28:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50233 octets] ##########
         

Alt 03.09.2013, 16:19   #9
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Die FRST


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-09-2013 01
Ran by Michael (administrator) on MICHAEL-PC on 03-09-2013 17:14:41
Running from C:\Users\Michael\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Locktime Software) C:\Program Files\NetLimiter 3\nlsvc.exe
(NTI, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\Michael\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [cAudioFilterAgent] - C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-17] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [818720 2010-02-26] (Acer Incorporated)
HKLM\...\Run: [IntelliPoint] - c:\Program Files\Microsoft IntelliPoint\ipoint.exe [2327952 2010-07-21] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoDrives] 0
HKCU\...\Run: [Akamai NetSession Interface] - C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4440896 2012-08-10] (Akamai Technologies, Inc.)
HKCU\...\Policies\Explorer: [NoDrives] 0
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-03-04] (Intel Corporation)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-09-24] (Dritek System Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\DefaultAppPool\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\Gast\...\Run: [Akamai NetSession Interface] - C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4440896 2012-08-10] (Akamai Technologies, Inc.)
HKU\Gast\...\Run: [Steam] - C:\Program Files (x86)\Steam\steam.exe [1811880 2013-08-28] (Valve Corporation)
HKU\Gast\...\Run: [DriverFinder] - C:\Program Files (x86)\DriverFinder\DriverFinder.exe                                                                                                                                                                                                                      [x]
HKU\Gast\...\Run: [KPeerNexonEU] - C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe [x]
HKU\Gast\...\Run: [Google Update] - C:\Users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [136176 2011-08-05] (Google Inc.)
HKU\Gast\...\Run: [Clownfish] - "C:\Program Files (x86)\Clownfish\Clownfish.exe" [x]
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

ProxyServer: 127.0.0.1:3128
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Path=Profiles\qgag6n9j.Michael1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=1.118.0 - C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.17.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.17.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @ngm.nexoneu.com/NxGame - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @perfectworld.com/npArcPlayNowPlugin - C:\Program Files (x86)\Perfect World Entertainment\Arc\Plugins\npArcPluginFF.dll (Perfect World Entertainment Inc)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Michael\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll No File
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Michael\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: @www.flatcast.com/FlatViewer 5.2 - C:\Users\Michael\AppData\Roaming\Mozilla\Plugins\NpFv530.dll (1 mal 1 Software GmbH)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
FF HKLM-x32\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] C:\Program Files\T-Mobile\InternetManager_H\OCx64\addon

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://google.de/"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.260.3) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U26) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No File
CHR Plugin: (Chrome NaCl) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\Michael\AppData\Local\Google\Chrome\Application\28.0.1500.95\pdf.dll ()
CHR Plugin: (Babylon Chrome Plugin) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.0_0\BabylonChromePI.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
CHR Plugin: (Nexon Game Controller) - C:\ProgramData\NexonEU\NGM\npNxGameeu.dll (Nexon)
CHR Plugin: (Google Update) - C:\Users\Michael\AppData\Local\Google\Update\1.3.21.65\npGoogleUpdate3.dll No File
CHR Plugin: (Kalydo Player Plugin for Mozilla) - C:\Users\Michael\AppData\Roaming\Kalydo\KalydoPlayer\npkalydo.dll No File
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\20.53263_0
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.6_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.2_0
CHR Extension: (Gmail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx

==================== Services (Whitelisted) =================

R2 Akamai; c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll [4569856 2013-07-01] (Akamai Technologies, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S3 ArcService; C:\Program Files (x86)\Perfect World Entertainment\Arc\ArcService.exe [88424 2013-08-10] (Perfect World Entertainment Inc)
S4 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [49152 2013-02-16] ()
S4 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2565632 2011-10-24] (Deutsche Telekom AG)
R2 nlsvc; C:\Program Files\NetLimiter 3\nlsvc.exe [1851008 2013-06-25] (Locktime Software)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4122968 2011-07-06] (INCA Internet Co., Ltd.)
R2 NTISchedulerSvc; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [144640 2010-04-17] (NTI, Inc.)
S4 OverwolfUpdaterService; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [18360 2012-11-21] (Overwolf Ltd)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-07-01] ()
R2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [260640 2010-01-30] (Acer Incorporated)
S4 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [123664 2012-12-16] (SANDBOXIE L.T.D)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-06-04] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [16512 2009-12-15] (Bytemobile, Inc.)
S3 DCamUSBVM; C:\Windows\System32\Drivers\usbVM31b.sys [142336 2005-09-19] (Vimicro Corporation)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-06-04] ()
R1 nltdi; C:\Program Files\NetLimiter 3\nltdi.sys [87472 2013-06-12] (Locktime Software)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.)
S3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [202632 2012-12-16] (SANDBOXIE L.T.D)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-07-27] (Duplex Secure Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-04-24] (Anchorfree Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [39552 2009-12-15] (Bytemobile, Inc.)
S3 TelekomNM6; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
S3 VASDeviceDrm; C:\Windows\System32\drivers\vasdDev.sys [1454896 2012-03-19] (ShiningMorning Inc.)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 WinRing0_1_2_0; C:\Users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [256000 2010-08-31] (Huawei Technologies Co., Ltd.)
S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]
S3 X6va005; \??\C:\Users\Michael\AppData\Local\Temp\005B274.tmp [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-03 17:12 - 2013-09-03 17:12 - 00037679 _____ C:\ComboFix.txt
2013-09-03 16:34 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-03 16:34 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-03 16:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-03 16:34 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-03 16:33 - 2013-09-03 17:12 - 00000000 ____D C:\Qoobox
2013-09-03 16:33 - 2013-09-03 17:10 - 00000000 ____D C:\Windows\erdnt
2013-09-03 16:32 - 2013-09-03 16:33 - 05119472 ____R (Swearware) C:\Users\Michael\Desktop\ComboFix.exe
2013-09-03 16:32 - 2013-09-03 16:32 - 00050374 _____ C:\Users\Michael\Desktop\AdwCleaner[S0].txt
2013-09-03 16:30 - 2013-09-03 17:04 - 00002728 _____ C:\Windows\PFRO.log
2013-09-03 16:20 - 2013-09-03 16:29 - 00000000 ____D C:\AdwCleaner
2013-09-03 16:19 - 2013-09-03 16:20 - 01037134 _____ C:\Users\Michael\Desktop\adwcleaner.exe
2013-09-03 16:18 - 2013-09-03 16:18 - 00001168 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2013-09-03 15:32 - 2013-09-03 15:32 - 00029212 _____ C:\Users\Michael\Desktop\Gmer.txt
2013-09-03 15:08 - 2013-09-03 15:08 - 00377856 _____ C:\Users\Michael\Desktop\gmer_2.1.19163.exe
2013-09-03 15:01 - 2013-09-03 15:07 - 00039298 _____ C:\Users\Michael\Desktop\Addition.txt
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:42 - 2013-09-03 14:43 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-03 15:16 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-01 22:20 - 2013-09-02 09:36 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 16:32 - 2013-08-31 22:33 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-29 22:47 - 2013-08-30 22:41 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 14:34 - 2013-08-29 14:36 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-29 10:47 - 2013-08-29 16:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-27 17:15 - 2013-08-28 10:17 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 15:47 - 2009-06-10 23:08 - 00000219 _____ C:\Users\Michael\Desktop\system2.ini
2013-08-27 11:14 - 2013-09-03 17:04 - 00002016 _____ C:\Windows\setupact.log
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:13 - 2013-08-27 11:14 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-25 11:12 - 2013-08-26 13:27 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-21 23:16 - 2013-08-22 09:53 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 11:17 - 2013-08-23 16:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 19:37 - 2013-08-17 10:04 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-16 10:36 - 2013-08-16 10:31 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 20:43 - 2013-08-22 21:21 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:20 - 2013-08-18 17:18 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-15 14:01 - 2013-08-15 14:20 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:17 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-15 11:17 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-15 11:17 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-15 11:17 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 11:17 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 11:17 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 11:17 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 11:17 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 11:17 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-15 11:17 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-14 10:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 10:53 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 10:53 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 10:53 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 10:53 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 10:53 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 10:53 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 10:53 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 10:53 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 10:53 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 10:53 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 10:53 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 10:52 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 10:52 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 10:52 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 10:52 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 17:54 - 2013-08-10 17:55 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-20 10:45 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-09-02 15:36 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-05 14:42 - 2013-08-20 10:45 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-05 14:42 - 2013-08-05 14:32 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-05 14:41 - 2013-08-05 14:42 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira

==================== One Month Modified Files and Folders =======

2013-09-03 17:15 - 2013-04-28 21:17 - 00000000 ____D C:\Users\Michael\AppData\Roaming\NetSpeedMonitor
2013-09-03 17:15 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-03 17:15 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-03 17:14 - 2013-09-03 17:14 - 00037679 _____ C:\Users\Michael\Desktop\Combofix.txt
2013-09-03 17:12 - 2013-09-03 17:12 - 00037679 _____ C:\ComboFix.txt
2013-09-03 17:12 - 2013-09-03 16:33 - 00000000 ____D C:\Qoobox
2013-09-03 17:12 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-09-03 17:10 - 2013-09-03 16:33 - 00000000 ____D C:\Windows\erdnt
2013-09-03 17:06 - 2009-07-14 04:34 - 00000620 _____ C:\Windows\system.ini
2013-09-03 17:04 - 2013-09-03 16:30 - 00002728 _____ C:\Windows\PFRO.log
2013-09-03 17:04 - 2013-08-27 11:14 - 00002016 _____ C:\Windows\setupact.log
2013-09-03 17:04 - 2010-10-26 17:26 - 01419420 _____ C:\Windows\WindowsUpdate.log
2013-09-03 16:46 - 2012-12-22 03:21 - 00000000 ___RD C:\Users\Michael\Dropbox
2013-09-03 16:46 - 2012-12-22 03:14 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Dropbox
2013-09-03 16:33 - 2013-09-03 16:32 - 05119472 ____R (Swearware) C:\Users\Michael\Desktop\ComboFix.exe
2013-09-03 16:32 - 2013-09-03 16:32 - 00050374 _____ C:\Users\Michael\Desktop\AdwCleaner[S0].txt
2013-09-03 16:29 - 2013-09-03 16:20 - 00000000 ____D C:\AdwCleaner
2013-09-03 16:28 - 2010-12-29 19:22 - 00000000 ____D C:\ProgramData\ICQ
2013-09-03 16:20 - 2013-09-03 16:19 - 01037134 _____ C:\Users\Michael\Desktop\adwcleaner.exe
2013-09-03 16:18 - 2013-09-03 16:18 - 00001168 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2013-09-03 16:08 - 2013-07-27 21:37 - 00000000 ____D C:\Program Files (x86)\PC Beschleunigen
2013-09-03 15:32 - 2013-09-03 15:32 - 00029212 _____ C:\Users\Michael\Desktop\Gmer.txt
2013-09-03 15:16 - 2013-09-02 16:39 - 00000000 ____D C:\Users\Michael\Desktop\cassiov1
2013-09-03 15:08 - 2013-09-03 15:08 - 00377856 _____ C:\Users\Michael\Desktop\gmer_2.1.19163.exe
2013-09-03 15:07 - 2013-09-03 15:01 - 00039298 _____ C:\Users\Michael\Desktop\Addition.txt
2013-09-03 14:59 - 2013-09-03 14:59 - 00000000 ____D C:\FRST
2013-09-03 14:58 - 2013-09-03 14:58 - 01950474 _____ (Farbar) C:\Users\Michael\Desktop\FRST64.exe
2013-09-03 14:44 - 2012-08-01 20:44 - 00000000 ____D C:\Users\Michael\AppData\Roaming\TS3Client
2013-09-03 14:43 - 2013-09-03 14:43 - 00000586 _____ C:\Users\Michael\Desktop\defogger_disable.log
2013-09-03 14:43 - 2013-09-03 14:43 - 00000020 _____ C:\Users\Michael\defogger_reenable
2013-09-03 14:43 - 2013-09-03 14:42 - 00050477 _____ C:\Users\Michael\Desktop\Defogger.exe
2013-09-03 14:43 - 2010-12-29 12:58 - 00000000 ____D C:\Users\Michael
2013-09-03 14:28 - 2010-12-29 14:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Skype
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\UpdatusUser\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Michael\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2013-09-03 13:58 - 00001110 _____ C:\Users\Gast\Desktop\EVEREST Home Edition.lnk
2013-09-03 13:58 - 2012-08-03 21:10 - 00000000 ____D C:\Program Files (x86)\Lavalys
2013-09-03 09:44 - 2011-05-01 14:15 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-03 09:32 - 2013-09-03 09:32 - 95452537 _____ C:\Windows\SysWOW64\蝌␆ὄ’
2013-09-02 16:39 - 2013-09-02 16:39 - 00027426 _____ C:\Users\Michael\Desktop\cassiov1.rar
2013-09-02 15:36 - 2013-08-05 14:42 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 14:19 - 2013-02-18 22:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\FileZilla
2013-09-02 09:36 - 2013-09-01 22:20 - 95199985 _____ C:\Windows\SysWOW64\ⅴᐹὄ—
2013-09-01 16:20 - 2013-09-01 16:20 - 95198291 _____ C:\Windows\SysWOW64\䣾絺ὄ«
2013-08-31 22:33 - 2013-08-31 16:32 - 95128664 _____ C:\Windows\SysWOW64\퐼蜧ὄP
2013-08-31 10:33 - 2013-08-31 10:33 - 95070807 _____ C:\Windows\SysWOW64\ᙯ誁ὄ°
2013-08-30 22:41 - 2013-08-29 22:47 - 94985858 _____ C:\Windows\SysWOW64\䯤컂ὄ˜
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\Desktop\MW2-MP-FoV-Changer
2013-08-29 19:23 - 2013-08-29 19:23 - 00000000 ____D C:\Users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-29 16:47 - 2013-08-29 10:47 - 94605346 _____ C:\Windows\SysWOW64\裻㴓ὄ¦
2013-08-29 14:36 - 2013-08-29 14:34 - 06451315 _____ C:\Users\Michael\Desktop\darielv2.zip
2013-08-28 22:17 - 2013-08-28 22:17 - 101091881 _____ C:\Windows\SysWOW64\멵ὄK
2013-08-28 10:17 - 2013-08-27 17:15 - 100771046 _____ C:\Windows\SysWOW64\ሸ㺓ὄ‡
2013-08-27 11:14 - 2013-08-27 11:14 - 00058816 _____ C:\Users\Michael\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-27 11:14 - 2013-08-27 11:14 - 00000000 _____ C:\Windows\setuperr.log
2013-08-27 11:14 - 2013-08-27 11:13 - 00280184 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-26 19:27 - 2013-08-26 19:27 - 100225570 _____ C:\Windows\SysWOW64\漣ࠡὄ
2013-08-26 13:27 - 2013-08-25 11:12 - 100220297 _____ C:\Windows\SysWOW64\뭮ﯼὄ
2013-08-25 11:58 - 2012-05-01 01:04 - 00000000 ____D C:\ProgramData\Mozilla
2013-08-24 15:47 - 2011-08-15 22:57 - 00000000 ____D C:\Windows\pss
2013-08-24 10:24 - 2013-08-24 10:24 - 100038487 _____ C:\Windows\SysWOW64\㤀Ÿὄ¥
2013-08-24 10:21 - 2012-09-15 10:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-23 22:29 - 2013-08-23 22:29 - 99979851 _____ C:\Windows\SysWOW64\ὄª
2013-08-23 16:36 - 2013-08-17 11:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-22 21:21 - 2013-08-15 20:43 - 00000972 _____ C:\Users\Michael\Desktop\Keys.txt
2013-08-22 09:53 - 2013-08-21 23:16 - 99751737 _____ C:\Windows\SysWOW64\彌ὄ«
2013-08-21 15:45 - 2012-11-02 18:52 - 00000000 ____D C:\Users\Michael\AppData\Roaming\.minecraft
2013-08-21 15:39 - 2013-08-21 15:39 - 00251361 _____ C:\Users\Michael\Desktop\Mineshafter-launcher.jar
2013-08-20 17:33 - 2012-03-03 14:46 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Winamp
2013-08-20 10:45 - 2013-08-05 14:43 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 10:45 - 2013-08-05 14:42 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 18:03 - 2011-09-27 16:41 - 01802864 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-08-18 18:03 - 2010-10-27 03:17 - 00781348 _____ C:\Windows\system32\perfh007.dat
2013-08-18 18:03 - 2010-10-27 03:17 - 00179672 _____ C:\Windows\system32\perfc007.dat
2013-08-18 18:03 - 2009-07-14 07:13 - 01802864 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-18 17:18 - 2013-08-15 14:20 - 00000000 ____D C:\Program Files (x86)\Origin Games
2013-08-18 17:18 - 2010-09-23 04:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-18 14:41 - 2013-03-11 17:24 - 00000000 ____D C:\Users\Michael\Desktop\wichtig
2013-08-18 14:10 - 2013-08-18 14:10 - 00000000 ____D C:\Program Files (x86)\Perfect World Entertainment
2013-08-17 16:06 - 2011-08-05 23:47 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 15:30 - 2012-11-03 17:05 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-17 15:26 - 2012-08-15 22:37 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-17 14:00 - 2013-07-05 16:52 - 00000936 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
2013-08-17 10:04 - 2013-08-16 19:37 - 00003208 _____ C:\Windows\System32\Tasks\FRAPS
2013-08-17 10:04 - 2012-11-03 17:05 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-17 10:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-16 20:06 - 2011-08-05 23:47 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 17:00 - 2013-07-05 16:52 - 00000914 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
2013-08-16 13:27 - 2011-08-29 14:12 - 00002666 _____ C:\Windows\wininit.ini
2013-08-16 10:31 - 2013-08-16 10:36 - 00447752 _____ (On2.com) C:\Windows\SysWOW64\vp6vfw.dll
2013-08-16 09:43 - 2011-10-20 04:10 - 00000000 ____D C:\Windows\Minidump
2013-08-16 09:43 - 2007-07-12 03:49 - 00000000 ____D C:\Windows\Panther
2013-08-16 00:58 - 2012-04-05 15:45 - 00000000 ____D C:\ProgramData\Origin
2013-08-15 21:21 - 2013-08-15 21:21 - 00000000 ____D C:\Users\Michael\AppData\Local\Criterion Games
2013-08-15 18:08 - 2013-08-15 18:08 - 00001536 _____ C:\Users\Michael\Desktop\Origin.lnk
2013-08-15 16:10 - 2013-08-15 16:10 - 00000000 ____D C:\Users\Michael\Documents\EA Games
2013-08-15 14:21 - 2012-04-05 15:43 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Origin
2013-08-15 14:20 - 2013-08-15 14:01 - 00000000 ____D C:\Users\Michael\AppData\Local\Origin
2013-08-15 11:10 - 2013-07-20 12:26 - 00000000 ____D C:\Windows\system32\MRT
2013-08-15 11:06 - 2010-12-30 11:03 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 17:53 - 2013-08-14 17:53 - 00003079 _____ C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrossHair Configuration.lnk
2013-08-14 17:53 - 2013-08-14 17:53 - 00000000 ____D C:\Program Files (x86)\CrossHair
2013-08-14 17:32 - 2013-08-14 17:32 - 00001351 _____ C:\Users\Michael\Documents\AutoHotkey.ahk
2013-08-14 17:32 - 2013-08-14 17:32 - 00000265 _____ C:\Users\Michael\Desktop\PuzzLesQSscript.ahk
2013-08-14 17:31 - 2013-08-14 17:31 - 00000000 ____D C:\Program Files\AutoHotkey
2013-08-14 17:31 - 2009-07-14 09:45 - 00000000 ____D C:\Windows\ShellNew
2013-08-14 15:58 - 2013-08-14 15:58 - 00000000 ____D C:\Users\Public\Documents\Blizzard Entertainment
2013-08-14 13:46 - 2013-08-14 13:46 - 00000000 ____D C:\ProgramData\Blizzard
2013-08-12 16:12 - 2011-03-11 18:19 - 00000000 ____D C:\Users\Michael\AppData\Local\Adobe
2013-08-12 16:11 - 2012-08-15 22:37 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-12 16:11 - 2012-07-13 15:05 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-12 16:11 - 2012-01-01 18:00 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-10 17:55 - 2013-08-10 17:54 - 00000000 ____D C:\Users\Michael\AppData\Local\Risen
2013-08-10 16:39 - 2013-08-10 16:39 - 00001000 _____ C:\Users\Michael\Desktop\NetLimiter 3.lnk
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\OBS
2013-08-09 19:06 - 2013-08-09 19:06 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software
2013-08-08 17:02 - 2010-12-29 13:00 - 00000000 ___RD C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-08-08 15:20 - 2013-07-24 15:51 - 00001094 _____ C:\Users\Public\Desktop\TeamViewer 8.lnk
2013-08-05 14:48 - 2013-08-05 14:48 - 00000000 ____D C:\Users\Michael\AppData\Roaming\Avira
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\ProgramData\APN
2013-08-05 14:43 - 2013-08-05 14:43 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-05 14:42 - 2013-08-05 14:41 - 00000000 ____D C:\ProgramData\Avira
2013-08-05 14:41 - 2013-08-05 14:41 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-05 14:32 - 2013-08-05 14:42 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-03 13:48

==================== End Of Log ============================
         
--- --- ---

Alt 03.09.2013, 16:34   #10
aharonov
/// TB-Ausbilder
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Du hast zweimal das Adwcleaer-Log gepostet und dafür dasjenige von Combofix nicht.
Kannst du das Combofix-Log bitte noch nachreichen?
__________________
cheers,
Leo

Alt 03.09.2013, 16:39   #11
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Oh tut mir leid :S
ist dir bis jetzt irgendwas unnartürliches aufgefallen?

Code:
ATTFilter
ComboFix 13-09-02.02 - Michael 03.09.2013  16:50:09.2.2 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4061.2689 [GMT 2:00]
ausgeführt von:: c:\users\Michael\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Michael\AppData\Roaming\dclogs
c:\users\Michael\AppData\Roaming\dclogs\2013-02-27-4.dc
c:\windows\IsUn0407.exe
c:\windows\security\Database\tmp.edb
c:\windows\SysWow64\frapsvid.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_DCService.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-08-03 bis 2013-09-03  ))))))))))))))))))))))))))))))
.
.
2013-09-03 15:03 . 2013-09-03 15:03	--------	d-----w-	c:\users\UpdatusUser\AppData\Local\temp
2013-09-03 15:03 . 2013-09-03 15:03	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2013-09-03 15:03 . 2013-09-03 15:03	--------	d-----w-	c:\users\DefaultAppPool\AppData\Local\temp
2013-09-03 15:03 . 2013-09-03 15:03	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-09-03 14:20 . 2013-09-03 14:29	--------	d-----w-	C:\AdwCleaner
2013-09-03 12:59 . 2013-09-03 12:59	--------	d-----w-	C:\FRST
2013-09-03 07:35 . 2013-08-06 08:58	9515512	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A6CA06A0-32CD-4EE0-AE65-155DF090746D}\mpengine.dll
2013-09-01 17:32 . 2013-09-01 17:32	--------	d-----w-	c:\users\Michael\AppData\Local\ElevatedDiagnostics
2013-08-29 17:23 . 2013-08-29 17:23	--------	d-----w-	c:\users\Michael\AppData\Roaming\MW2 FoV Changer
2013-08-18 12:57 . 2013-08-18 12:59	--------	d-----w-	C:\ArcTemp
2013-08-18 12:10 . 2013-08-18 12:10	--------	d-----w-	c:\program files (x86)\Perfect World Entertainment
2013-08-16 08:36 . 2013-08-16 08:31	447752	----a-w-	c:\windows\SysWow64\vp6vfw.dll
2013-08-15 19:21 . 2013-08-15 19:21	--------	d-----w-	c:\users\Michael\AppData\Local\Criterion Games
2013-08-15 12:20 . 2013-08-18 15:18	--------	d-----w-	c:\program files (x86)\Origin Games
2013-08-15 12:01 . 2013-08-15 12:20	--------	d-----w-	c:\users\Michael\AppData\Local\Origin
2013-08-14 15:53 . 2013-08-14 15:53	--------	d-----w-	c:\program files (x86)\CrossHair
2013-08-14 15:31 . 2013-08-14 15:31	--------	d-----w-	c:\program files\AutoHotkey
2013-08-14 11:46 . 2013-08-14 11:46	--------	d-----w-	c:\programdata\Blizzard
2013-08-14 08:52 . 2013-07-09 02:49	25600	----a-w-	c:\windows\SysWow64\setup16.exe
2013-08-14 08:52 . 2013-07-09 02:49	7680	----a-w-	c:\windows\SysWow64\instnm.exe
2013-08-14 08:52 . 2013-07-09 02:49	2048	----a-w-	c:\windows\SysWow64\user.exe
2013-08-14 08:52 . 2013-06-15 04:32	39936	----a-w-	c:\windows\system32\drivers\tssecsrv.sys
2013-08-14 08:52 . 2013-07-06 06:03	1910208	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-08-10 15:54 . 2013-08-10 15:55	--------	d-----w-	c:\users\Michael\AppData\Local\Risen
2013-08-09 17:06 . 2013-08-09 17:06	--------	d-----w-	c:\users\Michael\AppData\Roaming\OBS
2013-08-05 12:48 . 2013-08-05 12:48	--------	d-----w-	c:\users\Michael\AppData\Roaming\Avira
2013-08-05 12:43 . 2013-08-05 12:43	--------	d-----w-	c:\programdata\AskPartnerNetwork
2013-08-05 12:43 . 2013-08-05 12:43	--------	d-----w-	c:\program files (x86)\AskPartnerNetwork
2013-08-05 12:43 . 2013-08-20 08:45	81112	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-08-05 12:43 . 2013-08-05 12:43	--------	d-----w-	c:\programdata\APN
2013-08-05 12:42 . 2013-09-02 13:36	105344	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-08-05 12:42 . 2013-08-20 08:45	132088	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-08-05 12:42 . 2013-08-05 12:32	28600	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-08-05 12:41 . 2013-08-05 12:42	--------	d-----w-	c:\programdata\Avira
2013-08-05 12:41 . 2013-08-05 12:41	--------	d-----w-	c:\program files (x86)\Avira
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-15 09:06 . 2010-12-30 09:03	78161360	----a-w-	c:\windows\system32\MRT.exe
2013-08-12 14:11 . 2012-07-13 13:05	692104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-08-12 14:11 . 2012-01-01 16:00	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-07-27 19:37 . 2011-02-25 21:09	564824	----a-w-	c:\windows\system32\drivers\sptd.sys
2013-07-21 13:32 . 2013-07-21 13:32	0	----a-w-	c:\windows\SysWow64\sho5433.tmp
2013-07-09 04:45 . 2013-08-14 08:53	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2013-07-01 17:41 . 2011-02-12 06:07	290776	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2013-07-01 17:41 . 2011-02-12 01:14	290776	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2013-07-01 17:23 . 2011-02-12 01:14	281288	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2013-07-01 17:18 . 2011-02-12 01:14	76888	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2013-06-23 15:45 . 2013-06-23 15:45	715038	----a-w-	c:\windows\unins000.exe
2013-06-21 12:06 . 2013-07-12 13:43	61216	----a-w-	c:\windows\system32\OpenCL.dll
2013-06-21 12:06 . 2013-07-12 13:43	53024	----a-w-	c:\windows\SysWow64\OpenCL.dll
2013-06-21 12:06 . 2013-07-12 13:30	27781920	----a-w-	c:\windows\system32\nvoglv64.dll
2013-06-21 12:06 . 2013-07-12 13:30	21102368	----a-w-	c:\windows\SysWow64\nvoglv32.dll
2013-06-21 12:06 . 2013-07-12 13:30	15920536	----a-w-	c:\windows\system32\nvwgf2umx.dll
2013-06-21 12:06 . 2013-07-12 13:30	13411896	----a-w-	c:\windows\SysWow64\nvwgf2um.dll
2013-06-21 12:06 . 2013-07-12 13:30	11235104	----a-w-	c:\windows\system32\drivers\nvlddmkm.sys
2013-06-21 12:06 . 2013-07-12 13:30	9239344	----a-w-	c:\windows\system32\nvcuda.dll
2013-06-21 12:06 . 2013-07-12 13:30	7687592	----a-w-	c:\windows\SysWow64\nvcuda.dll
2013-06-21 12:06 . 2013-07-12 13:30	2953504	----a-w-	c:\windows\system32\nvcuvid.dll
2013-06-21 12:06 . 2013-07-12 13:30	2936208	----a-w-	c:\windows\system32\nvapi64.dll
2013-06-21 12:06 . 2013-07-12 13:30	2777888	----a-w-	c:\windows\SysWow64\nvcuvid.dll
2013-06-21 12:06 . 2013-07-12 13:30	2597856	----a-w-	c:\windows\SysWow64\nvapi.dll
2013-06-21 12:06 . 2013-07-12 13:30	2363680	----a-w-	c:\windows\system32\nvcuvenc.dll
2013-06-21 12:06 . 2013-07-12 13:30	2002720	----a-w-	c:\windows\SysWow64\nvcuvenc.dll
2013-06-21 12:06 . 2013-07-12 13:30	15144928	----a-w-	c:\windows\system32\nvd3dumx.dll
2013-06-21 12:06 . 2013-07-12 13:30	12427240	----a-w-	c:\windows\SysWow64\nvd3dum.dll
2013-06-21 12:06 . 2013-07-12 13:20	7641832	----a-w-	c:\windows\system32\nvopencl.dll
2013-06-21 12:06 . 2013-07-12 13:20	6324360	----a-w-	c:\windows\SysWow64\nvopencl.dll
2013-06-21 12:06 . 2013-07-12 13:20	572704	----a-w-	c:\windows\system32\NvFBC64.dll
2013-06-21 12:06 . 2013-07-12 13:20	570656	----a-w-	c:\windows\system32\NvIFR64.dll
2013-06-21 12:06 . 2013-07-12 13:20	467232	----a-w-	c:\windows\SysWow64\NvIFR.dll
2013-06-21 12:06 . 2013-07-12 13:20	465184	----a-w-	c:\windows\SysWow64\NvFBC.dll
2013-06-21 12:06 . 2013-07-12 13:20	1832224	----a-w-	c:\windows\system32\nvdispco6432049.dll
2013-06-21 12:06 . 2013-07-12 13:20	1511712	----a-w-	c:\windows\system32\nvdispgenco6432049.dll
2013-06-21 12:06 . 2013-07-12 13:19	25256224	----a-w-	c:\windows\system32\nvcompiler.dll
2013-06-21 12:06 . 2013-07-12 13:19	17560352	----a-w-	c:\windows\SysWow64\nvcompiler.dll
2013-06-21 10:23 . 2013-07-12 13:44	6496544	----a-w-	c:\windows\system32\nvcpl.dll
2013-06-21 10:23 . 2013-07-12 13:44	3514656	----a-w-	c:\windows\system32\nvsvc64.dll
2013-06-21 10:23 . 2013-07-12 13:44	884512	----a-w-	c:\windows\system32\nvvsvc.exe
2013-06-21 10:23 . 2013-07-12 13:44	63776	----a-w-	c:\windows\system32\nvshext.dll
2013-06-21 10:23 . 2013-07-12 13:44	2555680	----a-w-	c:\windows\system32\nvsvcr.dll
2013-06-21 10:23 . 2013-07-12 13:44	237856	----a-w-	c:\windows\system32\nvmctray.dll
2013-06-12 07:48 . 2013-06-12 07:48	32688	----a-w-	c:\windows\system32\drivers\nlndis.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-07-26 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-03-19 12:35	220632	----a-w-	c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-03-19 12:35	220632	----a-w-	c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-03-19 12:35	220632	----a-w-	c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	130736	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"="c:\users\Michael\AppData\Local\Akamai\netsession_win.exe" [2012-08-10 4440896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-09-24 825864]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-08-20 347192]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-07-26 1558480]
.
c:\users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 ArcService;Arc Service;c:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe;c:\program files (x86)\Perfect World Entertainment\Arc\ArcService.exe [x]
R3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys;c:\windows\SYSNATIVE\DRIVERS\dc3d.sys [x]
R3 DCamUSBVM;Lenovo Q350 USB PC Camera;c:\windows\system32\Drivers\usbVM31b.sys;c:\windows\SYSNATIVE\Drivers\usbVM31b.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 DrvAgent64;DrvAgent64;c:\windows\SysWOW64\Drivers\DrvAgent64.SYS;c:\windows\SysWOW64\Drivers\DrvAgent64.SYS [x]
R3 dump_wmimmc;dump_wmimmc;c:\program files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys;c:\program files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 FairplayKD;FairplayKD;c:\programdata\MTA San Andreas All\1.3\temp\FairplayKD.sys;c:\programdata\MTA San Andreas All\1.3\temp\FairplayKD.sys [x]
R3 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe;c:\program files (x86)\LogMeIn Hamachi\hamachi-2.exe [x]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbdev.sys [x]
R3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des;c:\windows\SYSNATIVE\GameMon.des [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys;c:\windows\SYSNATIVE\DRIVERS\Rts516xIR.sys [x]
R3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS\taphss6.sys;c:\windows\SYSNATIVE\DRIVERS\taphss6.sys [x]
R3 TelekomNM6;Telekom Netzmanager Packet Filter Driver;c:\program files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys;c:\program files\Netzmanager\NMInfraIS2\Driver\TelekomNM6.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 VASDeviceDrm;Virtual Audio Streaming with Drm (WDM);c:\windows\system32\drivers\vasdDev.sys;c:\windows\SYSNATIVE\drivers\vasdDev.sys [x]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys;c:\users\Michael\Meiner\Programme\GameBooster\Game Booster 3\Driver\WinRing0x64.sys [x]
R3 X6va005;X6va005;c:\users\Michael\AppData\Local\Temp\005B274.tmp;c:\users\Michael\AppData\Local\Temp\005B274.tmp [x]
R4 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
R4 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R4 Netzmanager Service;Netzmanager Infrastruktur Informationssystem Dienst;c:\program files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe ;c:\program files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe  [x]
R4 OverwolfUpdaterService;Overwolf Updater Service;c:\program files (x86)\Overwolf\OverwolfUpdater.exe;c:\program files (x86)\Overwolf\OverwolfUpdater.exe [x]
R4 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x]
S0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys;c:\windows\SYSNATIVE\drivers\BMLoad.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 nltdi;nltdi;c:\program files\NetLimiter 3\nltdi.sys;c:\program files\NetLimiter 3\nltdi.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [x]
S2 GREGService;GREGService;c:\program files (x86)\Acer\Registration\GREGsvc.exe;c:\program files (x86)\Acer\Registration\GREGsvc.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [x]
S2 RS_Service;Raw Socket Service;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe;c:\program files (x86)\Acer\Acer VCM\RS_Service.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 TeamViewer8;TeamViewer 8;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe;c:\program files (x86)\TeamViewer\Version8\TeamViewer_Service.exe [x]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys;c:\windows\SYSNATIVE\DRIVERS\nlndis.sys [x]
S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys;c:\windows\SYSNATIVE\DRIVERS\point64.sys [x]
S3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys;c:\windows\SYSNATIVE\drivers\ScreamingBAudio64.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
iissvcs	REG_MULTI_SZ   	w3svc was
apphost	REG_MULTI_SZ   	apphostsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-08-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-13 14:11]
.
2013-08-16 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
- c:\users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05 14:55]
.
2013-08-17 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
- c:\users\Michael\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-05 14:55]
.
2013-08-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03 15:05]
.
2013-08-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-11-03 15:05]
.
2013-08-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000Core.job
- c:\users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05 21:47]
.
2013-08-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3110421983-1093417609-3306756475-1000UA.job
- c:\users\Michael\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-05 21:47]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2013-03-19 12:35	244696	----a-w-	c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2013-03-19 12:35	244696	----a-w-	c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2013-03-19 12:35	244696	----a-w-	c:\users\Michael\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36	164016	----a-w-	c:\users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cAudioFilterAgent"="c:\program files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe" [2009-07-20 503864]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-02-26 818720]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 2327952]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = 127.0.0.1:3128
uSearchAssistant = hxxp://www.google.com
mSearchAssistant = hxxp://www.google.com
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to Mp3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\qgag6n9j.Michael1\
FF - prefs.js: browser.startup.homepage - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Driver Genius Professional Edition_is1 - c:\program files (x86)\Driver-Soft\DriverGenius\unins000.exe
AddRemove-Herrscher des Olymp - Zeus - c:\windows\IsUn0407.exe
AddRemove-BitTorrent - c:\users\Michael\AppData\Roaming\BitTorrent\BitTorrent.exe
AddRemove-{8DC910CD-8EE3-4ffc-A4EB-9B02701059C4} - c:\users\Michael\Desktop\ea\uninstaller.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_8fa3539.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va005]
"ImagePath"="\??\c:\users\Michael\AppData\Local\Temp\005B274.tmp"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{9D81AF43-DE53-48D0-A199-42C2A226B24C}"=hex:51,66,7a,6c,4c,1d,38,12,2d,ac,92,
   99,61,90,be,0d,de,8f,01,82,a7,78,f6,58
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"=hex:51,66,7a,6c,4c,1d,38,12,e6,58,38,
   83,87,d3,7e,06,c2,c6,ef,58,90,09,a1,e1
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"=hex:51,66,7a,6c,4c,1d,38,12,50,d3,52,
   34,79,b3,8e,01,c8,54,6e,db,8d,6e,1b,8c
"{8DBB6D8E-E4A6-4E3B-9753-AF78B226441C}"=hex:51,66,7a,6c,4c,1d,38,12,e0,6e,a8,
   89,94,aa,55,0b,e8,45,ec,38,b7,78,00,08
"{F0381DBD-E018-4E07-AE40-D96AB15083F0}"=hex:51,66,7a,6c,4c,1d,38,12,d3,1e,2b,
   f4,2a,ae,69,0b,d1,56,9a,2a,b4,0e,c7,e4
"{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}"=hex:51,66,7a,6c,4c,1d,38,12,07,04,c9,
   0f,40,b3,9a,0c,ed,70,a2,bb,05,11,09,9b
"{1D8566BD-F06F-4029-A3BE-BA80AF5A09F3}"=hex:51,66,7a,6c,4c,1d,38,12,d3,65,96,
   19,5d,be,47,05,dc,a8,f9,c0,aa,04,4d,e7
"{AE07101B-46D4-4A98-AF68-0333EA26E113}"=hex:51,66,7a,6c,4c,1d,38,12,75,13,14,
   aa,e6,08,f6,0f,d0,7e,40,73,ef,78,a5,07
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
   1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{201F27D4-3704-41D6-89C1-AA35E39143ED}"=hex:51,66,7a,6c,4c,1d,38,12,ba,24,0c,
   24,36,79,b8,04,f6,d7,e9,75,e6,cf,07,f9
"{31AD400D-1B06-4E33-A59A-90C2C140CBA0}"=hex:51,66,7a,6c,4c,1d,38,12,63,43,be,
   35,34,55,5d,0b,da,8c,d3,82,c4,1e,8f,b4
"{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}"=hex:51,66,7a,6c,4c,1d,38,12,d5,94,07,
   72,c2,98,42,03,c9,fd,97,9a,f4,87,69,57
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
   94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
   df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}"=hex:51,66,7a,6c,4c,1d,38,12,27,28,80,
   ea,f2,9b,77,08,dc,cc,8d,48,4c,7b,c9,f2
"{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}"=hex:51,66,7a,6c,4c,1d,38,12,3a,a3,f7,
   fd,83,a7,ad,0e,fc,b5,35,e1,ab,2d,25,64
"{B0DE3308-5D5A-470D-81B9-634FC078393B}"=hex:51,66,7a,6c,4c,1d,38,12,66,30,cd,
   b4,68,13,63,02,fe,af,20,0f,c5,26,7d,2f
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:c9,a8,a1,f9,e8,44,ce,01
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ab,f3,db,c1,73,20,81,41,b5,a0,3c,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ab,f3,db,c1,73,20,81,41,b5,a0,3c,\
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7330A830-C84C-D9E3-7CE5-4ACDE4C65541}*]
"hanbkdplljhabhfe"=hex:6b,61,63,64,6d,6e,6f,6d,6c,6a,6f,68,67,6e,6a,6f,62,70,
   69,61,64,6f,00,00
"iahcegfonmpkibbnan"=hex:6a,61,64,64,70,6e,62,64,63,63,65,64,6d,6d,6e,69,65,63,
   6f,6b,00,00
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:27,de,55,ad,29,ce,64,8a,59,d8,52,34,5b,93,5a,24,f5,9c,c1,54,2e,e8,fd,
   72,b2,f3,b5,4b,ab,81,3d,55,bd,41,8b,33,6e,c6,33,b1,d8,69,01,d5,d9,d2,8e,00,\
"??"=hex:8d,d6,fc,fe,4d,4d,b2,c9,63,e3,a8,fb,ca,f9,cd,9d
.
[HKEY_USERS\S-1-5-21-3110421983-1093417609-3306756475-1000\Software\SecuROM\License information*]
"datasecu"=hex:7d,cb,2f,d1,e1,bf,bb,0a,11,a2,ef,64,eb,59,76,cd,7a,59,d0,d0,bf,
   4e,13,70,fd,ce,22,61,a7,d5,d7,ef,c5,16,f8,d3,3e,40,a0,67,2f,c2,fd,e8,59,72,\
"rkeysecu"=hex:77,47,39,2e,21,48,7f,c5,64,a4,38,72,13,b8,de,1b
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\program files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-09-03  17:12:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-09-03 15:12
.
Vor Suchlauf: 15 Verzeichnis(se), 155.825.295.360 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 155.378.380.800 Bytes frei
.
- - End Of File - - DA9E95D143738DA5671EC5D8D6FE4E4B
         

Alt 03.09.2013, 16:51   #12
aharonov
/// TB-Ausbilder
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Friert der Laptop jetzt immer noch ständig ein?
__________________
cheers,
Leo

Alt 03.09.2013, 16:53   #13
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



also bis jetzt noch nicht, aber das passiert auch nicht ständig...meist so 2-3 mal am tag..hängt er sich komplett auf..manchmal auch öfters, manchmal auch garnicht..

Alt 03.09.2013, 17:05   #14
aharonov
/// TB-Ausbilder
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Ok, melde mit bitte, wie sich das mit dem Einfrieren entwickelt.


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
ProxyServer: 127.0.0.1:3128
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.




Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
cheers,
Leo

Alt 03.09.2013, 21:26   #15
Cassio#
 
Laptop hängt sich auf / friert ein - Standard

Laptop hängt sich auf / friert ein



Hat etwas länger gedauert der ESET-scan war ganz schön lange
hier die Ergebnisse

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 03-09-2013 01
Ran by Michael at 2013-09-03 18:07:55 Run:1
Running from C:\Users\Michael\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
ProxyServer: 127.0.0.1:3128
*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value deleted successfully.

==== End of Fixlog ====
         
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.03.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
Michael :: MICHAEL-PC [Administrator]

03.09.2013 18:10:55
mbam-log-2013-09-03 (18-10-55).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 309421
Laufzeit: 8 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\AppID\{A2773ED4-83BD-488A-A186-73590706C916} (PUP.Optional.MixiDJToolbar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Windows\Installer\a4b0bec.msi (PUP.Optional.Iminent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=1dd36e518cf5d34299ebcf641c90ead1
# engine=14998
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-03 07:56:45
# local_time=2013-09-03 09:56:45 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 44696 148909510 37469 0
# compatibility_mode=5893 16776573 100 94 17965 129868055 0 0
# scanned=236359
# found=0
# cleaned=0
# scan_time=12850
         

Antwort

Themen zu Laptop hängt sich auf / friert ein
af-hss toolbar, bild, cpu, delta chrome toolbar, delta toolbar, friert, friert ein, guten, hoffe, hängt sich auf, iobit toolbar v7.5, keinerlei, laptop hängt, laptop hängt sich auf, monate, problem, richtig, snap.do, softonic deutsch ff toolbar, softonic deutsch toolbar, weile, überhaupt



Ähnliche Themen: Laptop hängt sich auf / friert ein


  1. Laptop fährt sich teilweise nicht runter oder hängt sich bei Benutzerwechsel auf!
    Plagegeister aller Art und deren Bekämpfung - 14.04.2015 (9)
  2. Malwarebytes Pro hängt sich bei vollständigem Suchlauf auf, dann friert auch der PC ein
    Log-Analyse und Auswertung - 14.11.2014 (17)
  3. Laptop hängt sich auf
    Plagegeister aller Art und deren Bekämpfung - 28.10.2014 (7)
  4. Win7/32bit - Laptop hängt sich andauernd auf, fremde Seiten öffnen sich von selbst
    Log-Analyse und Auswertung - 23.06.2014 (7)
  5. PC friert ein/hängt sich auf - fast täglich und bis zu 2-mal [Win7 64-bit]
    Netzwerk und Hardware - 19.07.2013 (11)
  6. Laptop hängt sich auf...
    Netzwerk und Hardware - 06.03.2011 (9)
  7. Pc hängt sich auf. Bildschirm friert ein!
    Netzwerk und Hardware - 27.12.2010 (3)
  8. Laptop hängt sich auf/friert ein!
    Log-Analyse und Auswertung - 15.01.2010 (9)
  9. PC hängt sich ständig auf bzw. friert ein
    Log-Analyse und Auswertung - 19.05.2009 (0)
  10. internetseiten bauen sich langsam auf/laptop hängt sich ständig auf
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (0)
  11. PC hängt sich auf - Bildschirm friert ein
    Netzwerk und Hardware - 12.10.2008 (4)
  12. Laptop hängt sich auf !
    Alles rund um Windows - 18.05.2008 (3)
  13. Laptop hängt sich auf ?
    Mülltonne - 17.05.2008 (0)
  14. PC friert ein/hängt sich auf
    Log-Analyse und Auswertung - 19.08.2007 (13)
  15. PC hängt sich auf/friert ein
    Mülltonne - 12.08.2007 (4)
  16. Probllem: PC friert ein/hängt sich auf
    Mülltonne - 12.08.2007 (2)
  17. PC friert ein, hängt sich ohne grund auf und..und..
    Log-Analyse und Auswertung - 28.06.2006 (5)

Zum Thema Laptop hängt sich auf / friert ein - Guten Tag Community Ich habe seit einer Weile (1-2 Monate) das Problem, dass sich mein Laptop ( Extensa 5635ZG ) ständig aufhängt. Sprich das Bild friert ein und ich muss - Laptop hängt sich auf / friert ein...
Archiv
Du betrachtest: Laptop hängt sich auf / friert ein auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.