| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: seltsame Links und FensterWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
21.09.2013, 18:47
| #1 |
| |  seltsame Links und Fenster Hallo zusammen, seit einiger Zeit bekomme ich im Firefox (andere Browser benutze ich nicht) seltsame doppelt unterstrichene Textpassagen, die wie Links fungieren und beim überfahren mit der Maus (ohne Klick) dann kleine Fenster aufmachen, wie z.b. dieses:  Meinen Rechner habe ich schon gescannt mit Norton Internet Security, mit Malwarebytes Anti-Malware, mit Emsisoft Anti-Malware und mit Spybot. Ausserdemhabe ich FRST laufen lassen - und weiter unten noch das Ergebnis des AdwCleaner, als Anhang gezippt die Texte FRST, Addition und AdwCleaner[50]. Ich würde mich freuen, wenn Ihr mir helfen könntet. Ich bedanke mich im Voraus. |
|
21.09.2013, 19:19
| #2 |
| /// the machine /// TB-Ausbilder    | seltsame Links und Fenster Hi,
__________________Logs bitte in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
__________________ |
|
22.09.2013, 05:30
| #3 | |
| | seltsame Links und FensterZitat:
 als erstes FRST.TXT FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by Gerds PC (administrator) on GERDS-PC on 21-09-2013 14:03:03
Running from C:\Users\Gerds PC\Downloads
Microsoft Windows 8 Pro with Media Center (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Emsisoft GmbH) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(Comodo Security Solutions Inc.) C:\Program Files\Common Files\COMODO\launcher_service.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicShellService.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
() C:\Program Files\- Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Digital Dynamic) C:\Program Files\Advanced Backup Manager\backupsvc3.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(devolo AG) C:\Program Files\devolo\dlan\devolonetsvc.exe
() C:\Program Files\Abylonsoft App-Blocker\ExeLockSer.EXE
(Comodo Security Solutions, Inc.) C:\Program Files\Common Files\COMODO\GeekBuddyRSP.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(Symantec Corporation) C:\Program Files\Norton Management\Engine\3.2.2.12\ccSvcHst.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.0.1.3\NIS.exe
(Nitro PDF Software) C:\Program Files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX86\integratedoffice.exe
(Sony Corporation) C:\Program Files\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
(Realtek Semiconductor Corp.) C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe
(Realtek Semiconductor Corp.) C:\Program Files\REALTEK\USB Wireless LAN Utility\RtWlan.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Ashampoo Media GmbH & Co. KG) C:\Program Files\- Ashampoo\Ashampoo Snap 6\ashsnap.exe
(Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\21.0.1.3\NIS.exe
() C:\Users\Administrator\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
(PGWARE LLC) C:\Program Files\PGWARE - SuperRam\SuperRamService.exe
(Microsoft Corporation) C:\WINDOWS\System32\vds.exe
(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\vdsldr.exe
(Safer-Networking Ltd.) C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4206.722_x86__8wekyb3d8bbwe\LiveComm.exe
(Symantec Corporation) C:\Program Files\Norton Management\Engine\3.2.2.12\ccSvcHst.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Microsoft Corporation) C:\Windows\System32\RuntimeBroker.exe
(MAGIX AG) C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Reader Application Helper] - C:\Program Files\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe [899400 2013-06-25] (Sony Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKLM\...\Policies\Explorer: [NoViewContextMenu] 0
HKLM\...\Policies\Explorer: [NoFind] 0
HKCU\...\Run: [AshSnap] - C:\Program Files\- Ashampoo\Ashampoo Snap 6\ashsnap.exe [3781968 2013-08-19] (Ashampoo Media GmbH & Co. KG)
HKCU\...\Run: [Test Gadget] - C:\Users\GERDSP~1\AppData\Local\Temp\aedFB541FCC\Kohls Standalone-Gadget.exe [815992 2012-03-22] (Ashampoo) <===== ATTENTION
HKU\Administrator\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [ 2013-05-23] (Samsung)
HKU\Administrator\...\Run: [Test Gadget] - C:\Users\ADMINI~1\AppData\Local\Temp\aed4E430E22\Kohls Standalone-Gadget.exe [ 2012-03-22] (Ashampoo) <===== ATTENTION
HKU\Administrator\...\Run: [AshSnap] - C:\Program Files\- Ashampoo\Ashampoo Snap 6\ashsnap.exe [ 2013-08-19] (Ashampoo Media GmbH & Co. KG)
HKU\Administrator\...\Run: [Steam] - C:\Program Files\Steam\Steam.exe [ 2013-09-06] (Valve Corporation)
HKU\Administrator\...\Run: [PicPick Start] - C:\Program Files\PicPick\picpick.exe [ 2013-08-27] (NTeWORKS)
IMEO\sidebar.exe: [Debugger] C:\Program Files\Windows Sidebar\8GadgetPack.exe -run
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.symantec.com/redirects/security_response/fix_homepage/index.jsp?lg=de&pid=NIS&pvid=20.4.0.40
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xF5B10197F9E2CD01
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={47DA9EF1-4F6C-11E2-B653-0016E6DE94A7}
SearchScopes: HKCU - DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6PQUc2Ql6N&i=26
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&st=6&barid={47DA9EF1-4F6C-11E2-B653-0016E6DE94A7}
BHO: IB Updater - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\IB Updater\Extension32.dll ()
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
BHO: Ashampoo DE Toolbar - {5786d022-540e-4699-b350-b4be0ae94b79} - No File
BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\21.0.1.3\coIEPlg.dll (Symantec Corporation)
BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\21.0.1.3\IPS\IPSBHO.DLL (Symantec Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Preispilot - {C4415769-1588-4AD6-9624-B2E69DB78D1A} - C:\Program Files\preispilot\Internet Explorer\preispilot.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: ClassicIE9BHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIE9DLL_32.dll (IvoSoft)
BHO: No Name - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - No File
Toolbar: HKLM - Ashampoo DE Toolbar - {5786d022-540e-4699-b350-b4be0ae94b79} - No File
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\21.0.1.3\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} - No File
Toolbar: HKCU -Ashampoo DE Toolbar - {5786D022-540E-4699-B350-B4BE0AE94B79} - No File
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default
FF DefaultSearchEngine: Yahoo
FF SelectedSearchEngine: Yahoo
FF Homepage: hxxp://www.fam-kohl.de/gadgeit/gesamt/komplett-homepage.html|hxxp://www.eltern.de/foren/eltern-raten-eltern-neu/|https://www.google.com/calendar/b/1/render?pli=1&t=akuapmbot9fz4trtvrumm96s_f4abd5r7dtffnqppsniis0yp-5wloqw6ae2uv7yvz0hqdz0w5dy|https://www.google.com/calendar/b/0/render?pli=1&t=akuapmbot9fz4trtvrumm96s_f4abd5r7dtffnqppsniis0yp-5wloqw6ae2uv7yvz0hqdz0w5dy|about:config|about:blank|about:blank
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\XChange PDF Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @nitropdf.com/NitroPDF - C:\Program Files\Nitro\Reader 3\npnitromozilla.dll (Nitro PDF)
FF Plugin: @sony.com/ReaderDesktop - C:\Program Files\Sony\ReaderDesktop\npreaderdetectmoz.dll (Sony Corporation)
FF Plugin: @t-immersion.com/DFusionHomeWebPlugIn - C:\Program Files\Total Immersion\DFusionHomeWebPlugIn\NPDFusionWebFirefox.dll (Total Immersion)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\XChange PDF Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Program Files\VideoLAN VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin: ZEON/PDF,version=2.0 - C:\Program Files\Nuance PDF\bin\nppdf.dll (Zeon Corporation)
FF Plugin HKCU: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\XChange PDF Viewer\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\searchplugins\5f9048f0-ab8f-44cf-8639-42c2a3b75bef.xml
FF SearchPlugin: C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\searchplugins\782145f6-5786-46f6-9dc4-558c0f1e94dd.xml
FF SearchPlugin: C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\searchplugins\safesearch.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
FF Extension: FireJump - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\firejump@firejump.net
FF Extension: Spartipps von SparPilot.com - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\sparpilot@sparpilot.com
FF Extension: Bitdefender QuickScan - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF Extension: FoxyDeal - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}
FF Extension: copy_tab_name - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\copy_tab_name@francev_nikolay.xpi
FF Extension: extension - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\extension@preispilot.com.xpi
FF Extension: No Name - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: No Name - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi
FF HKLM\...\Firefox\Extensions: [{336D0C35-8A85-403a-B9D2-65C292C39087}] - C:\Program Files\IB Updater\Firefox
FF Extension: IB Updater - C:\Program Files\IB Updater\Firefox
FF HKLM\...\Firefox\Extensions: [{6D5C8FC4-DE46-41bf-9092-93F0F78E9115}] - C:\ProgramData\Norton\{78CA3BF0-9C3B-40e1-B46D-38C877EF059A}\NSM_2.6.0.52\coFFFw\
FF HKLM\...\Firefox\Extensions: [dnshelp@dnshelp.com] - C:\Users\Gerds PC\AppData\Roaming\Helper
FF Extension: Helper - C:\Users\Gerds PC\AppData\Roaming\Helper
FF HKLM\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.1.3\IPSFFPlgn\
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.1.3\IPSFFPlgn\
FF HKLM\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.1.3\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_21.0.1.3\coFFPlgn\
FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\extensions\firejump@firejump.net
FF Extension: FireJump - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\extensions\firejump@firejump.net
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\extensions\extension@preispilot.com
FF HKCU\...\Firefox\Extensions: [sparpilot@sparpilot.com] - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\extensions\sparpilot@sparpilot.com
FF Extension: Spartipps von SparPilot.com - C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\extensions\sparpilot@sparpilot.com
Chrome:
=======
CHR HomePage: hxxp://www.fam-kohl.de/Eltern%20Homepage/Elternhomepage.htm
CHR RestoreOnStartup: "hxxp://www.fam-kohl.de/gadgeit/gesamt/Komplett-Homepage.html", "hxxp://www.eltern.de/foren/eltern-raten-eltern-neu/", "hxxp://www.amazon.de/s/ref=nb_sb_noss_1?__mk_de_DE=%C5M%C5Z%D5%D1&url=search-alias%3Daps&field-keywords=sony+tablet+s&hasWorkingJavascript=1", "https://www.google.com/calendar/render?pli=1"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (SweetIM GC Helper) - C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.1.0.1_0\mgHelperGCFB.dll No File
CHR Plugin: (SweetIM GC Helper) - C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.0.0.1_0\mgHelperGC.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Extension: (Office) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahfpbkogcgkoecgolaojpcijkabngljl\1.4_0
CHR Extension: (RedCalc Calculator App) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajgjppamebapldjlppecojhbpdombmme\1.0.0_0
CHR Extension: (Calendar) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\amlmhkflbgjoeeophdjheadfljoielhi\1.1_0
CHR Extension: (Adblock Plus) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.3.4_0
CHR Extension: (IB Updater) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.557_0
CHR Extension: (Box - 5 GB Free Storage) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnkaeblpdcamcioiiabclakabcbjmbl\1.1.6_0
CHR Extension: (cats) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmekamlpkbcegncocdmhnoogddkeekgn\1_0
CHR Extension: (SweetIM for Facebook) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.2.0.0_0
CHR Extension: (LyricsWoofer) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnikkfemnfogahcandhlchoengjbeaij\1.125_0
CHR Extension: (Calculator) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdkgihpbaofhkiliohfepioflkkbapao\1.0.9_0
CHR Extension: (3D Solar System Web) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdaaepplopehigjgkolniddiadbbkphd\0.50_0
CHR Extension: (Norton Identity Protection) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2014.5.1.4_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Plus-HD-3.8) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ofjgnhihlklpobkaloamkankaaoclfjh\1.23.19_0
CHR Extension: (SweetPacks Chrome Extension) - C:\Users\GERDSP~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj\1.3.0.2_0
CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx
CHR HKLM\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx
CHR HKLM\...\Chrome\Extension: [jnikkfemnfogahcandhlchoengjbeaij] - C:\Program Files\LyricsWoofer\125.crx
CHR HKLM\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files\Norton Internet Security\Engine\21.0.1.3\Exts\Chrome.crx
CHR HKLM\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetNT.crx
========================== Services (Whitelisted) =================
S3 .AVQWindowsMonitorService; C:\Program Files\- Avanquest\Fix-It\AVQWinMonEngine.exe [296016 2012-01-13] (Avanquest Software)
R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [4159464 2013-08-22] (Emsisoft GmbH)
R2 ACT2_Service; C:\Program Files\- Ashampoo\Ashampoo Core Tuner 2\ACT2Service.exe [1421216 2011-08-22] ()
S3 AQFileRestoreSrv; C:\Program Files\- Avanquest\Fix-It\AQFileRestoreSrv.exe [85344 2012-01-13] (Avanquest Software)
R2 backupsvc3; C:\Program Files\Advanced Backup Manager\backupsvc3.exe [355328 2013-06-30] (Digital Dynamic)
R2 ClassicShellService; C:\Program Files\Classic Shell\ClassicShellService.exe [68608 2013-04-07] (IvoSoft)
R2 CLPSLauncher; C:\Program Files\Common Files\COMODO\launcher_service.exe [70352 2013-07-24] (Comodo Security Solutions Inc.)
S2 ddsoftlica; C:\Windows\system32\ddsoftlica.dll [180736 2013-06-30] (Digital Dynamic)
R2 DevoloNetworkService; C:\Program Files\devolo\dlan\devolonetsvc.exe [3304768 2010-12-23] (devolo AG)
R2 ExeLock; C:\Program Files\Abylonsoft App-Blocker\ExeLockSer.EXE [374824 2013-04-22] ()
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG)
S3 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®)
S3 Fix-It Task Manager; C:\PROGRA~1\-AVANQ~1\Fix-It\MxTask.exe [423712 2012-01-13] (Avanquest Software)
R2 GeekBuddyRSP; C:\Program Files\Common Files\COMODO\GeekBuddyRSP.exe [1851088 2013-05-30] (Comodo Security Solutions, Inc.)
S3 GsServer; C:\Program Files\GoodSync\Gs-Server.exe [3595408 2013-02-24] ()
S3 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] ()
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MCLIENT; C:\Program Files\Norton Management\Engine\3.2.2.12\diMaster.dll [535856 2013-07-26] (Symantec Corporation)
R2 NIS; C:\Program Files\Norton Internet Security\Engine\21.0.1.3\diMaster.dll [561968 2013-08-01] (Symantec Corporation)
R2 NitroReaderDriverReadSpool3; C:\Program Files\Nitro\Reader 3\NitroPDFReaderDriverService3.exe [196624 2013-03-26] (Nitro PDF Software)
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX86\integratedoffice.exe [1316536 2013-07-21] (Microsoft Corporation)
R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [3250032 2012-08-13] (O&O Software GmbH)
S3 Paragon System Backup Dienst; C:\Program Files\Paragon Software\Paragon Backup Home and Office 2011\program\dbhservice.exe [109136 2010-07-22] (Paragon Software Group)
R2 RealtekCU; C:\Program Files\REALTEK\USB Wireless LAN Utility\RtlService.exe [36864 2012-05-10] (Realtek Semiconductor Corp.)
S3 SandraAgentSrv; C:\Program Files\SiSoftware Sandra Lite 2013a\RpcAgentSrv.exe [68760 2008-12-27] (SiSoftware)
R2 SDScannerService; C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
R2 SearchAnonymizer; C:\Users\Administrator\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2013-04-08] ()
S3 StrartMenuService; C:\Program Files\IObit - StartMenu8\StartMenuServices.exe [62848 2012-09-28] (IObit)
S4 STRATO HiDrive Service; C:\Program Files\STRATO HiDrive\STRATO HiDrive Service.exe [32768 2011-11-15] (STRATO)
R2 SuperRam; C:\Program Files\PGWARE - SuperRam\SuperRamService.exe [1942264 2013-07-07] (PGWARE LLC)
S3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567256 2012-11-25] (Mister Group)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [14480 2013-07-02] (Microsoft Corporation)
S3 AddonsHelper; C:\Users\Gerds PC\AppData\Local\Temp\OCS\Downloads\0674e23d6502b36621d489f1b4fbd22a\8a2438a7aa1e858526caff1f4deab159\AddonsHelper.exe [x]
S3 BotkindSyncService;
S3 WSManHTUPConfig; C:\WINDOWS\system32\GenuineDenter.exe [x]
==================== Drivers (Whitelisted) ====================
S3 a2acc; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys [57944 2013-08-24] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R2 ACT2PM; C:\Program Files\- Ashampoo\Ashampoo Core Tuner 2\ACT2ProcessMonitor32.sys [14648 2011-06-10] ()
S3 ampa; C:\WINDOWS\system32\ampa.sys [12728 2011-12-26] ()
S3 AQFileRestore; C:\Windows\System32\DRIVERS\AQFileRestore.sys [17944 2012-01-13] ()
R1 BHDrvx86; C:\Program Files\Norton Internet Security\NortonData\21.0.1.3\Definitions\BASHDefs\20130903.002\BHDrvx86.sys [1097816 2013-09-04] (Symantec Corporation)
R1 ccSet_MCLIENT; C:\Windows\system32\drivers\MCLIENT\0302020.00C\ccSetx86.sys [134304 2012-10-03] (Symantec Corporation)
R1 ccSet_NIS; C:\Windows\system32\drivers\NIS\1500010.003\ccSetx86.sys [117336 2013-07-30] (Symantec Corporation)
R1 CFRMD; C:\Windows\System32\DRIVERS\CFRMD.sys [35032 2013-05-07] (Windows (R) Win 7 DDK provider)
S3 cleanhlp; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\cleanhlp32.sys [50200 2013-08-19] (Emsisoft GmbH)
R0 diskpt; C:\Windows\System32\drivers\diskpt.sys [211432 2013-04-20] (SHADOWDEFENDER.COM)
R1 eeCtrl; C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [376920 2013-09-13] (Symantec Corporation)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [31088 2010-12-17] (Elaborate Bytes AG)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [14920 2012-12-21] ()
R3 EraserUtilRebootDrv; C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [108120 2013-09-13] (Symantec Corporation)
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [9160 2012-12-21] ()
S3 FreshIO; C:\Program Files\FreshDiagnose\FreshIO.sys [2410 2004-10-26] ()
S3 GigasetGenericUSB; C:\Windows\system32\DRIVERS\GigasetGenericUSB.sys [44032 2012-11-08] (Siemens Home and Office Communication Devices GmbH & Co. KG)
R0 hotcore3; C:\Windows\System32\DRIVERS\hotcore3.sys [40624 2010-07-22] (Paragon Software Group)
R1 IDSVix86; C:\Program Files\Norton Internet Security\NortonData\21.0.1.3\Definitions\IPSDefs\20130921.001\IDSvix86.sys [392792 2013-09-13] (Symantec Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-09-19] (Malwarebytes Corporation)
S3 MDA_NTDRV; C:\WINDOWS\system32\MDA_NTDRV.sys [18136 2013-02-25] ()
R3 NAVENG; C:\Program Files\Norton Internet Security\NortonData\21.0.1.3\Definitions\VirusDefs\20130920.023\NAVENG.SYS [93272 2013-09-18] (Symantec Corporation)
R3 NAVEX15; C:\Program Files\Norton Internet Security\NortonData\21.0.1.3\Definitions\VirusDefs\20130920.023\NAVEX15.SYS [1612376 2013-09-18] (Symantec Corporation)
R2 NPF_devolo; C:\Windows\system32\drivers\npf_devolo.sys [35840 2010-06-10] (CACE Technologies)
R0 oodisr; C:\Windows\System32\DRIVERS\oodisr.sys [97552 2012-08-13] (O&O Software GmbH)
R0 oodisrh; C:\Windows\System32\DRIVERS\oodisrh.sys [29456 2012-08-13] (O&O Software GmbH)
R0 oodivd; C:\Windows\System32\DRIVERS\oodivd.sys [209168 2012-08-13] (O&O Software GmbH)
R0 oodivdh; C:\Windows\System32\DRIVERS\oodivdh.sys [32528 2012-08-13] (O&O Software GmbH)
S3 RRNetCap; C:\Windows\system32\DRIVERS\rrnetcap.sys [31848 2012-12-18] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\system32\DRIVERS\rrnetcap.sys [31848 2012-12-18] (RapidSolution Software AG)
S3 RTL8192cu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1383056 2012-11-07] (Realtek Semiconductor Corporation )
S3 RtlWlanu; C:\Windows\system32\DRIVERS\rtwlanu.sys [1383056 2012-11-07] (Realtek Semiconductor Corporation )
S3 SANDRA; C:\Program Files\SiSoftware Sandra Lite 2013a\WNt500x86\Sandra.sys [23112 2009-08-07] (SiSoftware)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [466008 2013-04-07] (Duplex Secure Ltd.)
R3 SRTSP; C:\Windows\system32\drivers\NIS\1500010.003\SRTSP.SYS [650840 2013-07-31] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NIS\1500010.003\SRTSPX.SYS [32344 2013-07-31] (Symantec Corporation)
R1 StarPortLite; C:\Windows\System32\drivers\StarPortLite.sys [97920 2013-02-04] (StarWind Software)
R0 SymDS; C:\Windows\System32\drivers\NIS\1500010.003\SYMDS.SYS [367704 2013-08-01] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NIS\1500010.003\SYMEFA.SYS [935000 2013-08-05] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\NIS\1500010.003\SYMELAM.SYS [21520 2013-08-01] (Symantec Corporation)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT.SYS [142936 2013-09-14] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NIS\1500010.003\Ironx86.SYS [206936 2013-07-31] (Symantec Corporation)
R1 SymNetS; C:\Windows\system32\drivers\NIS\1500010.003\SYMNETS.SYS [446552 2013-07-31] (Symantec Corporation)
R3 tap0901; C:\Windows\system32\DRIVERS\tap0901.sys [25984 2011-01-08] (The OpenVPN Project)
R3 tbhsd; C:\Windows\system32\drivers\tbhsd.sys [39048 2012-12-18] (RapidSolution Software AG)
R1 UimBus; C:\Windows\System32\drivers\UimBus.sys [34456 2010-07-22] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IM.sys [385768 2010-07-22] (Paragon)
R1 Uim_Vim; C:\Windows\System32\Drivers\Uim_Vim.sys [277576 2011-11-17] (Paragon)
R2 VirtualImDisk; C:\Windows\system32\DRIVERS\virtualimdisk.sys [34448 2013-06-30] (Olof Lagerkvist)
R3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [155136 2012-07-26] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\Windows\system32\DRIVERS\WUDFRd.sys [155136 2012-07-26] (Microsoft Corporation)
R3 yukonw8; C:\Windows\system32\DRIVERS\yk63x86.sys [249200 2012-10-02] (Marvell)
U3 DfSdkS;
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
U3 idsvc;
U4 vsserv;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-21 14:02 - 2013-09-21 14:02 - 00000000 ____D C:\FRST
2013-09-21 13:58 - 2013-09-21 13:58 - 01089757 _____ (Farbar) C:\Users\Gerds PC\Downloads\FRST.exe
2013-09-21 13:23 - 2013-09-21 13:23 - 00000588 _____ C:\Users\Gerds PC\Downloads\defogger_disable.log
2013-09-21 13:23 - 2013-09-21 13:23 - 00000020 _____ C:\Users\Gerds PC\defogger_reenable
2013-09-21 13:22 - 2013-09-21 13:23 - 00050477 _____ C:\Users\Gerds PC\Downloads\Defogger.exe
2013-09-20 19:52 - 2013-09-21 03:07 - 00000252 _____ C:\Users\Gerds PC\Desktop\Emsisoft.txt
2013-09-20 19:40 - 2013-09-20 19:40 - 00001045 _____ C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk
2013-09-20 19:39 - 2013-09-21 03:08 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2013-09-20 19:39 - 2013-09-20 19:39 - 00000000 ____D C:\Users\Gerds PC\Documents\Anti-Malware
2013-09-20 19:38 - 2013-09-20 19:39 - 198856592 _____ (Emsisoft GmbH ) C:\Users\Gerds PC\Downloads\EmsisoftAntiMalwareSetup.exe
2013-09-20 19:38 - 2013-09-20 19:38 - 02347384 _____ (ESET) C:\Users\Gerds PC\Downloads\esetsmartinstaller_deu.exe
2013-09-20 19:32 - 2013-09-20 19:32 - 01276816 _____ C:\Users\Gerds PC\Downloads\MalAware.exe
2013-09-20 16:26 - 2013-09-20 16:29 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-20 16:25 - 2013-09-20 16:25 - 00002115 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-09-20 16:25 - 2013-09-20 16:25 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2013-09-20 16:25 - 2009-01-25 13:14 - 00015224 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe
2013-09-20 16:23 - 2013-09-20 16:23 - 36271144 _____ (Safer-Networking Ltd. ) C:\Users\Gerds PC\Downloads\spybot-2.1.exe
2013-09-20 13:55 - 2013-09-20 13:55 - 00478592 _____ C:\Users\Gerds PC\Downloads\calibre-portable-installer-1.4.0-Downloader.exe
2013-09-20 13:41 - 2013-09-20 13:42 - 00478592 _____ C:\Users\Administrator\Downloads\calibre-portable-installer-1.4.0-Downloader.exe
2013-09-19 18:04 - 2013-09-19 18:04 - 00147464 _____ C:\WINDOWS\Minidump\091913-31028-01.dmp
2013-09-19 16:14 - 2013-09-19 16:14 - 01330752 _____ C:\Users\Administrator\Downloads\epubtopdfconverter2104-downloader-downloader.exe
2013-09-19 16:14 - 2013-09-19 16:14 - 01330752 _____ C:\Users\Administrator\Downloads\apache_openoffice_4.0.0_win_x86_install_de-downloader.exe
2013-09-19 16:13 - 2013-09-19 16:13 - 01288256 _____ C:\Users\Administrator\Downloads\abylonappblocker20132-downloader.exe
2013-09-19 15:21 - 2013-09-19 15:21 - 01113143 _____ C:\Users\Gerds PC\Downloads\Perry_Rhodan_2717_Vothantar_Zhy_Heftroman__2717.epub
2013-09-19 15:01 - 2013-09-19 15:01 - 00478520 _____ C:\Users\Gerds PC\Downloads\DPAnimationMaker225-Downloader.exe
2013-09-19 13:22 - 2013-09-19 14:33 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\FileZilla
2013-09-19 13:22 - 2013-09-19 13:22 - 04812567 _____ (Tim Kosse) C:\Users\Gerds PC\Downloads\FileZilla_3.7.3_win32-setup.exe
2013-09-19 02:43 - 2013-09-19 10:09 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-09-18 17:25 - 2013-09-18 17:25 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\Nitro
2013-09-18 15:25 - 2013-09-18 15:25 - 00001063 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-18 15:24 - 2013-09-18 15:25 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-18 15:24 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-18 15:23 - 2013-09-18 15:23 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Gerds PC\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-18 13:49 - 2013-09-18 13:51 - 00000008 _____ C:\Users\Gerds PC\AppData\Roaming\pdfdrawcodec.dll
2013-09-18 13:27 - 2013-09-18 13:28 - 00478504 _____ C:\Users\Gerds PC\Downloads\WinPDFEditor-Downloader.exe
2013-09-18 12:59 - 2013-09-18 12:59 - 00001272 _____ C:\Users\Gerds PC\Desktop\Admin Screenshots.lnk
2013-09-18 10:42 - 2013-09-18 10:42 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\NPE
2013-09-17 16:29 - 2013-09-17 16:29 - 00001401 _____ C:\Users\Gerds PC\Desktop\Handbücher und Hilfen.lnk
2013-09-17 16:27 - 2013-09-17 16:27 - 00001089 _____ C:\Users\Gerds PC\Desktop\- wichtiges !! -.lnk
2013-09-17 15:57 - 2013-09-17 16:01 - 00000000 ____D C:\Program Files\Macrorit Disk Partition Expert Professional
2013-09-17 15:52 - 2013-09-18 13:43 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\DownloadGuide
2013-09-17 15:49 - 2013-09-17 15:49 - 00478536 _____ C:\Users\Gerds PC\Downloads\MacroritDiskPartitionPro-Downloader.exe
2013-09-15 19:23 - 2013-09-15 19:26 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\vlc
2013-09-15 16:11 - 2013-09-15 16:11 - 00001214 _____ C:\Users\Gerds PC\AppData\Roaming\Microsoft\Windows\Start Menu\Ashampoo WinOptimizer 10 .lnk
2013-09-15 16:02 - 2013-09-15 16:02 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PicPick
2013-09-15 16:00 - 2013-09-15 16:00 - 11395624 _____ C:\Users\Gerds PC\Downloads\picpick_inst(1).exe
2013-09-15 15:50 - 2013-09-21 13:27 - 01216512 ___SH C:\Users\Gerds PC\Desktop\Thumbs.db
2013-09-15 15:50 - 2013-09-15 15:50 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\OpenOffice
2013-09-15 15:30 - 2013-09-15 15:30 - 00001529 _____ C:\Users\Gerds PC\Desktop\Veras Squaredance PLUS.lnk
2013-09-15 15:30 - 2013-09-15 15:30 - 00001257 _____ C:\Users\Gerds PC\Desktop\Admin - Desktop.lnk
2013-09-15 15:28 - 2013-09-15 15:28 - 00000000 ____D C:\Users\Gerds PC\.DVDslideshowGUI
2013-09-15 14:18 - 2013-09-15 14:18 - 00001065 _____ C:\Users\Gerds PC\Desktop\Rezeptbestellung.lnk
2013-09-15 14:15 - 2013-09-15 14:15 - 00001277 _____ C:\Users\Gerds PC\Desktop\Admin-Downloads.lnk
2013-09-15 14:09 - 2013-09-15 14:09 - 00000886 _____ C:\Users\Gerds PC\Desktop\- Benutzer.lnk
2013-09-15 14:08 - 2013-09-15 14:08 - 00000913 _____ C:\Users\Gerds PC\Desktop\--3) Vera.lnk
2013-09-15 14:07 - 2013-09-15 14:07 - 00001079 _____ C:\Users\Gerds PC\Desktop\Administrator.lnk
2013-09-15 14:05 - 2013-09-15 14:05 - 00001519 _____ C:\Users\Gerds PC\Desktop\Gerds medizinisches.lnk
2013-09-15 14:02 - 2013-09-15 14:02 - 00000814 _____ C:\Users\Gerds PC\Desktop\-2) Familie.lnk
2013-09-15 14:01 - 2013-09-15 14:01 - 00001152 _____ C:\Users\Gerds PC\Desktop\--3) Fotos.lnk
2013-09-15 14:00 - 2013-09-15 14:00 - 00001134 _____ C:\Users\Gerds PC\Desktop\--3) Bilder, Wallpapers, Icons.lnk
2013-09-15 13:57 - 2013-09-15 13:57 - 00000842 _____ C:\Users\Gerds PC\Desktop\-2) A bis Z.lnk
2013-09-15 13:56 - 2013-09-15 13:56 - 00000856 _____ C:\Users\Gerds PC\Desktop\-2) ALLGEMEIN.lnk
2013-09-15 13:54 - 2013-09-15 13:54 - 00000658 _____ C:\Users\Gerds PC\Desktop\1) DATEN.lnk
2013-09-15 13:52 - 2013-09-15 13:52 - 00000472 _____ C:\Users\Gerds PC\Desktop\(E) - Sicherung.lnk
2013-09-15 13:46 - 2013-09-15 13:46 - 00000366 _____ C:\Users\Gerds PC\Desktop\Systemsteuerung.lnk
2013-09-14 19:13 - 2013-09-14 19:13 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\Folderico
2013-09-14 19:12 - 2013-09-14 19:12 - 00000000 ____D C:\ProgramData\Folderico
2013-09-14 19:11 - 2013-09-14 19:11 - 04325545 _____ C:\Users\Gerds PC\Downloads\Shedko_Folderico_4.0_RC12.zip
2013-09-14 17:41 - 2013-09-14 17:41 - 00000000 ____D C:\Users\Gerds PC\Documents\Aiseesoft Studio
2013-09-14 17:41 - 2013-09-14 17:41 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\Aiseesoft Studio
2013-09-14 17:18 - 2013-09-14 17:18 - 00000494 _____ C:\Users\Gerds PC\Desktop\(D).lnk
2013-09-14 15:56 - 2013-09-20 13:56 - 00000181 _____ C:\Users\Gerds PC\AppData\Local\{C916D440-D489-4A79-B306-5FDC1E7932C0}.list
2013-09-14 15:19 - 2013-09-14 16:06 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2013-09-14 15:19 - 2013-09-14 15:19 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-09-14 15:19 - 2013-09-14 15:19 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-09-14 15:18 - 2013-09-14 15:18 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-09-14 15:18 - 2013-09-14 15:18 - 00000000 ____D C:\Program Files\Norton Internet Security
2013-09-14 15:05 - 2013-09-14 15:05 - 00623616 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-14 13:49 - 2013-09-05 22:09 - 00694232 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-14 13:49 - 2013-09-05 22:09 - 00078296 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-13 18:08 - 2013-09-13 23:26 - 00000000 ____D C:\Users\Administrator\.DVDslideshowGUI
2013-09-13 18:07 - 2013-09-13 18:17 - 00000000 ____D C:\Program Files\DVD slideshow GUI
2013-09-13 18:07 - 2013-09-13 18:07 - 07760687 _____ (Boraxsoft) C:\Users\Administrator\AppData\Roaming\SetupGFD.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 05243208 _____ ( ) C:\Users\Administrator\AppData\Roaming\AvsP.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 05082084 _____ (The Public) C:\Users\Administrator\AppData\Roaming\Avisynth.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 01357348 _____ C:\Users\Administrator\AppData\Roaming\MatroskaSplitter.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 00117723 _____ C:\Users\Administrator\AppData\Roaming\yuvcodecs-1.3.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 00034936 _____ C:\WINDOWS\system32\uninstHelixYUV.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 00001055 _____ C:\Users\Administrator\Desktop\DVD slideshow GUI.lnk
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haali Media Splitter
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUI for dvdauthor
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AviSynth 2.5
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\Haali
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\GUI for dvdauthor
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\AvsP
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\AviSynth 2.5
2013-09-13 18:05 - 2013-09-13 18:05 - 26382957 _____ (Tin2tin ) C:\Users\Administrator\Downloads\DVDsGUI0954.exe
2013-09-13 16:26 - 2013-09-13 16:27 - 00000000 ____D C:\Users\Administrator\Desktop\diashow
2013-09-13 14:35 - 2013-09-13 14:35 - 00000000 ____D C:\Users\Administrator\Documents\Aiseesoft Studio
2013-09-13 14:35 - 2013-09-13 14:35 - 00000000 ____D C:\Users\Administrator\AppData\Local\Aiseesoft Studio
2013-09-13 14:34 - 2013-09-13 14:35 - 00000000 ____D C:\Program Files\Aiseesoft Total Video Converter Platinum
2013-09-13 14:34 - 2013-09-13 14:34 - 00000000 ____D C:\ProgramData\Aiseesoft Studio
2013-09-13 14:23 - 2013-09-13 14:23 - 00478584 _____ C:\Users\Administrator\Downloads\AiseesoftTotalVideoConverterPlatinum718-Downloader.exe
2013-09-13 14:12 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2013-09-13 14:12 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2013-09-13 14:12 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2013-09-12 23:03 - 2013-09-12 23:03 - 01113143 _____ C:\Users\Administrator\Downloads\Perry Rhodan 2717, Vothantar Zhy, Susan Schwartz.epub
2013-09-12 23:02 - 2013-09-12 23:02 - 00526051 _____ C:\Users\Administrator\Downloads\Perry Rhodan Neo 52, Eine Handvoll Ewigkeit, Rüdiger Schäfer.epub
2013-09-12 18:31 - 2013-09-12 18:31 - 00000000 ____D C:\Users\Administrator\AppData\Local\MAGIX
2013-09-12 15:05 - 2013-09-12 15:05 - 00000000 ____D C:\Program Files\Sony
2013-09-12 15:05 - 2013-09-12 15:05 - 00000000 ____D C:\Program Files\Common Files\Sony Shared
2013-09-12 14:58 - 2013-09-12 14:58 - 08252568 _____ C:\Users\Administrator\Downloads\EssentialPIM5.exe
2013-09-12 14:56 - 2013-09-13 15:48 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\EssentialPIM
2013-09-12 14:56 - 2013-09-12 14:56 - 00000000 ____D C:\Program Files\EssentialPIM (Terminplaner)
2013-09-12 12:30 - 2013-08-21 04:06 - 01767936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-12 12:30 - 2013-08-21 04:06 - 01141248 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-12 12:30 - 2013-08-21 04:06 - 00661504 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2013-09-12 12:30 - 2013-08-21 04:05 - 14332928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-12 12:30 - 2013-08-21 04:05 - 13761024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-12 12:30 - 2013-08-21 04:05 - 02876928 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-12 12:30 - 2013-08-21 04:05 - 02048000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-12 12:30 - 2013-08-16 01:59 - 02156392 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2013-09-12 12:30 - 2013-08-16 01:59 - 00052656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-12 12:30 - 2013-08-16 01:21 - 00051544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2013-09-12 12:30 - 2013-08-16 01:08 - 00199872 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationUI.exe
2013-09-12 12:30 - 2013-08-16 00:43 - 03831808 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-12 12:30 - 2013-08-16 00:43 - 02597376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00216064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSClient.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSSync.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00083968 _____ C:\WINDOWS\system32\OEMLicense.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe
2013-09-12 12:30 - 2013-08-16 00:43 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2013-09-12 12:30 - 2013-08-16 00:43 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2013-09-12 12:30 - 2013-08-16 00:42 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2013-09-12 12:30 - 2013-08-16 00:42 - 00330752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2013-09-12 12:30 - 2013-08-16 00:42 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2013-09-12 12:30 - 2013-08-16 00:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2013-09-12 12:30 - 2013-08-16 00:42 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2013-09-12 12:30 - 2013-08-16 00:42 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcln.dll
2013-09-12 12:30 - 2013-08-03 06:17 - 03390464 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-12 12:30 - 2013-07-09 06:25 - 00385768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-12 12:30 - 2013-07-09 06:16 - 00097112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2013-09-12 12:30 - 2013-07-09 05:58 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2013-09-12 12:30 - 2013-07-09 05:58 - 00317952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanadvui.dll
2013-09-12 12:30 - 2013-07-09 05:57 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2013-09-12 12:30 - 2013-07-04 04:14 - 00834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2013-09-12 12:30 - 2013-07-03 02:11 - 00551424 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2013-09-12 12:30 - 2013-07-03 02:11 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-12 12:30 - 2013-07-03 02:10 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2013-09-12 12:30 - 2013-07-03 02:10 - 01075200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2013-09-12 12:30 - 2013-07-02 00:08 - 00387583 _____ C:\WINDOWS\system32\ApnDatabase.xml
2013-09-12 12:30 - 2013-07-01 00:30 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\openfiles.exe
2013-09-12 12:30 - 2013-06-29 06:45 - 00296280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2013-09-12 12:30 - 2013-06-29 06:29 - 00159576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-12 12:30 - 2013-06-29 06:29 - 00105304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-12 12:30 - 2013-06-26 04:29 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2013-09-12 12:30 - 2013-06-26 04:27 - 00277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HdAudio.sys
2013-09-12 12:30 - 2013-06-25 01:10 - 00372736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2013-09-12 12:30 - 2013-06-25 01:09 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-12 12:30 - 2013-06-25 01:09 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2013-09-12 12:30 - 2013-06-19 00:38 - 00160256 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmmbase.dll
2013-09-12 12:30 - 2013-06-19 00:38 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmm.dll
2013-09-12 12:30 - 2013-06-12 01:43 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-12 12:30 - 2013-06-10 21:52 - 00038656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-12 12:30 - 2013-06-10 21:10 - 00702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2013-09-12 12:30 - 2013-06-10 21:10 - 00679936 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-12 12:30 - 2013-06-10 21:10 - 00473600 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-12 12:30 - 2013-06-10 21:10 - 00245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2013-09-12 12:30 - 2013-06-06 08:03 - 00097024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2013-09-12 12:29 - 2013-08-21 04:06 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2013-09-12 12:29 - 2013-08-21 04:06 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-12 12:29 - 2013-08-21 04:05 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2013-09-12 12:29 - 2013-08-21 04:05 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-12 12:29 - 2013-08-21 04:05 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll
2013-09-12 12:29 - 2013-08-21 04:05 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2013-09-12 12:29 - 2013-08-21 04:05 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-12 12:29 - 2013-08-21 04:05 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-09-12 12:29 - 2013-08-21 03:43 - 02706432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2013-09-11 23:18 - 2013-09-11 23:18 - 05073308 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2716_Das_Polyport-Desaster_Heftroman__2716.epub
2013-09-11 23:18 - 2013-09-11 23:18 - 05073308 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2716_Das_Polyport-Desaster_Heftroman__2716(1).epub
2013-09-11 23:18 - 2013-09-11 23:18 - 02026776 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2715_Einsatz_im_Polyport-Hof_Heftroman__2715.epub
2013-09-11 13:38 - 2013-09-11 13:38 - 00000119 _____ C:\Users\Administrator\AppData\Roaming\Network Monitor II_Traffic.ini
2013-09-10 18:44 - 2013-09-10 18:44 - 00002441 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Adobe Reader XI.lnk
2013-09-10 16:55 - 2013-09-10 18:16 - 00000000 ____D C:\Users\Administrator\Desktop\AussiTest
2013-09-10 16:44 - 2013-09-10 16:57 - 00000000 ____D C:\ProgramData\HiSlider
2013-09-10 16:42 - 2013-09-10 16:46 - 00000000 ____D C:\Program Files\Hi Slider
2013-09-10 16:35 - 2013-09-10 16:35 - 00478480 _____ C:\Users\Administrator\Downloads\HiSlider-Downloader.exe
2013-09-06 13:59 - 2013-09-06 13:59 - 00000000 ____D C:\Program Files\dumps
2013-09-06 13:41 - 2013-09-20 13:09 - 00000000 ____D C:\Program Files\Steam
2013-09-06 13:41 - 2013-09-19 23:28 - 00000000 ____D C:\Program Files\Common Files\Steam
2013-09-06 13:38 - 2013-09-06 13:38 - 08531968 _____ C:\Users\Administrator\Downloads\SteamInstall_German.msi
2013-09-04 14:35 - 2013-09-04 14:35 - 00000000 ____D C:\ProgramData\Teorex
2013-09-04 14:33 - 2013-09-14 19:12 - 00000000 ____D C:\Program Files\FolderIco
2013-09-04 14:32 - 2013-09-19 02:36 - 00000000 ____D C:\Program Files\Plus-HD-3.8
2013-09-04 14:32 - 2013-09-18 12:37 - 00001914 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-chromeinstaller.job
2013-09-04 14:32 - 2013-09-18 12:37 - 00001838 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-09-04 14:32 - 2013-09-18 12:37 - 00001312 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-04 14:32 - 2013-09-18 12:37 - 00001218 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-04 14:32 - 2013-09-18 12:37 - 00001116 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-04 14:32 - 2013-09-04 14:32 - 00000000 ____D C:\Program Files\FoxyDeal
2013-09-04 14:30 - 2013-09-13 14:25 - 00000216 _____ C:\Users\Administrator\Desktop\Amazon.url
2013-09-04 14:28 - 2013-09-13 14:29 - 00000000 ____D C:\Users\Administrator\AppData\Local\DownloadGuide
2013-09-04 10:47 - 2013-09-04 10:47 - 00001685 _____ C:\Users\Administrator\Desktop\Gerds medizinisches.lnk
2013-08-31 14:04 - 2013-08-31 14:04 - 00002431 _____ C:\Users\Administrator\Desktop\medizinischer Zustand September 2013.txt.lnk
2013-08-30 13:02 - 2013-08-30 13:02 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Administrator\Downloads\malwarebytes-anti-malware_20730.exe
2013-08-29 15:39 - 2013-08-29 15:39 - 01985213 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2714_Das_Ultimatum_der_Onryonen_Heftroman__2714.epub
2013-08-29 15:39 - 2013-08-29 15:39 - 00558963 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_Neo_51_Lotsen_der_Sterne_51.epub
2013-08-28 14:45 - 2013-08-28 14:45 - 06000608 _____ (Sunbelt Software ) C:\Users\Administrator\Downloads\sunbelt-personal-firewall.exe
2013-08-28 14:43 - 2013-08-28 14:43 - 10569376 _____ (ashampoo GmbH & Co. KG ) C:\Users\Administrator\Downloads\ashampoo_firewall_free_120_sm.exe
2013-08-28 14:41 - 2013-08-28 14:41 - 02471672 _____ (Check Point Software Technologies LTD) C:\Users\Administrator\Downloads\zafwSetupWeb_110_780_000.exe
2013-08-28 14:37 - 2013-08-28 14:37 - 02474392 _____ (Check Point Software Technologies LTD) C:\Users\Administrator\Downloads\zaSetupWeb_110_780_000.exe
2013-08-28 14:37 - 2013-08-28 14:37 - 00000000 ____D C:\ProgramData\CheckPoint
2013-08-27 19:38 - 2013-08-27 19:38 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-08-27 19:38 - 2013-08-27 19:38 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-08-27 19:01 - 2013-08-27 19:01 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\AVS4YOU
2013-08-27 19:01 - 2013-08-27 19:01 - 00000000 ____D C:\ProgramData\AVS4YOU
2013-08-27 18:54 - 2013-08-27 18:59 - 00000000 ____D C:\Program Files\Common Files\AVSMedia
2013-08-27 18:54 - 2010-05-11 14:17 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3a.dll
2013-08-27 18:52 - 2013-08-27 18:52 - 42626032 _____ (Online Media Technologies Ltd. ) C:\Users\Administrator\Downloads\AVSVideoReMaker.exe
2013-08-27 18:21 - 2013-08-27 18:21 - 00000000 ____D C:\Program Files\Common Files\COMODO
2013-08-27 18:15 - 2013-08-27 18:15 - 37146216 _____ (Any-Video-Converter.com ) C:\Users\Administrator\Downloads\avc-free.exe
2013-08-27 18:02 - 2013-08-27 18:03 - 00000000 ____D C:\Program Files\VirtualDup
2013-08-27 18:01 - 2013-08-27 18:01 - 01707366 _____ C:\Users\Administrator\Downloads\VirtualDub-1.9.11.zip
2013-08-27 18:01 - 2013-08-27 18:01 - 00000000 ____D C:\Users\Administrator\Downloads\VirtualDub-1.9.11
2013-08-27 17:40 - 1997-09-28 13:22 - 00037376 _____ C:\WINDOWS\system32\VbVfw.dll
2013-08-27 17:38 - 1997-09-28 13:22 - 00721168 _____ (Microsoft Corporation) C:\WINDOWS\system32\VB40032.DLL
2013-08-27 17:38 - 1997-09-28 13:22 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\ST4UNST.EXE
2013-08-27 17:36 - 2013-08-27 17:36 - 02174523 _____ C:\Users\Administrator\Downloads\PPJ11bf.zip
2013-08-27 17:36 - 2013-08-27 17:36 - 00000000 ____D C:\Users\Administrator\Downloads\PPJ11bf
2013-08-27 15:56 - 2013-08-27 15:56 - 00000546 _____ C:\WINDOWS\system32\bufferpool.txt
2013-08-27 15:48 - 2013-08-27 15:48 - 110344048 _____ C:\Users\Administrator\Downloads\avira_free4045_antivirus_de(1).exe
2013-08-27 15:46 - 2013-08-27 15:47 - 110344048 _____ C:\Users\Administrator\Downloads\avira_free4045_antivirus_de.exe
2013-08-27 15:45 - 2013-08-27 15:45 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71.dll
2013-08-27 15:43 - 2013-08-28 15:00 - 00000000 ____D C:\ProgramData\COMODO
2013-08-27 15:42 - 2013-08-28 14:53 - 00000000 ____D C:\Program Files\Comodo
2013-08-27 15:37 - 2013-08-27 15:38 - 149029376 _____ (COMODO) C:\Users\Administrator\Downloads\cfw_installer_6.2.exe
2013-08-27 15:30 - 2013-07-11 04:31 - 05573464 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-08-27 14:38 - 2013-08-27 15:15 - 00000000 ____D C:\Program Files\Norton Identity Safe
2013-08-25 12:12 - 2013-08-25 12:12 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\QuickScan
2013-08-23 12:24 - 2013-08-23 12:24 - 00128467 _____ C:\Users\Administrator\Downloads\Geisterschiff.epub
2013-08-23 12:23 - 2013-08-23 12:23 - 00255055 _____ C:\Users\Administrator\Downloads\Eden_2610.epub
2013-08-23 12:21 - 2013-08-23 12:21 - 00190991 _____ C:\Users\Administrator\Downloads\Himmelslichter.epub
2013-08-23 12:19 - 2013-08-23 12:19 - 00331829 _____ C:\Users\Administrator\Downloads\Der_Fuerst_der_Skorpione.epub
2013-08-23 12:17 - 2013-08-23 12:17 - 00512590 _____ C:\Users\Administrator\Downloads\Der_Raumpilot(1).epub
2013-08-23 12:15 - 2013-08-23 12:15 - 01283906 _____ C:\Users\Administrator\Downloads\Inside_MISSION_PHOENIX(2).epub
2013-08-23 12:15 - 2013-08-23 12:15 - 01283906 _____ C:\Users\Administrator\Downloads\Inside_MISSION_PHOENIX(1).epub
2013-08-23 12:03 - 2013-08-23 12:04 - 01369161 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2713_Im_Wolkenmeer_Heftroman__2713.epub
==================== One Month Modified Files and Folders =======
2013-09-21 14:02 - 2013-09-21 14:02 - 00000000 ____D C:\FRST
2013-09-21 14:00 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\system32\sru
2013-09-21 13:58 - 2013-09-21 13:58 - 01089757 _____ (Farbar) C:\Users\Gerds PC\Downloads\FRST.exe
2013-09-21 13:49 - 2013-04-23 12:09 - 01967365 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-21 13:27 - 2013-09-15 15:50 - 01216512 ___SH C:\Users\Gerds PC\Desktop\Thumbs.db
2013-09-21 13:27 - 2013-08-02 18:32 - 00000515 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2013-09-21 13:26 - 2013-04-23 12:10 - 18725847 _____ C:\WINDOWS\setupact.log
2013-09-21 13:26 - 2012-07-26 08:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-21 13:23 - 2013-09-21 13:23 - 00000588 _____ C:\Users\Gerds PC\Downloads\defogger_disable.log
2013-09-21 13:23 - 2013-09-21 13:23 - 00000020 _____ C:\Users\Gerds PC\defogger_reenable
2013-09-21 13:23 - 2013-09-21 13:22 - 00050477 _____ C:\Users\Gerds PC\Downloads\Defogger.exe
2013-09-21 13:23 - 2012-12-26 18:59 - 00000000 ____D C:\Users\Gerds PC
2013-09-21 13:03 - 2012-12-29 12:01 - 00001208 _____ C:\Users\Gerds PC\AppData\Roaming\Ashampoo Gadge It event.log
2013-09-21 03:08 - 2013-09-20 19:39 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2013-09-21 03:07 - 2013-09-20 19:52 - 00000252 _____ C:\Users\Gerds PC\Desktop\Emsisoft.txt
2013-09-21 01:34 - 2013-06-30 12:48 - 00000000 ____D C:\Program Files\Advanced Backup Manager
2013-09-20 19:40 - 2013-09-20 19:40 - 00001045 _____ C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk
2013-09-20 19:39 - 2013-09-20 19:39 - 00000000 ____D C:\Users\Gerds PC\Documents\Anti-Malware
2013-09-20 19:39 - 2013-09-20 19:38 - 198856592 _____ (Emsisoft GmbH ) C:\Users\Gerds PC\Downloads\EmsisoftAntiMalwareSetup.exe
2013-09-20 19:38 - 2013-09-20 19:38 - 02347384 _____ (ESET) C:\Users\Gerds PC\Downloads\esetsmartinstaller_deu.exe
2013-09-20 19:32 - 2013-09-20 19:32 - 01276816 _____ C:\Users\Gerds PC\Downloads\MalAware.exe
2013-09-20 16:42 - 2013-08-17 14:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-09-20 16:29 - 2013-09-20 16:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-09-20 16:25 - 2013-09-20 16:25 - 00002115 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-09-20 16:25 - 2013-09-20 16:25 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2013-09-20 16:23 - 2013-09-20 16:23 - 36271144 _____ (Safer-Networking Ltd. ) C:\Users\Gerds PC\Downloads\spybot-2.1.exe
2013-09-20 13:56 - 2013-09-14 15:56 - 00000181 _____ C:\Users\Gerds PC\AppData\Local\{C916D440-D489-4A79-B306-5FDC1E7932C0}.list
2013-09-20 13:55 - 2013-09-20 13:55 - 00478592 _____ C:\Users\Gerds PC\Downloads\calibre-portable-installer-1.4.0-Downloader.exe
2013-09-20 13:42 - 2013-09-20 13:41 - 00478592 _____ C:\Users\Administrator\Downloads\calibre-portable-installer-1.4.0-Downloader.exe
2013-09-20 13:09 - 2013-09-06 13:41 - 00000000 ____D C:\Program Files\Steam
2013-09-20 10:37 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-09-20 10:35 - 2013-04-28 11:46 - 00610550 _____ C:\WINDOWS\PFRO.log
2013-09-19 23:28 - 2013-09-06 13:41 - 00000000 ____D C:\Program Files\Common Files\Steam
2013-09-19 18:04 - 2013-09-19 18:04 - 00147464 _____ C:\WINDOWS\Minidump\091913-31028-01.dmp
2013-09-19 18:04 - 2013-01-15 18:16 - 954108939 _____ C:\WINDOWS\MEMORY.DMP
2013-09-19 18:04 - 2013-01-15 18:16 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-19 16:14 - 2013-09-19 16:14 - 01330752 _____ C:\Users\Administrator\Downloads\epubtopdfconverter2104-downloader-downloader.exe
2013-09-19 16:14 - 2013-09-19 16:14 - 01330752 _____ C:\Users\Administrator\Downloads\apache_openoffice_4.0.0_win_x86_install_de-downloader.exe
2013-09-19 16:13 - 2013-09-19 16:13 - 01288256 _____ C:\Users\Administrator\Downloads\abylonappblocker20132-downloader.exe
2013-09-19 15:29 - 2013-01-07 18:27 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\Dropbox
2013-09-19 15:21 - 2013-09-19 15:21 - 01113143 _____ C:\Users\Gerds PC\Downloads\Perry_Rhodan_2717_Vothantar_Zhy_Heftroman__2717.epub
2013-09-19 15:01 - 2013-09-19 15:01 - 00478520 _____ C:\Users\Gerds PC\Downloads\DPAnimationMaker225-Downloader.exe
2013-09-19 14:33 - 2013-09-19 13:22 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\FileZilla
2013-09-19 14:31 - 2013-04-29 20:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\FileZilla
2013-09-19 13:37 - 2013-01-19 19:58 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\KeePass
2013-09-19 13:23 - 2013-06-27 13:50 - 00000000 ____D C:\Program Files\FileZilla FTP Client
2013-09-19 13:22 - 2013-09-19 13:22 - 04812567 _____ (Tim Kosse) C:\Users\Gerds PC\Downloads\FileZilla_3.7.3_win32-setup.exe
2013-09-19 10:09 - 2013-09-19 02:43 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-09-19 02:39 - 2013-04-03 15:52 - 00000000 ____D C:\WINDOWS\system32\Drivers\MCLIENT
2013-09-19 02:36 - 2013-09-04 14:32 - 00000000 ____D C:\Program Files\Plus-HD-3.8
2013-09-19 01:07 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\rescache
2013-09-18 17:25 - 2013-09-18 17:25 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\Nitro
2013-09-18 15:25 - 2013-09-18 15:25 - 00001063 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-18 15:25 - 2013-09-18 15:24 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-09-18 15:23 - 2013-09-18 15:23 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Gerds PC\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-18 13:53 - 2012-07-26 06:17 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-09-18 13:51 - 2013-09-18 13:49 - 00000008 _____ C:\Users\Gerds PC\AppData\Roaming\pdfdrawcodec.dll
2013-09-18 13:49 - 2013-04-10 19:36 - 00000000 ____D C:\Program Files\WinPDFEditor
2013-09-18 13:43 - 2013-09-17 15:52 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\DownloadGuide
2013-09-18 13:41 - 2013-01-07 14:56 - 00000000 ____D C:\Program Files\DesktopOk (nicht installiert)
2013-09-18 13:28 - 2013-09-18 13:27 - 00478504 _____ C:\Users\Gerds PC\Downloads\WinPDFEditor-Downloader.exe
2013-09-18 12:59 - 2013-09-18 12:59 - 00001272 _____ C:\Users\Gerds PC\Desktop\Admin Screenshots.lnk
2013-09-18 12:37 - 2013-09-04 14:32 - 00001914 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-chromeinstaller.job
2013-09-18 12:37 - 2013-09-04 14:32 - 00001838 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-09-18 12:37 - 2013-09-04 14:32 - 00001312 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-18 12:37 - 2013-09-04 14:32 - 00001218 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-18 12:37 - 2013-09-04 14:32 - 00001116 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-18 11:05 - 2012-07-26 08:53 - 00000000 __SHD C:\Program Files\Windows Sidebar
2013-09-18 10:42 - 2013-09-18 10:42 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\NPE
2013-09-17 19:25 - 2013-01-27 18:16 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\CrashDumps
2013-09-17 16:29 - 2013-09-17 16:29 - 00001401 _____ C:\Users\Gerds PC\Desktop\Handbücher und Hilfen.lnk
2013-09-17 16:27 - 2013-09-17 16:27 - 00001089 _____ C:\Users\Gerds PC\Desktop\- wichtiges !! -.lnk
2013-09-17 16:01 - 2013-09-17 15:57 - 00000000 ____D C:\Program Files\Macrorit Disk Partition Expert Professional
2013-09-17 15:49 - 2013-09-17 15:49 - 00478536 _____ C:\Users\Gerds PC\Downloads\MacroritDiskPartitionPro-Downloader.exe
2013-09-16 14:56 - 2013-05-15 17:05 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-09-16 14:39 - 2013-08-04 10:51 - 00000000 ____D C:\Program Files\HitmanPro
2013-09-16 14:39 - 2013-05-19 16:37 - 00000000 ____D C:\Users\Administrator\Documents\Meine HomepageFIX2013 Projekte
2013-09-16 14:39 - 2013-05-19 16:37 - 00000000 ____D C:\Program Files\HomepageFIX2013
2013-09-15 19:26 - 2013-09-15 19:23 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\vlc
2013-09-15 16:11 - 2013-09-15 16:11 - 00001214 _____ C:\Users\Gerds PC\AppData\Roaming\Microsoft\Windows\Start Menu\Ashampoo WinOptimizer 10 .lnk
2013-09-15 16:02 - 2013-09-15 16:02 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PicPick
2013-09-15 16:02 - 2013-01-09 13:38 - 00000000 ____D C:\Program Files\PicPick
2013-09-15 16:00 - 2013-09-15 16:00 - 11395624 _____ C:\Users\Gerds PC\Downloads\picpick_inst(1).exe
2013-09-15 15:56 - 2013-07-02 16:28 - 02203136 ___SH C:\Users\Administrator\Desktop\Thumbs.db
2013-09-15 15:50 - 2013-09-15 15:50 - 00000000 ____D C:\Users\Gerds PC\AppData\Roaming\OpenOffice
2013-09-15 15:30 - 2013-09-15 15:30 - 00001529 _____ C:\Users\Gerds PC\Desktop\Veras Squaredance PLUS.lnk
2013-09-15 15:30 - 2013-09-15 15:30 - 00001257 _____ C:\Users\Gerds PC\Desktop\Admin - Desktop.lnk
2013-09-15 15:28 - 2013-09-15 15:28 - 00000000 ____D C:\Users\Gerds PC\.DVDslideshowGUI
2013-09-15 14:18 - 2013-09-15 14:18 - 00001065 _____ C:\Users\Gerds PC\Desktop\Rezeptbestellung.lnk
2013-09-15 14:18 - 2013-02-26 17:17 - 00001740 _____ C:\Users\Gerds PC\Desktop\'unsere Daten' in Kürze.lnk
2013-09-15 14:15 - 2013-09-15 14:15 - 00001277 _____ C:\Users\Gerds PC\Desktop\Admin-Downloads.lnk
2013-09-15 14:09 - 2013-09-15 14:09 - 00000886 _____ C:\Users\Gerds PC\Desktop\- Benutzer.lnk
2013-09-15 14:08 - 2013-09-15 14:08 - 00000913 _____ C:\Users\Gerds PC\Desktop\--3) Vera.lnk
2013-09-15 14:07 - 2013-09-15 14:07 - 00001079 _____ C:\Users\Gerds PC\Desktop\Administrator.lnk
2013-09-15 14:05 - 2013-09-15 14:05 - 00001519 _____ C:\Users\Gerds PC\Desktop\Gerds medizinisches.lnk
2013-09-15 14:02 - 2013-09-15 14:02 - 00000814 _____ C:\Users\Gerds PC\Desktop\-2) Familie.lnk
2013-09-15 14:01 - 2013-09-15 14:01 - 00001152 _____ C:\Users\Gerds PC\Desktop\--3) Fotos.lnk
2013-09-15 14:00 - 2013-09-15 14:00 - 00001134 _____ C:\Users\Gerds PC\Desktop\--3) Bilder, Wallpapers, Icons.lnk
2013-09-15 13:59 - 2013-01-16 15:43 - 00000905 _____ C:\Users\Gerds PC\Desktop\-2) Bücher, Ebooks, PDFs.lnk
2013-09-15 13:57 - 2013-09-15 13:57 - 00000842 _____ C:\Users\Gerds PC\Desktop\-2) A bis Z.lnk
2013-09-15 13:56 - 2013-09-15 13:56 - 00000856 _____ C:\Users\Gerds PC\Desktop\-2) ALLGEMEIN.lnk
2013-09-15 13:54 - 2013-09-15 13:54 - 00000658 _____ C:\Users\Gerds PC\Desktop\1) DATEN.lnk
2013-09-15 13:52 - 2013-09-15 13:52 - 00000472 _____ C:\Users\Gerds PC\Desktop\(E) - Sicherung.lnk
2013-09-15 13:46 - 2013-09-15 13:46 - 00000366 _____ C:\Users\Gerds PC\Desktop\Systemsteuerung.lnk
2013-09-15 12:00 - 2013-04-10 19:16 - 00000000 ____D C:\Program Files\Classic Shell
2013-09-14 19:13 - 2013-09-14 19:13 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\Folderico
2013-09-14 19:12 - 2013-09-14 19:12 - 00000000 ____D C:\ProgramData\Folderico
2013-09-14 19:12 - 2013-09-04 14:33 - 00000000 ____D C:\Program Files\FolderIco
2013-09-14 19:11 - 2013-09-14 19:11 - 04325545 _____ C:\Users\Gerds PC\Downloads\Shedko_Folderico_4.0_RC12.zip
2013-09-14 18:43 - 2013-03-14 17:37 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\Microsoft Help
2013-09-14 18:41 - 2013-05-14 19:43 - 00000400 _____ C:\WINDOWS\ODBC.INI
2013-09-14 18:37 - 2013-01-07 15:09 - 00000897 _____ C:\Users\Gerds PC\Desktop\--3) Gerd.lnk
2013-09-14 17:41 - 2013-09-14 17:41 - 00000000 ____D C:\Users\Gerds PC\Documents\Aiseesoft Studio
2013-09-14 17:41 - 2013-09-14 17:41 - 00000000 ____D C:\Users\Gerds PC\AppData\Local\Aiseesoft Studio
2013-09-14 17:18 - 2013-09-14 17:18 - 00000494 _____ C:\Users\Gerds PC\Desktop\(D).lnk
2013-09-14 16:35 - 2013-04-25 13:57 - 00000040 _____ C:\Users\Administrator\AppData\Local\{C916D440-D489-4A79-B306-5FDC1E7932C0}.list
2013-09-14 16:06 - 2013-09-14 15:19 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2013-09-14 15:50 - 2013-01-07 18:34 - 00001026 _____ C:\Users\Gerds PC\Desktop\Dropbox.lnk
2013-09-14 15:21 - 2013-01-27 14:58 - 00000000 ____D C:\ProgramData\Norton
2013-09-14 15:21 - 2012-07-26 06:17 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2013-09-14 15:19 - 2013-09-14 15:19 - 00142936 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
2013-09-14 15:19 - 2013-09-14 15:19 - 00008194 _____ C:\WINDOWS\system32\Drivers\SYMEVENT.CAT
2013-09-14 15:19 - 2012-07-26 08:53 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2013-09-14 15:18 - 2013-09-14 15:18 - 00000000 ____D C:\WINDOWS\system32\Drivers\NIS
2013-09-14 15:18 - 2013-09-14 15:18 - 00000000 ____D C:\Program Files\Norton Internet Security
2013-09-14 15:17 - 2013-01-27 15:13 - 00000000 ____D C:\Users\Public\Downloads\Norton
2013-09-14 15:05 - 2013-09-14 15:05 - 00623616 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-13 23:31 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\WinStore
2013-09-13 23:31 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\system32\de-DE
2013-09-13 23:26 - 2013-09-13 18:08 - 00000000 ____D C:\Users\Administrator\.DVDslideshowGUI
2013-09-13 18:17 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\DVD slideshow GUI
2013-09-13 18:08 - 2013-03-29 18:19 - 00000000 ____D C:\Users\Administrator
2013-09-13 18:07 - 2013-09-13 18:07 - 07760687 _____ (Boraxsoft) C:\Users\Administrator\AppData\Roaming\SetupGFD.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 05243208 _____ ( ) C:\Users\Administrator\AppData\Roaming\AvsP.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 05082084 _____ (The Public) C:\Users\Administrator\AppData\Roaming\Avisynth.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 01357348 _____ C:\Users\Administrator\AppData\Roaming\MatroskaSplitter.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 00117723 _____ C:\Users\Administrator\AppData\Roaming\yuvcodecs-1.3.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 00034936 _____ C:\WINDOWS\system32\uninstHelixYUV.exe
2013-09-13 18:07 - 2013-09-13 18:07 - 00001055 _____ C:\Users\Administrator\Desktop\DVD slideshow GUI.lnk
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Haali Media Splitter
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GUI for dvdauthor
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AviSynth 2.5
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\Haali
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\GUI for dvdauthor
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\AvsP
2013-09-13 18:07 - 2013-09-13 18:07 - 00000000 ____D C:\Program Files\AviSynth 2.5
2013-09-13 18:05 - 2013-09-13 18:05 - 26382957 _____ (Tin2tin ) C:\Users\Administrator\Downloads\DVDsGUI0954.exe
2013-09-13 17:47 - 2013-03-29 23:06 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\IrfanView
2013-09-13 17:02 - 2013-03-29 21:18 - 00000000 ____D C:\Users\Administrator\AppData\Local\CrashDumps
2013-09-13 17:00 - 2013-04-29 17:59 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\XnView
2013-09-13 16:27 - 2013-09-13 16:26 - 00000000 ____D C:\Users\Administrator\Desktop\diashow
2013-09-13 15:48 - 2013-09-12 14:56 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\EssentialPIM
2013-09-13 14:56 - 2013-07-31 11:48 - 00000000 ____D C:\Users\Administrator\Desktop\- diverses wichtiges
2013-09-13 14:43 - 2013-04-25 14:14 - 00016384 _____ C:\Users\Administrator\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-13 14:35 - 2013-09-13 14:35 - 00000000 ____D C:\Users\Administrator\Documents\Aiseesoft Studio
2013-09-13 14:35 - 2013-09-13 14:35 - 00000000 ____D C:\Users\Administrator\AppData\Local\Aiseesoft Studio
2013-09-13 14:35 - 2013-09-13 14:34 - 00000000 ____D C:\Program Files\Aiseesoft Total Video Converter Platinum
2013-09-13 14:34 - 2013-09-13 14:34 - 00000000 ____D C:\ProgramData\Aiseesoft Studio
2013-09-13 14:29 - 2013-09-04 14:28 - 00000000 ____D C:\Users\Administrator\AppData\Local\DownloadGuide
2013-09-13 14:25 - 2013-09-04 14:30 - 00000216 _____ C:\Users\Administrator\Desktop\Amazon.url
2013-09-13 14:23 - 2013-09-13 14:23 - 00478584 _____ C:\Users\Administrator\Downloads\AiseesoftTotalVideoConverterPlatinum718-Downloader.exe
2013-09-13 12:15 - 2013-08-10 13:30 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 12:10 - 2012-12-29 07:50 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-13 12:05 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-13 11:45 - 2013-04-03 21:26 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-09-12 23:03 - 2013-09-12 23:03 - 01113143 _____ C:\Users\Administrator\Downloads\Perry Rhodan 2717, Vothantar Zhy, Susan Schwartz.epub
2013-09-12 23:02 - 2013-09-12 23:02 - 00526051 _____ C:\Users\Administrator\Downloads\Perry Rhodan Neo 52, Eine Handvoll Ewigkeit, Rüdiger Schäfer.epub
2013-09-12 18:31 - 2013-09-12 18:31 - 00000000 ____D C:\Users\Administrator\AppData\Local\MAGIX
2013-09-12 16:40 - 2013-04-29 12:58 - 00000000 ____D C:\Program Files\VideoLAN VLC
2013-09-12 16:40 - 2013-04-07 16:50 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\vlc
2013-09-12 15:05 - 2013-09-12 15:05 - 00000000 ____D C:\Program Files\Sony
2013-09-12 15:05 - 2013-09-12 15:05 - 00000000 ____D C:\Program Files\Common Files\Sony Shared
2013-09-12 15:05 - 2013-03-29 18:22 - 00000000 ____D C:\Users\Administrator\AppData\Local\Sony Corporation
2013-09-12 15:05 - 2012-12-26 19:12 - 01760248 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-12 14:58 - 2013-09-12 14:58 - 08252568 _____ C:\Users\Administrator\Downloads\EssentialPIM5.exe
2013-09-12 14:56 - 2013-09-12 14:56 - 00000000 ____D C:\Program Files\EssentialPIM (Terminplaner)
2013-09-11 23:18 - 2013-09-11 23:18 - 05073308 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2716_Das_Polyport-Desaster_Heftroman__2716.epub
2013-09-11 23:18 - 2013-09-11 23:18 - 05073308 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2716_Das_Polyport-Desaster_Heftroman__2716(1).epub
2013-09-11 23:18 - 2013-09-11 23:18 - 02026776 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2715_Einsatz_im_Polyport-Hof_Heftroman__2715.epub
2013-09-11 16:30 - 2013-04-22 18:51 - 00000000 ____D C:\Program Files\PhotoScape
2013-09-11 13:38 - 2013-09-11 13:38 - 00000119 _____ C:\Users\Administrator\AppData\Roaming\Network Monitor II_Traffic.ini
2013-09-10 18:44 - 2013-09-10 18:44 - 00002441 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Adobe Reader XI.lnk
2013-09-10 18:16 - 2013-09-10 16:55 - 00000000 ____D C:\Users\Administrator\Desktop\AussiTest
2013-09-10 16:57 - 2013-09-10 16:44 - 00000000 ____D C:\ProgramData\HiSlider
2013-09-10 16:46 - 2013-09-10 16:42 - 00000000 ____D C:\Program Files\Hi Slider
2013-09-10 16:35 - 2013-09-10 16:35 - 00478480 _____ C:\Users\Administrator\Downloads\HiSlider-Downloader.exe
2013-09-06 13:59 - 2013-09-06 13:59 - 00000000 ____D C:\Program Files\dumps
2013-09-06 13:38 - 2013-09-06 13:38 - 08531968 _____ C:\Users\Administrator\Downloads\SteamInstall_German.msi
2013-09-05 22:09 - 2013-09-14 13:49 - 00694232 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-05 22:09 - 2013-09-14 13:49 - 00078296 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-04 14:35 - 2013-09-04 14:35 - 00000000 ____D C:\ProgramData\Teorex
2013-09-04 14:32 - 2013-09-04 14:32 - 00000000 ____D C:\Program Files\FoxyDeal
2013-09-04 10:47 - 2013-09-04 10:47 - 00001685 _____ C:\Users\Administrator\Desktop\Gerds medizinisches.lnk
2013-09-02 14:14 - 2013-01-15 03:35 - 00000000 ____D C:\ProgramData\CanonIJPLM
2013-08-31 14:04 - 2013-08-31 14:04 - 00002431 _____ C:\Users\Administrator\Desktop\medizinischer Zustand September 2013.txt.lnk
2013-08-31 05:40 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\L2Schemas
2013-08-31 05:37 - 2013-07-23 13:59 - 00000000 ____D C:\Program Files\LyricsWoofer
2013-08-30 14:20 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\security
2013-08-30 13:58 - 2013-04-01 00:25 - 00001208 _____ C:\Users\Administrator\AppData\Roaming\Ashampoo Gadge It event.log
2013-08-30 13:50 - 2012-12-29 17:10 - 00000000 ____D C:\Program Files\IB Updater
2013-08-30 13:02 - 2013-08-30 13:02 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Administrator\Downloads\malwarebytes-anti-malware_20730.exe
2013-08-29 15:39 - 2013-08-29 15:39 - 01985213 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2714_Das_Ultimatum_der_Onryonen_Heftroman__2714.epub
2013-08-29 15:39 - 2013-08-29 15:39 - 00558963 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_Neo_51_Lotsen_der_Sterne_51.epub
2013-08-28 15:00 - 2013-08-27 15:43 - 00000000 ____D C:\ProgramData\COMODO
2013-08-28 14:53 - 2013-08-27 15:42 - 00000000 ____D C:\Program Files\Comodo
2013-08-28 14:45 - 2013-08-28 14:45 - 06000608 _____ (Sunbelt Software ) C:\Users\Administrator\Downloads\sunbelt-personal-firewall.exe
2013-08-28 14:43 - 2013-08-28 14:43 - 10569376 _____ (ashampoo GmbH & Co. KG ) C:\Users\Administrator\Downloads\ashampoo_firewall_free_120_sm.exe
2013-08-28 14:41 - 2013-08-28 14:41 - 02471672 _____ (Check Point Software Technologies LTD) C:\Users\Administrator\Downloads\zafwSetupWeb_110_780_000.exe
2013-08-28 14:37 - 2013-08-28 14:37 - 02474392 _____ (Check Point Software Technologies LTD) C:\Users\Administrator\Downloads\zaSetupWeb_110_780_000.exe
2013-08-28 14:37 - 2013-08-28 14:37 - 00000000 ____D C:\ProgramData\CheckPoint
2013-08-27 19:38 - 2013-08-27 19:38 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-08-27 19:38 - 2013-08-27 19:38 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-08-27 19:38 - 2013-06-13 17:36 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\DVDVideoSoft
2013-08-27 19:12 - 2013-04-13 23:44 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Dropbox
2013-08-27 19:01 - 2013-08-27 19:01 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\AVS4YOU
2013-08-27 19:01 - 2013-08-27 19:01 - 00000000 ____D C:\ProgramData\AVS4YOU
2013-08-27 18:59 - 2013-08-27 18:54 - 00000000 ____D C:\Program Files\Common Files\AVSMedia
2013-08-27 18:52 - 2013-08-27 18:52 - 42626032 _____ (Online Media Technologies Ltd. ) C:\Users\Administrator\Downloads\AVSVideoReMaker.exe
2013-08-27 18:21 - 2013-08-27 18:21 - 00000000 ____D C:\Program Files\Common Files\COMODO
2013-08-27 18:15 - 2013-08-27 18:15 - 37146216 _____ (Any-Video-Converter.com ) C:\Users\Administrator\Downloads\avc-free.exe
2013-08-27 18:03 - 2013-08-27 18:02 - 00000000 ____D C:\Program Files\VirtualDup
2013-08-27 18:01 - 2013-08-27 18:01 - 01707366 _____ C:\Users\Administrator\Downloads\VirtualDub-1.9.11.zip
2013-08-27 18:01 - 2013-08-27 18:01 - 00000000 ____D C:\Users\Administrator\Downloads\VirtualDub-1.9.11
2013-08-27 17:36 - 2013-08-27 17:36 - 02174523 _____ C:\Users\Administrator\Downloads\PPJ11bf.zip
2013-08-27 17:36 - 2013-08-27 17:36 - 00000000 ____D C:\Users\Administrator\Downloads\PPJ11bf
2013-08-27 15:56 - 2013-08-27 15:56 - 00000546 _____ C:\WINDOWS\system32\bufferpool.txt
2013-08-27 15:48 - 2013-08-27 15:48 - 110344048 _____ C:\Users\Administrator\Downloads\avira_free4045_antivirus_de(1).exe
2013-08-27 15:47 - 2013-08-27 15:46 - 110344048 _____ C:\Users\Administrator\Downloads\avira_free4045_antivirus_de.exe
2013-08-27 15:45 - 2013-08-27 15:45 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71.dll
2013-08-27 15:45 - 2013-01-24 17:43 - 00000000 ____D C:\Users\YuanTing
2013-08-27 15:38 - 2013-08-27 15:37 - 149029376 _____ (COMODO) C:\Users\Administrator\Downloads\cfw_installer_6.2.exe
2013-08-27 15:17 - 2013-03-14 18:20 - 00000000 ____D C:\Users\Vera
2013-08-27 15:16 - 2013-08-15 14:40 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\AllDup
2013-08-27 15:16 - 2013-05-28 16:24 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\VarieDrop
2013-08-27 15:16 - 2013-05-03 12:47 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Awesome Duplicate Photo Finder
2013-08-27 15:16 - 2013-04-22 18:51 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\PhotoScape
2013-08-27 15:16 - 2013-04-01 17:55 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\picpick
2013-08-27 15:16 - 2013-04-01 14:17 - 00000000 ____D C:\Users\Administrator\Documents\SoftMaker
2013-08-27 15:16 - 2013-03-29 21:46 - 00000000 ___RD C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programme auf C
2013-08-27 15:16 - 2013-03-14 17:37 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-27 15:16 - 2013-02-19 19:19 - 00000000 ____D C:\Program Files\POP Peeper
2013-08-27 15:16 - 2013-01-07 13:21 - 00000000 ___HD C:\ProgramData\CanonIJScan
2013-08-27 15:15 - 2013-08-27 14:38 - 00000000 ____D C:\Program Files\Norton Identity Safe
2013-08-27 15:15 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\registration
2013-08-25 12:12 - 2013-08-25 12:12 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\QuickScan
2013-08-23 12:24 - 2013-08-23 12:24 - 00128467 _____ C:\Users\Administrator\Downloads\Geisterschiff.epub
2013-08-23 12:23 - 2013-08-23 12:23 - 00255055 _____ C:\Users\Administrator\Downloads\Eden_2610.epub
2013-08-23 12:21 - 2013-08-23 12:21 - 00190991 _____ C:\Users\Administrator\Downloads\Himmelslichter.epub
2013-08-23 12:19 - 2013-08-23 12:19 - 00331829 _____ C:\Users\Administrator\Downloads\Der_Fuerst_der_Skorpione.epub
2013-08-23 12:17 - 2013-08-23 12:17 - 00512590 _____ C:\Users\Administrator\Downloads\Der_Raumpilot(1).epub
2013-08-23 12:15 - 2013-08-23 12:15 - 01283906 _____ C:\Users\Administrator\Downloads\Inside_MISSION_PHOENIX(2).epub
2013-08-23 12:15 - 2013-08-23 12:15 - 01283906 _____ C:\Users\Administrator\Downloads\Inside_MISSION_PHOENIX(1).epub
2013-08-23 12:04 - 2013-08-23 12:03 - 01369161 _____ C:\Users\Administrator\Downloads\Perry_Rhodan_2713_Im_Wolkenmeer_Heftroman__2713.epub
Files to move or delete:
====================
C:\Users\GERDSP~1\AppData\Local\Temp\aedFB541FCC\Kohls Standalone-Gadget.exe
C:\Users\ADMINI~1\AppData\Local\Temp\aed4E430E22\Kohls Standalone-Gadget.exe
Some content of TEMP:
====================
C:\Users\Administrator\AppData\Local\Temp\instloffer.exe
C:\Users\Administrator\AppData\Local\Temp\MouseKeyboardCenterx86_1031.exe
C:\Users\Administrator\AppData\Local\Temp\MusicStudio.exe
C:\Users\Administrator\AppData\Local\Temp\photooptimizer.exe
C:\Users\Administrator\AppData\Local\Temp\unwise.exe
C:\Users\Administrator\AppData\Local\Temp\vlc-2.0.6-win32.exe
C:\Users\Administrator\AppData\Local\Temp\vlc-2.0.7-win32.exe
C:\Users\Administrator\AppData\Local\Temp\vlc-2.0.8-win32.exe
C:\Users\Administrator\AppData\Local\Temp\_vx3ke38.dll
C:\Users\Gerds PC\AppData\Local\Temp\_isC90C.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-02-13 10:31
==================== End Of Log ============================
--- --- --- |
|
22.09.2013, 05:36
| #4 | ||||
| | seltsame Links und FensterZitat:
Zitat:
Zitat:
AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v3.004 - Bericht erstellt am 21/09/2013 um 17:02:13
# Updated 15/09/2013 von Xplode
# Betriebssystem : Windows 8 Pro with Media Center (32 bits)
# Benutzername : Gerds PC - GERDS-PC
# Gestartet von : C:\Users\Gerds PC\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
[#] Dienst Gelöscht : AddonsHelper
Dienst Gelöscht : SearchAnonymizer
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Program Files\Conduit
Ordner Gelöscht : C:\Program Files\delta
Ordner Gelöscht : C:\Program Files\FoxyDeal
Ordner Gelöscht : C:\Program Files\IB Updater
Ordner Gelöscht : C:\Program Files\LyricsWoofer
Ordner Gelöscht : C:\Program Files\optimizer pro
Ordner Gelöscht : C:\Program Files\SweetIM
Ordner Gelöscht : C:\Program Files\Ashampoo_DE
Ordner Gelöscht : C:\WINDOWS\system32\ARFC
Ordner Gelöscht : C:\WINDOWS\system32\WNLT
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\GERDSP~1\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Gerds PC\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gerds PC\AppData\LocalLow\incredibar.com
Ordner Gelöscht : C:\Users\Gerds PC\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\Gerds PC\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Gerds PC\AppData\LocalLow\Ashampoo_DE
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Roaming\HELPER
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\DownloadGuide
Ordner Gelöscht : C:\Users\Administrator\AppData\LocalLow\delta
Ordner Gelöscht : C:\Users\Administrator\AppData\LocalLow\SweetIM
Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\OCS
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\jetpack
Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tesrv3mr.default\Extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\firejump@firejump.net
Ordner Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tesrv3mr.default\Extensions\plugin@getwebcake.com
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\Extensions\sparpilot@sparpilot.com
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiennapmieppnpfhhogglccgepbdajan
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Ordner Gelöscht : C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Ordner Gelöscht : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Datei Gelöscht : C:\END
Datei Gelöscht : C:\WINDOWS\system32\ImhxxpComm.dll
Datei Gelöscht : C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tesrv3mr.default\foxydeal.sqlite
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tesrv3mr.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\searchplugins\safesearch.xml
Datei Gelöscht : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tesrv3mr.default\searchplugins\safesearch.xml
Datei Gelöscht : C:\Program Files\Mozilla Firefox\user.js
Datei Gelöscht : C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\WINDOWS\System32\Tasks\EPUpdater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [dnshelp@dnshelp.com]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [firejump@firejump.net]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [sparpilot@sparpilot.com]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\heoldelcflnigdllmlopiefhkkobendj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D964E595-B142-4F5A-AB8C-1FFA306ABAC9}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D964E595-B142-4F5A-AB8C-1FFA306ABAC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xqdcXSP_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2481020
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5786D022-540E-4699-B350-B4BE0AE94B79}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F6477D09-A529-4EEC-993D-BAAEB71AE111}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5786D022-540E-4699-B350-B4BE0AE94B79}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F6477D09-A529-4EEC-993D-BAAEB71AE111}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{06681DB2-7542-4BA9-8C92-8F4643833AF6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C13AEFE7-014D-4F3D-B1ED-84B3F2712FC3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5786D022-540E-4699-B350-B4BE0AE94B79}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{5786D022-540E-4699-B350-B4BE0AE94B79}]
Schlüssel Gelöscht : HKCU\Software\Ciuvo
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\WNLT
Schlüssel Gelöscht : HKCU\Software\Ashampoo_DE
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Ashampoo_DE
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\IB Updater
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\Tarma Installer
Schlüssel Gelöscht : HKLM\Software\WNLT
Schlüssel Gelöscht : HKLM\Software\Ashampoo_DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAnonymizer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Produkt Gelöscht : Internet Explorer Toolbar 4.6 by SweetPacks
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16688
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\Gerds PC\AppData\Roaming\Mozilla\Firefox\Profiles\qtam3prk.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.backgroundjs", "\n\n/*****************************************************************************[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.js", "\n\n /************************************************************************************\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_13.name", "CrossriderAppUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_14.name", "CrossriderUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_78.name", "CrossriderInfo");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1411cb6c9ed569408a9713ab6f407221");
[ Datei : C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tesrv3mr.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.backgroundjs", "\n\n/*****************************************************************************[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.js", "\n\n /************************************************************************************\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_13.name", "CrossriderAppUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_14.name", "CrossriderUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_78.name", "CrossriderInfo");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "140e903a19aabb5ecbeb220ecc2133ae");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "a88626100000000000000087237c830c");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15910");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.22.0");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.22.012:45:27");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.22.0");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119357&tt=230713_18220&tsp=4953");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.ffxtlbr@delta.com.install-event-fired", true);
Zeile gelöscht : user_pref("extensions.plugin@getwebcake.com.install-event-fired", true);
Zeile gelöscht : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc");
Zeile gelöscht : user_pref("extentions.webcake.installId", "665857fa-fc82-4ec9-a7f7-1796b1a2e814");
-\\ Google Chrome v29.0.1547.76
[ Datei : C:\Users\Gerds PC\AppData\Local\Google\Chrome\User Data\Default\preferences ]
[ Datei : C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [33366 octets] - [21/09/2013 14:39:48]
AdwCleaner[S0].txt - [33298 octets] - [21/09/2013 17:02:13]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [33359 octets] ##########
Zitat:
|
|
22.09.2013, 13:19
| #5 | |
| /// the machine /// TB-Ausbilder | seltsame Links und Fenster Hi, klick auf Antworten, oder nutz unten die Schnell-Antworten-Box, anstatt auf zitieren zu klicken  Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu seltsame Links und Fenster |
| anhang, anti-malware, browser, doppel, doppelt, emsisoft, ergebnis, fenster, firefox, fungieren, hallo zusammen, interne, internet, kleine, klick, laufen, links, malwarebytes, maus, norton, norton internet security, rechner, security, seltsame, texte, zusammen |
Hybrid-Darstellung
