![]()  |  
 
  |  |||||||
Plagegeister aller Art und deren Bekämpfung: Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbarWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |  
![]()  |  
|   |  
|    |  #1 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Hallo liebe Nutzer des Trojaner-Boards,          ich hoffe, mir kann hier geholfen werden... Ich habe gleich zwei Probleme, welches man zuerst anpackt entscheidet am besten ihr ![]() Wie ich schon gelesen habe, habe ich wohl ein Problem, das viele andere Nutzer auch haben: Irgendwie habe ich mir Iminent (nicht als Toolbar, sonder als Programm; "Iminent Setup") auf den Laptop geschafft und kann es nicht mehr runterkriegen. Zuerst habe ich ganz normal versucht zu deinstallieren (über Systemsteuerung, dann ausgewählt und auf deinstallieren), aber das hat nicht geklappt. Es öffnet sich nur ein Fenster (normal sollte da wohl Iminent aufgehen), in dem nichts angezeigt wird, und kurz darauf folgt die Meldung, Iminent Setup funktioniere nicht mehr und muss beendet werden. Kaspersky findet übrigens nichts, habe die vollständige Untersuchung gemacht, er hat nichts Verdächtiges gefunden. Dann habe ich im Internet nach Lösungen gesucht und bin auf das Trojaner-Board gestoßen, und habe einige Schritte befolgt, die auch jemand anders mit dem gleichen Problem empfohlen wurden. Das war diese Seite: http://www.trojaner-board.de/129808-...entfernen.html Bis zum Durchlauf von DDS habe ich alles auch so gemacht wie beschrieben. Danach wurde ein Scan mit Combofix vorgeschlagen, jedoch nur nach ausdrücklicher Anweisung, deshalb habe ich das gelassen ![]() Mein zweites Problem ist der Deal Finder. Ich habe keine Ahnung, wie der drauf gekommen ist, aber ist unmöglich den wieder loszukriegen. Im Internet finde ich immer wieder den Tip, man soll einfach bei Chrome (was ich verwende) die Einstellungen öffnen und das Add-on wegklicken, entfernen. Leider wird mit Deal Finder gar nicht angezeigt. So wie das für mich aussieht habe ich das Teil gar nicht drauf, aber es taucht ständig beim Surfen auf und nervt total!! Auch diese Malware hat Kaspersky nicht gefunden. Vielleicht liegt es aber auch daran, dass ich Kaspersky erst vor kurzem erneuert habe. Die alte Version hatte vielleicht was gefunden, jedoch wurde das von der Neuen nicht übernommen!? Ich weiß es nicht und bin leider ratlos... Ich würde behaupten halbwegs mit Computern umgehen zu können, aber hier komm ich echt total an meine Grenzen, was mich auch an meinem Glauben, mich auszukennen, zweifeln lässt ![]() Ich hoffe auf eure Hilfe! Vielen Dank jetzt schon! ![]() LG Annie93  |  
|    |  #2 | |
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Hallo,       
__________________Zitat:  
 
				__________________    |  
|    |  #3 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Nur DDS? Oder auch alles von vorher?   
__________________Hier mal DDS  DS Logfile:Code: 
   ATTFilter  DDS (Ver_2012-11-20.01) - NTFS_x86 
Internet Explorer: 10.0.9200.16660  BrowserJavaVersion: 10.25.2
Run by Anne at 14:02:59 on 2013-09-28
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.2038.682 [GMT 2:00]
.
AV: Kaspersky Internet Security *Disabled/Updated* {179979E8-273D-D14E-0543-2861940E4886}
SP: Kaspersky Internet Security *Disabled/Updated* {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security *Disabled* {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}
.
============== Running Processes ================
.
C:\windows\system32\wininit.exe
C:\windows\system32\lsm.exe
C:\windows\system32\WLANExt.exe
C:\windows\System32\spoolsv.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Windows\System32\AsusService.exe
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
C:\Program Files\Common Files\Umbrella\umbrella.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\XSManager\WTGService.exe
C:\windows\service4g.exe
C:\windows\system32\Dwm.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe
C:\windows\system32\wbem\wmiprvse.exe
C:\windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\windows\system32\DllHost.exe
C:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
C:\windows\system32\wuauclt.exe
C:\windows\system32\UI0Detect.exe
C:\program files\plus-hd-2.6\plus-hd-2.6-bg.exe
C:\Users\Anne\Downloads\TFC.exe
C:\windows\System32\rundll32.exe
C:\windows\explorer.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\windows\system32\SearchProtocolHost.exe
C:\windows\system32\SearchFilterHost.exe
C:\windows\system32\conhost.exe
C:\windows\system32\wbem\wmiprvse.exe
C:\windows\system32\svchost.exe -k DcomLaunch
C:\windows\system32\svchost.exe -k RPCSS
C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\windows\system32\svchost.exe -k LocalService
C:\windows\system32\svchost.exe -k netsvcs
C:\windows\system32\svchost.exe -k NetworkService
C:\windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\windows\system32\svchost.exe -k imgsvc
C:\windows\system32\svchost.exe -k bthsvcs
C:\windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\windows\System32\svchost.exe -k LocalServicePeerNet
C:\windows\System32\svchost.exe -k secsvcs
C:\windows\system32\svchost.exe -k SDRSVC
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://asus.msn.com
uDefault_Page_URL = hxxp://asus.msn.com
BHO: Adobe PDF Reader: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
BHO: Plus-HD-2.6: {11111111-1111-1111-1111-110311341140} - c:\program files\plus-hd-2.6\Plus-HD-2.6-bho.dll
BHO: Content Blocker Plugin: {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - c:\program files\kaspersky lab\kaspersky internet security 14.0.0\ieext\contentblocker\ie_content_blocker_plugin.dll
BHO: Virtual Keyboard Plugin: {73455575-E40C-433C-9784-C78DC7761455} - c:\program files\kaspersky lab\kaspersky internet security 14.0.0\ieext\virtualkeyboard\ie_virtual_keyboard_plugin.dll
BHO: Windows Live ID Sign-in Helper: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Safe Money Plugin: {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - c:\program files\kaspersky lab\kaspersky internet security 14.0.0\ieext\onlinebanking\online_banking_bho.dll
BHO: IMinent WebBooster (BHO): {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - c:\program files\iminent\Iminent.WebBooster.InternetExplorer.dll
BHO: Office Document Cache Handler: {B4F3A835-0E21-4959-BA22-42B3008E02FF} - c:\program files\microsoft office\office14\URLREDIR.DLL
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre7\bin\jp2ssv.dll
BHO: URL Advisor Plugin: {E33CF602-D945-461A-83F0-819F76A199F8} - c:\program files\kaspersky lab\kaspersky internet security 14.0.0\ieext\urladvisor\klwtbbho.dll
BHO: DVDVideoSoft WebPageAdjuster Class: {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\common files\dvdvideosoft\bin\IEDownloadMenuAndBtns.dll
BHO: Yontoo: {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - c:\program files\yontoo\YontooIEClient.dll
TB: xplugin: {DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29} - c:\users\anne\appdata\roaming\xplugin\toolbar.dll
uRun: [Facebook Update] "c:\users\anne\appdata\local\facebook\update\FacebookUpdate.exe" /c /nocrashserver
uRun: [Syncables] c:\program files\syncables\syncables desktop\Syncables.exe
uRun: [RESTART_STICKY_NOTES] c:\windows\system32\StikyNot.exe
mRun: [IAAnotif] c:\program files\intel\intel matrix storage manager\iaanotif.exe
mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe
mRun: [SynAsusAcpi] c:\program files\synaptics\syntp\SynAsusAcpi.exe
mRun: [EeeSplendidAgent] c:\program files\asus\epc\eeesplendid\AsAgent.exe
mRun: [ASUS Screen Saver Protector] c:\windows\AsScrPro.exe
mRun: [UCam_Menu] "c:\program files\cyberlink\youcam\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\youcam" updatewithcreateonce "software\cyberlink\youcam\2.0"
mRun: [HotkeyMon] AsusSender.exe c:\program files\eeepc\hotkeyservice\HotKeyMon.exe
mRun: [HotkeyService] AsusSender.exe c:\program files\eeepc\hotkeyservice\HotkeyService.exe
mRun: [SuperHybridEngine] AsusSender.exe c:\program files\eeepc\she\SuperHybridEngine.exe
mRun: [LiveUpdate] AsusSender.exe c:\program files\asus\liveupdate\LiveUpdate.exe auto
mRun: [CapsHook] AsusSender.exe c:\program files\eeepc\capshook\CapsHook.exe
mRun: [Eee Docking] c:\program files\asus\eee docking\Eee Docking.exe autorun
mRun: [GraphicsSwitch] AsusSender.exe c:\program files\asus\graphicsswitch\GPUStatusMonitor.exe
mRun: [OOBESetup] c:\program files\asus\ooberegbackup\ooberegbackup.exe /restore -"c:\program files\asus\ooberegbackup\OOBEReg.ini"
mRun: [Boingo Wi-Fi] "c:\program files\boingo\boingo wi-fi\Boingo.lnk"
mRun: [ASUSPRP] c:\program files\asus\aprp\APRP.EXE
mRun: [ASUSWebStorage] c:\program files\asus\asus webstorage\3.0.108.222\AsusWSPanel.exe /S
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [VCDPlayer] "c:\program files\virtualcd3\VCDPlayer.exe" /notool
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [CanonMyPrinter] c:\program files\canon\myprinter\BJMyPrt.exe /logon
mRun: [Iminent] c:\program files\iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
mRun: [IminentMessenger] c:\program files\iminent\Iminent.Messengers.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\asusvi~1.lnk - c:\program files\asus\asusvibe\AsusVibeLauncher.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\blueto~1.lnk - c:\program files\widcomm\bluetooth software\BTTray.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\mctlsvc.lnk - c:\program files\congstar\internet-manager\bin\mcserver.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\phase-~1.lnk - c:\program files\phase-6\phase-6\reminder\reminder.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\phase6~1.lnk - c:\program files\phase6\phase6_18\winstart\WinStart.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\virtua~1.lnk - c:\program files\virtualcd3\VCDTray.exe
uPolicies-Explorer: NoDriveTypeAutoRun = dword:145
mPolicies-Explorer: NoDriveTypeAutoRun = dword:28
mPolicies-System: ConsentPromptBehaviorAdmin = dword:5
mPolicies-System: ConsentPromptBehaviorUser = dword:3
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: An OneNote s&enden - c:\progra~1\micros~2\office14\ONBttnIE.dll/105
IE: Free YouTube to MP3 Converter - c:\program files\common files\dvdvideosoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\micros~2\office14\EXCEL.EXE/3000
IE: Send image to &Bluetooth Device... - c:\program files\widcomm\bluetooth software\btsendto_ie_ctx.htm
IE: Send page to &Bluetooth Device... - c:\program files\widcomm\bluetooth software\btsendto_ie.htm
IE: {0C4CC089-D306-440D-9772-464E226F6539} - {0BA14598-4178-4CE5-B1F1-B5C6408A3F2E} - c:\program files\kaspersky lab\kaspersky internet security 14.0.0\ieext\virtualkeyboard\ie_virtual_keyboard_plugin.dll
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office14\ONBttnIE.dll
IE: {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - c:\program files\icq7m\ICQ.exe
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - c:\program files\microsoft office\office14\ONBttnIELinkedNotes.dll
IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\program files\widcomm\bluetooth software\btsendto_ie.htm
IE: {CCF151D8-D089-449F-A5A4-D9909053F20F} - {CCF151D8-D089-449F-A5A4-D9909053F20F} - c:\program files\kaspersky lab\kaspersky internet security 14.0.0\ieext\urladvisor\klwtbbho.dll
IE: {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\common files\dvdvideosoft\bin\IEDownloadMenuAndBtns.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
TCP: NameServer = 192.168.178.1
TCP: Interfaces\{68D9E145-F328-4CDF-87E2-12AE94FA27D3} : DHCPNameServer = 172.16.1.1 172.16.1.6
TCP: Interfaces\{81DE5126-0538-4962-8D6C-19D8148843E8} : DHCPNameServer = 192.168.178.1
TCP: Interfaces\{81DE5126-0538-4962-8D6C-19D8148843E8}\64259445A51224F6870273331323 : DHCPNameServer = 192.168.178.1
TCP: Interfaces\{81DE5126-0538-4962-8D6C-19D8148843E8}\94E67656 : DHCPNameServer = 192.168.1.1
TCP: Interfaces\{81DE5126-0538-4962-8D6C-19D8148843E8}\D4554584E45445 : DHCPNameServer = 192.168.1.252
TCP: Interfaces\{81DE5126-0538-4962-8D6C-19D8148843E8}\D4554584E45445F5D4F42494C454 : DHCPNameServer = 192.168.43.1
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\common files\microsoft shared\office14\MSOXMLMF.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\common files\skype\Skype4COM.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - c:\program files\windows live\photo gallery\AlbumDownloadProtocolHandler.dll
Notify: igfxcui - igfxdev.dll
AppInit_DLLs= c:\windows\system32\nvinit.dll
SSODL: WebCheck - <orphaned>
mASetup: {8A69D345-D564-463c-AFF1-A69D9E530F96} - "c:\program files\google\chrome\application\29.0.1547.76\installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\anne\appdata\roaming\mozilla\firefox\profiles\n1y3jebb.default\
FF - prefs.js: browser.search.selectedEngine - Suche
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - plugin: c:\progra~1\micros~2\office14\NPAUTHZ.DLL
FF - plugin: c:\progra~1\micros~2\office14\NPSPWRAP.DLL
FF - plugin: c:\program files\adobe\reader 11.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\google\update\1.3.21.153\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre7\bin\plugin2\npjp2.dll
FF - plugin: c:\program files\microsoft silverlight\5.1.20513.0\npctrlui.dll
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - plugin: c:\users\anne\appdata\local\facebook\video\skype\npFacebookVideoCalling.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_4_402_287.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_8_800_168.dll
FF - plugin: c:\windows\system32\npDeployJava1.dll
FF - plugin: c:\windows\system32\npmproxy.dll
FF - ExtSQL: 2013-08-03 19:33; anti_banner@kaspersky.com; c:\program files\kaspersky lab\kaspersky internet security 2013\ffext\anti_banner@kaspersky.com
FF - ExtSQL: 2013-08-03 19:33; content_blocker@kaspersky.com; c:\program files\kaspersky lab\kaspersky internet security 2013\ffext\content_blocker@kaspersky.com
FF - ExtSQL: 2013-08-03 19:33; online_banking@kaspersky.com; c:\program files\kaspersky lab\kaspersky internet security 2013\ffext\online_banking@kaspersky.com
FF - ExtSQL: 2013-08-03 19:33; url_advisor@kaspersky.com; c:\program files\kaspersky lab\kaspersky internet security 2013\ffext\url_advisor@kaspersky.com
FF - ExtSQL: 2013-08-03 19:33; virtual_keyboard@kaspersky.com; c:\program files\kaspersky lab\kaspersky internet security 2013\ffext\virtual_keyboard@kaspersky.com
FF - ExtSQL: 2013-09-11 17:29; webbooster@iminent.com; c:\users\anne\appdata\roaming\mozilla\firefox\profiles\n1y3jebb.default\extensions\webbooster@iminent.com.xpi
.
---- FIREFOX POLICIES ----
FF - user.js: browser.search.selectedEngine - Suche
FF - user.js: browser.search.order.1 - Suche
FF - user.js: browser.search.defaultenginename - Suche
FF - user.js: keyword.URL - hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: privacy.item.cookies - false
FF - user.js: privacy.sanitize.promptOnSanitize - false
FF - user.js: extensions.Softonic.rvrtMsg - Click Yes to keep current home page and default search settings, Click No to restore original settings
FF - user.js: extensions.Softonic.autoRvrt - false
FF - user.js: extensions.Softonic_i.newTab - false
FF - user.js: extensions.Softonic.tlbrSrchUrl - hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=1&cc=&q=
FF - user.js: extensions.Softonic.id - 8e6ee50f00000000000074f06dbf76fd
FF - user.js: extensions.Softonic.instlDay - 15603
FF - user.js: extensions.Softonic.vrsn - 1.6.7.4
FF - user.js: extensions.Softonic.vrsni - 1.6.7.4
FF - user.js: extensions.Softonic_i.vrsnTs - 1.6.7.412:08:57
FF - user.js: extensions.Softonic.prtnrId - softonic
FF - user.js: extensions.Softonic.prdct - Softonic
FF - user.js: extensions.Softonic.aflt - SD
FF - user.js: extensions.Softonic_i.smplGrp - none
FF - user.js: extensions.Softonic.tlbrId - base
FF - user.js: extensions.Softonic.instlRef - MON00015
FF - user.js: extensions.Softonic.dfltLng - de
FF - user.js: extensions.Softonic.excTlbr - false
FF - user.js: extensions.Softonic.admin - false
FF - user.js: extentions.y2layers.installId - 57cefc0d-f665-49a6-b540-bdb70453bd36
FF - user.js: extentions.y2layers.defaultEnableAppsList - Buzzdock,Buzzdock,
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: security.csp.enable - false
.
============= SERVICES / DRIVERS ===============
.
R0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [2013-4-2 13184]
R0 fastcdmp;Virtual SCSI Adapter;c:\windows\system32\drivers\fastcdmp.sys [2012-10-5 28367]
R0 nvpciflt;nvpciflt;c:\windows\system32\drivers\nvpciflt.sys [2010-9-15 19656]
R1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [2010-9-16 11520]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\drivers\klim6.sys [2013-6-10 25696]
R1 klpd;klpd;c:\windows\system32\drivers\klpd.sys [2013-4-12 14432]
R1 kltdi;kltdi;c:\windows\system32\drivers\kltdi.sys [2013-5-14 45024]
R1 kneps;kneps;c:\windows\system32\drivers\kneps.sys [2013-6-6 145120]
R2 AsusService;Asus Launcher Service;c:\windows\system32\AsusService.exe [2010-9-16 219136]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
R2 SProtection;SProtection;c:\program files\common files\umbrella\Umbrella.exe [2013-8-7 2868544]
R2 WTGService;WTGService;c:\program files\xsmanager\WTGService.exe [2012-4-15 304592]
R2 XS Stick Service;XS Stick Service;c:\windows\service4g.exe [2009-6-17 125200]
R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\L1C62x86.sys [2010-9-6 68208]
S2 AVP;Kaspersky Anti-Virus Service;c:\program files\kaspersky lab\kaspersky internet security 14.0.0\avp.exe [2013-6-17 214512]
S2 SkypeUpdate;Skype Updater;c:\program files\skype\updater\Updater.exe [2013-1-8 161536]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-14 229888]
S3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [2010-9-16 293928]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\drivers\btwl2cap.sys [2010-9-16 33320]
S3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\drivers\cmnsusbser.sys [2012-4-15 103424]
S3 fssfltr;fssfltr;c:\windows\system32\drivers\fssfltr.sys [2012-12-12 49664]
S3 fsssvc;Windows Live Family Safety Service;c:\program files\windows live\family safety\fsssvc.exe [2012-9-12 1512448]
S3 HSPADataCardusbmdm;HSPADataCard Proprietary USB Driver;c:\windows\system32\drivers\HSPADataCardusbmdm.sys [2013-4-2 106880]
S3 HSPADataCardusbnmea;HSPADataCard NMEA Port;c:\windows\system32\drivers\HSPADataCardusbnmea.sys [2013-4-2 106880]
S3 HSPADataCardusbser;HSPADataCard Diagnostic Port;c:\windows\system32\drivers\HSPADataCardusbser.sys [2013-4-2 106880]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\drivers\klkbdflt.sys [2013-5-5 25696]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [2013-5-5 25696]
S3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2013-4-2 10240]
S3 TASCAM_US122144;TASCAM USB 2.0 Audio Device driver;c:\windows\system32\drivers\tascusb2.sys [2013-8-24 332864]
S3 TASCAM_US122L_MK2_WDM;TASCAM US-122L mk2 WDM;c:\windows\system32\drivers\tscusb2a.sys [2013-8-24 40000]
S3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\TsUsbFlt.sys [2011-10-7 52224]
S3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\wat\WatAdminSvc.exe [2011-10-10 1343400]
.
=============== Created Last 30 ================
.
2013-09-28 11:47:18	--------	d-----w-	C:\AdwCleaner
2013-09-24 13:59:50	--------	d-----w-	c:\windows\ELAMBKUP
2013-09-24 13:59:40	--------	d-----w-	c:\program files\Kaspersky Lab
2013-09-24 13:59:11	94304	----a-w-	c:\windows\system32\drivers\klflt.sys
2013-09-18 15:19:41	60872	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{a185a106-2c7e-4756-b048-8f1ba9a1066c}\offreg.dll
2013-09-11 15:30:34	--------	d-----w-	c:\users\anne\appdata\roaming\Iminent
2013-09-11 15:30:07	--------	d-----w-	c:\programdata\Iminent
2013-09-11 15:29:22	--------	d-----w-	c:\program files\common files\Umbrella
2013-09-11 15:29:20	--------	d-----w-	c:\program files\Iminent
2013-09-11 14:35:18	--------	d-----w-	c:\windows\system32\MRT
2013-09-11 11:34:48	7166848	----a-w-	c:\programdata\microsoft\windows defender\definition updates\{a185a106-2c7e-4756-b048-8f1ba9a1066c}\mpengine.dll
2013-09-11 11:27:31	988672	----a-w-	c:\program files\windows journal\JNTFiltr.dll
2013-09-11 11:27:31	969216	----a-w-	c:\program files\windows journal\JNWDRV.dll
2013-09-11 11:27:31	936448	----a-w-	c:\program files\common files\microsoft shared\ink\journal.dll
2013-09-11 11:27:30	1221632	----a-w-	c:\program files\windows journal\NBDoc.DLL
2013-09-11 11:27:28	31232	----a-w-	c:\windows\system32\drivers\tssecsrv.sys
2013-09-11 11:27:27	652800	----a-w-	c:\windows\system32\rpcrt4.dll
2013-09-11 11:27:07	3913664	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-09-11 11:27:05	3968960	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-09-11 11:27:05	1289096	----a-w-	c:\windows\system32\ntdll.dll
2013-09-11 11:26:59	1247744	----a-w-	c:\windows\system32\DWrite.dll
2013-09-11 11:26:51	2048	----a-w-	c:\windows\system32\tzres.dll
2013-09-11 11:26:12	175104	----a-w-	c:\windows\system32\wintrust.dll
2013-09-11 11:26:12	140288	----a-w-	c:\windows\system32\cryptsvc.dll
2013-09-11 11:26:12	1166848	----a-w-	c:\windows\system32\crypt32.dll
2013-09-11 11:26:11	103936	----a-w-	c:\windows\system32\cryptnet.dll
2013-09-11 11:22:03	--------	d-----w-	c:\program files\SystemRequirementsLab
2013-09-11 11:20:32	--------	d-----w-	c:\users\anne\SystemRequirementsLab
2013-09-11 11:17:14	509440	----a-w-	c:\windows\system32\qedit.dll
2013-09-11 11:17:12	680960	----a-w-	c:\program files\windows defender\MpSvc.dll
2013-09-11 11:17:12	392704	----a-w-	c:\program files\windows defender\MpClient.dll
2013-09-11 11:17:12	224768	----a-w-	c:\program files\windows defender\MpCommu.dll
2013-09-11 11:17:09	1293760	----a-w-	c:\windows\system32\drivers\tcpip.sys
2013-09-11 11:17:08	1620992	----a-w-	c:\windows\system32\WMVDECOD.DLL
2013-09-11 11:17:04	2347520	----a-w-	c:\windows\system32\win32k.sys
2013-09-11 10:51:57	--------	d-----w-	c:\program files\Plus-HD-2.6
2013-09-11 10:46:42	--------	d-----w-	C:\NVIDIA
2013-09-11 10:34:08	--------	d-----w-	c:\programdata\BlueStacksSetup
2013-09-11 10:34:06	--------	d-----w-	c:\programdata\BlueStacks
2013-09-05 14:04:02	209272	----a-w-	c:\program files\internet explorer\plugins\nppdf32.dll
.
==================== Find3M  ====================
.
2013-09-20 15:21:33	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-09-20 15:21:32	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-08-25 11:17:35	2892	----a-w-	c:\windows\system32\audcon.sys
2013-08-07 02:22:04	238872	------w-	c:\windows\system32\MpSigStub.exe
2013-07-26 03:13:24	1767936	----a-w-	c:\windows\system32\wininet.dll
2013-07-26 03:12:04	2877440	----a-w-	c:\windows\system32\jscript9.dll
2013-07-26 03:12:00	61440	----a-w-	c:\windows\system32\iesetup.dll
2013-07-26 03:12:00	109056	----a-w-	c:\windows\system32\iesysprep.dll
2013-07-26 02:49:14	2706432	----a-w-	c:\windows\system32\mshtml.tlb
2013-07-26 01:59:38	71680	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-07-12 20:29:48	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-07-12 20:29:42	867240	----a-w-	c:\windows\system32\npDeployJava1.dll
2013-07-12 20:29:42	789416	----a-w-	c:\windows\system32\deployJava1.dll
.
============= FINISH: 14:04:18,86 ===============
          Und hier das attach: . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2012-11-20.01) . Microsoft Windows 7 Home Premium Boot Device: \Device\HarddiskVolume1 Install Date: 27.09.2011 14:55:53 System Uptime: 27.09.2013 20:42:25 (18 hours ago) . Motherboard: ASUSTeK Computer INC. | | 1215N Processor: Intel(R) Atom(TM) CPU D525 @ 1.80GHz | CPU 1 | 1800/200mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 100 GiB total, 12,649 GiB free. D: is FIXED (NTFS) - 183 GiB total, 3,404 GiB free. E: is Removable . ==== Disabled Device Manager Items ============= . Class GUID: Description: Device ID: ROOT\FASTCDMP\0000 Manufacturer: Name: PNP Device ID: ROOT\FASTCDMP\0000 Service: fastcdmp . ==== System Restore Points =================== . RP306: 16.09.2013 03:45:22 - Windows-Sicherung RP307: 22.09.2013 19:55:39 - Windows-Sicherung RP308: 28.09.2013 13:43:17 - Removed Java(TM) 6 Update 27 . ==== Installed Programs ====================== . 32 Bit HP CIO Components Installer 7-Zip 9.20 Acrobat.com Adobe Acrobat 5.0 Adobe AIR Adobe Flash Player 11 ActiveX Adobe Flash Player 11 Plugin Adobe Reader XI (11.0.04) - Deutsch ASUS WebStorage ASUSUpdate for Eee PC AsusVibe2.0 Atheros Client Installation Program Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver AVS Screen Capture version 2.0.1 AVS Update Manager 1.0 AVS Video Editor 6 AVS Video Recorder 2.4 AVS4YOU Software Navigator 1.4 Boingo Wi-Fi Broadcom Wireless Network Adapter Canon MG5100 series Benutzerregistrierung Canon MG5100 series MP Drivers Canon My Printer CapsHook Chicken Invaders 2 congstar Internet-Manager CyberLink YouCam D3DX10 Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition Designer 2.0 Dr.Eee DVD Cover Designer 2010 ebi.BookReader3J Eee Docking 3.8.1 EeeSplendid eLicenser Control Facebook Video Calling 1.2.0.287 FontResizer Fotogalerie Free YouTube to MP3 Converter version 3.12.2.430 FreeStar Free AMR MP3 Converter 1.0.7 Game Park Console GeoGebra Google Chrome Google Update Helper gpedt.msc 1.0 Hotkey Service ICQ7M Iminent Insaniquarium Deluxe 1.1 Intel(R) Graphics Media Accelerator Driver Intel® Matrix Storage Manager InterVideo FilterSDK for Panasonic IrfanView (remove only) Java 2 Runtime Environment Standard Edition v1.3 Java 7 Update 25 Java Auto Updater JavaFX 2.1.1 Junk Mail filter update Kaspersky Internet Security LiveUpdate LocaleMe Microsoft .NET Framework 4 Client Profile Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Application Error Reporting Microsoft Office 2010 Service Pack 1 (SP1) Microsoft Office Access MUI (German) 2010 Microsoft Office Excel MUI (German) 2010 Microsoft Office Home and Student 2010 Microsoft Office OneNote MUI (German) 2010 Microsoft Office Outlook MUI (German) 2010 Microsoft Office PowerPoint MUI (German) 2010 Microsoft Office Proof (English) 2010 Microsoft Office Proof (French) 2010 Microsoft Office Proof (German) 2010 Microsoft Office Proof (Italian) 2010 Microsoft Office Proofing (German) 2010 Microsoft Office Publisher MUI (German) 2010 Microsoft Office Shared MUI (German) 2010 Microsoft Office Single Image 2010 Microsoft Office Word MUI (German) 2010 Microsoft Silverlight Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Zoo Tycoon Mobile Connect Mobipocket Reader 6.2 MotionSD STUDIO 1.2E Movie Maker Mozilla Firefox 15.0.1 (x86 de) Mozilla Firefox 21.0 (x86 de) Mozilla Maintenance Service MSVCRT MSVCRT110 MSXML 4.0 SP2 (KB973688) MSXML 4.0 SP3 Parser (KB2721691) MSXML 4.0 SP3 Parser (KB2758694) MSXML 4.0 SP3 Parser (KB973685) No23 Recorder NVIDIA Display Control Panel NVIDIA Drivers NVIDIA Updatus Ogallala - Das Kartenspiel für PC OnlineFotoservice OOBERegBackup phase-6 2.2.0a phase6_18 Photo Common Photo Gallery Plus-HD-2.6 QuickTime Ralink RT2860 Wireless LAN Card ScreenSaverPatch Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121) Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405) Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827) Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449) Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019) Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595) Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642) Security Update for Microsoft .NET Framework 4 Client Profile (KB2804576) Security Update for Microsoft .NET Framework 4 Client Profile (KB2835393) Security Update for Microsoft .NET Framework 4 Client Profile (KB2840628v2) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870) Security Update for Microsoft Excel 2010 (KB2597126) 32-Bit Edition Security Update for Microsoft Filter Pack 2.0 (KB2553501) 32-Bit Edition Security Update for Microsoft InfoPath 2010 (KB2760406) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2553091) Security Update for Microsoft Office 2010 (KB2553096) Security Update for Microsoft Office 2010 (KB2553371) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2553447) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2597986) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2598243) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2687501) 32-Bit Edition Security Update for Microsoft Office 2010 (KB2687510) 32-Bit Edition Security Update for Microsoft OneNote 2010 (KB2760600) 32-Bit Edition Security Update for Microsoft Publisher 2010 (KB2553147) 32-Bit Edition Security Update for Microsoft Visio 2010 (KB2810068) 32-Bit Edition Security Update for Microsoft Visio Viewer 2010 (KB2687505) 32-Bit Edition Security Update for Microsoft Word 2010 (KB2760410) 32-Bit Edition Skype™ 6.1 Steinberg Cubase LE 5 Steinberg HALionOne Steinberg HALionOne Essential Set Super Hybrid Engine Synaptics Pointing Device Driver syncables desktop SE System Requirements Lab for Intel Times Reader TuxGuitar 1.2 Update for Microsoft .NET Framework 4 Client Profile (KB2468871) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) Update for Microsoft Office 2010 (KB2494150) Update for Microsoft Office 2010 (KB2553065) Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition Update for Microsoft Office 2010 (KB2566458) Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition US-122 MKII / US-144 MKII Virtual CD 3 VLC media player 2.0.3 WebWidePublisher WIDCOMM Bluetooth Software Windows Live Communications Platform Windows Live Essentials Windows Live Family Safety Windows Live ID Sign-in Assistant Windows Live Installer Windows Live Mail Windows Live Messenger Windows Live MIME IFilter Windows Live Photo Common Windows Live PIMT Platform Windows Live SOXE Windows Live SOXE Definitions Windows Live Sync Windows Live UX Platform Windows Live UX Platform Language Pack Windows Live Writer Windows Live Writer Resources x-plugin-0 XSManager Yontoo 1.10.02 . ==== End Of File ===========================  |  
|    |  #4 | |
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbarZitat:  
 
				__________________   cheers, Leo  |  
|    |  #5 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Bei Schritt 1 im ersten Post hatte ich keine Programme mit Toolbar außer Ask-Toolbar, ansonsten habe ich Java 6 Update 2 gelöscht.      Mit AdwCleaner konnte ich gar nicht auf löschen klicken, ich glaube, dass AdwCleaner gar nichts gefunden hat was es zu löschen gibt, kann das sein? Jo und dann TFC ausgeführt wie beschrieben und den DDS-Scan habe ich ja gepostet... Danke für die schnelle Hilfe! Voll super!    |  
|    |  #6 | 
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Dass der AdwCleaner nichts gelöscht hat, wäre überraschend..            ![]() Lass ihn nochmals laufen gemäss der Anleitung und poste das Log. Schritt 1 Downloade Dir bitte 
 Schritt 2 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen) 
 
				__________________   --> Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar  |  
|    |  #7 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar So, Adw hat doch was gefunden, SProtection hieß das, hab ich gelöscht.AdwCleaner Logfile:          Code: 
   ATTFilter  # AdwCleaner v3.005 - Bericht erstellt am 30/09/2013 um 12:37:24
# Updated 22/09/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Anne - MOLLY
# Gestartet von : C:\Users\Anne\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : SProtection
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Browser Manager
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\ProgramData\Iminent
Ordner Gelöscht : C:\ProgramData\pc performer manager
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Iminent
Ordner Gelöscht : C:\Program Files\Iminent
Ordner Gelöscht : C:\Program Files\PC Performer
Ordner Gelöscht : C:\Program Files\Plus-HD-2.6
Ordner Gelöscht : C:\Program Files\Softonic
Ordner Gelöscht : C:\Program Files\Yontoo
Ordner Gelöscht : C:\Program Files\Common Files\Umbrella
Ordner Gelöscht : C:\Users\Anne\AppData\Local\Temp\Iminent
Ordner Gelöscht : C:\Users\Anne\AppData\LocalLow\Softonic
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\Claro
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\Iminent
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\PerformerSoft
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\xplugin
Ordner Gelöscht : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\7f404ccc-b0a9-4faf-b3c0-89ceea949aea@a6724a05-9380-4ebe-be02-e67e35a3402c.com
Ordner Gelöscht : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl
Datei Gelöscht : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\webbooster@iminent.com.xpi
Datei Gelöscht : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\user.js
Datei Gelöscht : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\windows\Tasks\Plus-HD-2.6-chromeinstaller.job
Datei Gelöscht : C:\windows\System32\Tasks\Plus-HD-2.6-chromeinstaller
Datei Gelöscht : C:\windows\Tasks\Plus-HD-2.6-codedownloader.job
Datei Gelöscht : C:\windows\System32\Tasks\Plus-HD-2.6-codedownloader
Datei Gelöscht : C:\windows\Tasks\Plus-HD-2.6-enabler.job
Datei Gelöscht : C:\windows\System32\Tasks\Plus-HD-2.6-enabler
Datei Gelöscht : C:\windows\Tasks\Plus-HD-2.6-firefoxinstaller.job
Datei Gelöscht : C:\windows\System32\Tasks\Plus-HD-2.6-firefoxinstaller
Datei Gelöscht : C:\windows\Tasks\Plus-HD-2.6-updater.job
Datei Gelöscht : C:\windows\System32\Tasks\Plus-HD-2.6-updater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.6-chromeinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4791A1DF-133E-41F6-8648-ADD3D021B4C2}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4791A1DF-133E-41F6-8648-ADD3D021B4C2}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.6-codedownloader
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4E5E6A6C-B997-48EA-82E8-06E50FE66E03}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4E5E6A6C-B997-48EA-82E8-06E50FE66E03}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.6-enabler
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0112C03F-76F1-4E64-B8B7-3DC4B84C3FAD}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0112C03F-76F1-4E64-B8B7-3DC4B84C3FAD}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.6-firefoxinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B80B8C41-6F63-42AA-A3CA-E58EF3643ADA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B80B8C41-6F63-42AA-A3CA-E58EF3643ADA}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Plus-HD-2.6-updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{873C657F-C3BB-4D92-9B15-4F3D47C32040}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{873C657F-C3BB-4D92-9B15-4F3D47C32040}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Iminent]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0033440.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3directcut_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mp3directcut_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342240}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345540}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346640}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DFEFCDEE-CF1A-4FC8-88AD-18272BE37E29}]
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Plus-HD-2.6
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\Plus-HD-2.6
Schlüssel Gelöscht : HKLM\Software\Tarma Installer
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{81FCC50B-950F-4063-8E4A-D99CAA4FBB1F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-2.6
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Produkt Gelöscht : Iminent
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16660
-\\ Mozilla Firefox v15.0.1 (de)
[ Datei : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.Softonic.admin", false);
Zeile gelöscht : user_pref("extensions.Softonic.aflt", "SD");
Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.cntry", "DE");
Zeile gelöscht : user_pref("extensions.Softonic.cv", "cv5");
Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.Softonic.hdrMd5", "E437B9840C0A0D9E8FC23E46C0355BB3");
Zeile gelöscht : user_pref("extensions.Softonic.hmpg", false);
Zeile gelöscht : user_pref("extensions.Softonic.id", "8e6ee50f00000000000074f06dbf76fd");
Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "15603");
Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MON00015");
Zeile gelöscht : user_pref("extensions.Softonic.isdcmntcmplt", false);
Zeile gelöscht : user_pref("extensions.Softonic.lastVrsnTs", "1.6.7.412:08:57");
Zeile gelöscht : user_pref("extensions.Softonic.mntrvrsn", "1.3.0");
Zeile gelöscht : user_pref("extensions.Softonic.newTab", false);
Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search settings, Click No to restore original settings");
Zeile gelöscht : user_pref("extensions.Softonic.sg", "az");
Zeile gelöscht : user_pref("extensions.Softonic.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSource=1&cc=&q=");
Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.6.7.4");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.6.7.412:08:57");
Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.6.7.4");
Zeile gelöscht : user_pref("extensions.Softonic_i.newTab", false);
Zeile gelöscht : user_pref("extensions.Softonic_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic_i.vrsnTs", "1.6.7.412:08:57");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.InstallationThankYouPage", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.InstallationTime", 1379257391);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.active", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.backgroundver", 1);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.InstallationTime.value", "1379257391");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.load_balancer.expiration", "Sun Sep 15 2013 23:05:43 GMT+0200");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.load_balancer.value", "%22%7B%20%5C%22Status%5C%22%3A%201%2C%5C%22Endpoint%5C%22%3A%20%5C%2[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.previous_page.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.previous_page.value", "%22hxxps%3A//www.google.de/search%3Fnewwindow%3D1%26q%3Dhuk+coburg+m[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.user_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.cookie.user_id.value", "%221412225965a13e5e25137eb3acbb7bd0%22");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.description", "Turn YouTube videos to High Definition by default");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.domain", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.homepage", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.iframe", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22B422B608624646A5B10333C1D36C4[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_appVer.value", "54");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_lastVersion.value", "1");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_meta.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_nextCheck.expiration", "Sun Sep 15 2013 23:05:25 GMT+0200");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_nextCheck.value", "true");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22B422B608[...]
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.lastDailyReport", "1379257396739");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.lastUpdate", "1379257395745");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.name", "Plus-HD-2.6");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.newtab", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.opensearch", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/33440/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.pluginsversion", 50);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.publisher", "Plus HD");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.thankyou", "");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.33440.ver", 54);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.apps", "33440");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.bic", "1412225965a13e5e25137eb3acbb7bd0");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.cid", 33440);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.firstrun", false);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.installationdate", 1379257391);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.modetype", "production");
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a7f404cccb0a94fafb3c089ceea949aeaa6724a0593804ebebe02e67e35a3402ccom33440.statsDailyCounter", 1);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1412225965a13e5e25137eb3acbb7bd0");
Zeile gelöscht : user_pref("extentions.y2layers.defaultEnableAppsList", "Buzzdock,Buzzdock,");
Zeile gelöscht : user_pref("extentions.y2layers.installId", "57cefc0d-f665-49a6-b540-bdb70453bd36");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=");
Zeile gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
-\\ Google Chrome v29.0.1547.76
[ Datei : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [39644 octets] - [30/09/2013 12:35:09]
AdwCleaner[S0].txt - [39732 octets] - [30/09/2013 12:37:24]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [39793 octets] ##########
          FRST: FRST Logfile: Code: 
   ATTFilter  Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by Anne (administrator) on MOLLY on 30-09-2013 12:54:49
Running from C:\Users\Anne\Desktop
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\windows\system32\WLANExt.exe
() C:\Windows\System32\AsusService.exe
(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files\XSManager\WTGService.exe
(4G Systems GmbH & Co. KG) C:\windows\service4g.exe
(4G Systems GmbH & Co. KG) C:\windows\starter4g.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
(ASUS) C:\Windows\AsScrPro.exe
() C:\Program Files\ASUS\Eee Docking\Eee Docking.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\SHE\SuperHybridEngine.exe
(ASUSTeK Computer Inc.) C:\Program Files\EeePC\HotkeyService\HotkeyService.exe
(AsusTek Computer Inc.) C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Boingo Wireless, Inc.) C:\Program Files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\windows\system32\igfxsrvc.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(syncables, LLC) C:\Program Files\syncables\syncables desktop\syncables.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Sun Microsystems, Inc.) C:\Program Files\syncables\syncables desktop\jre\bin\javaw.exe
(ZTE) C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe
(Microsoft Corporation) C:\windows\system32\cmd.exe
() C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
() C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\windows\system32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1594664 2009-11-19] (Synaptics Incorporated)
HKLM\...\Run: [SynAsusAcpi] - C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [83240 2009-11-19] (Synaptics Incorporated)
HKLM\...\Run: [EeeSplendidAgent] - C:\Program Files\ASUS\EPC\EeeSplendid\AsAgent.exe
HKLM\...\Run: [ASUS Screen Saver Protector] - C:\windows\AsScrPro.exe [3058304 2010-09-16] (ASUS)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM\...\Run: [HotkeyMon] - C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe [100328 2009-09-11] (ASUSTeK Computer Inc.)
HKLM\...\Run: [HotkeyService] - C:\Program Files\EeePC\HotkeyService\HotkeyService.exe [1244592 2010-08-10] (ASUSTeK Computer Inc.)
HKLM\...\Run: [SuperHybridEngine] - C:\Program Files\EeePC\SHE\SuperHybridEngine.exe [407552 2010-04-03] (ASUSTeK Computer Inc.)
HKLM\...\Run: [LiveUpdate] - C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe [976872 2010-06-12] (AsusTek Computer Inc.)
HKLM\...\Run: [CapsHook] - C:\Program Files\EeePC\CapsHook\CapsHook.exe [445344 2010-05-29] (ASUS)
HKLM\...\Run: [Eee Docking] - C:\Program Files\ASUS\Eee Docking\Eee Docking.exe [414384 2010-06-10] ()
HKLM\...\Run: [GraphicsSwitch] - AsusSender.exe C:\Program Files\Asus\GraphicsSwitch\GPUStatusMonitor.exe
HKLM\...\Run: [OOBESetup] - C:\Program Files\asus\OOBERegBackup\OOBERegBackup.exe [334848 2009-12-11] (ASUSTeK Computer Inc.)
HKLM\...\Run: [Boingo Wi-Fi] - C:\Program Files\Boingo\Boingo Wi-Fi\Boingo.lnk [2429 2011-09-27] ()
HKLM\...\Run: [ASUSPRP] - C:\Program Files\ASUS\APRP\APRP.EXE [2018032 2010-09-16] (ASUSTek Computer Inc.)
HKLM\...\Run: [ASUSWebStorage] - C:\Program Files\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe [737104 2011-07-29] (ecareme)
HKLM\...\Run: [HotKeysCmds] - C:\windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [VCDPlayer] - "C:\Program Files\VirtualCD3\VCDPlayer.exe" /notool
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2516296 2010-03-25] (CANON INC.)
HKCU\...\Run: [Facebook Update] - C:\Users\Anne\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-07-31] (Facebook Inc.)
HKCU\...\Run: [Syncables] - C:\Program Files\syncables\syncables desktop\Syncables.exe [370480 2010-07-19] (syncables, LLC)
HKCU\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [354304 2009-07-14] (Microsoft Corporation)
MountPoints2: E - E:\Setup.exe
MountPoints2: {0c712979-e90d-11e0-9fc4-74f06dbf76fd} - F:\Cubase_LE_5_Start_Center.exe
MountPoints2: {561430c2-0e1c-11e1-8e10-bcaec59e221c} - E:\AutoRun.exe
MountPoints2: {561430d0-0e1c-11e1-8e10-bcaec59e221c} - E:\AutoRun.exe
MountPoints2: {561430d3-0e1c-11e1-8e10-bcaec59e221c} - E:\AutoRun.exe
MountPoints2: {561430d5-0e1c-11e1-8e10-bcaec59e221c} - E:\AutoRun.exe
MountPoints2: {60fb983b-c675-11e1-b609-8537132d3900} - E:\autorun.exe
MountPoints2: {e25c4342-783d-11e1-a6a3-bcaec59e221c} - E:\autorun.exe
HKU\Default\...\RunOnce: [Reboot] - C:\Windows\Reboot.exe [ 2010-08-11] (AsusTek Computer Inc.)
HKU\Default\...\RunOnce: [AskScreensaver] - AsusSender.exe C:\Program Files\Asus\AsusScreensaver\AsusScreensaver.exe
HKU\Default User\...\RunOnce: [Reboot] - C:\Windows\Reboot.exe [ 2010-08-11] (AsusTek Computer Inc.)
HKU\Default User\...\RunOnce: [AskScreensaver] - AsusSender.exe C:\Program Files\Asus\AsusScreensaver\AsusScreensaver.exe
HKU\UpdatusUser\...\Run: [Facebook Update] - C:\Users\Anne\AppData\Local\Facebook\Update\FacebookUpdate.exe [ 2012-07-31] (Facebook Inc.)
HKU\UpdatusUser\...\Run: [Syncables] - C:\Program Files\syncables\syncables desktop\Syncables.exe [ 2010-07-19] (syncables, LLC)
HKU\UpdatusUser\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [ 2009-07-14] (Microsoft Corporation)
HKU\UpdatusUser\...\RunOnce: [Reboot] - C:\Windows\Reboot.exe [ 2010-08-11] (AsusTek Computer Inc.)
HKU\UpdatusUser\...\RunOnce: [AskScreensaver] - AsusSender.exe C:\Program Files\Asus\AsusScreensaver\AsusScreensaver.exe
AppInit_DLLs: C:\windows\system32\nvinit.dll [ 2010-08-04] (NVIDIA Corporation)
Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Autorun.cmd ()
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://eeepc.asus.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://eeepc.asus.com
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
SearchScopes: HKCU - {78801266-9BFA-4075-96C9-0591016DFD52} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=F80283CB-14AC-4AAD-977B-47F3AAD30DBE&apn_sauid=42B08A4B-1B7C-4B7F-B4E5-6FDF67FA08A9
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Content Blocker Plugin - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plugin.dll (Kaspersky Lab ZAO)
BHO: Virtual Keyboard Plugin - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll (Kaspersky Lab ZAO)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: URL Advisor Plugin - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll (Kaspersky Lab ZAO)
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default
FF SearchEngineOrder.1: Suche
FF SelectedSearchEngine: Suche
FF Homepage: hxxp://www.google.de/
FF DefaultSearchEngine: Suche
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF DefaultSearchEngine: user_pref("browser.search.defaultenginename", "");
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll No File
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=16.4.3505.0912 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Anne\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Extension: x-plugin-0 - C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\plugin@loadtubes.com
FF Extension: No Name - C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF Extension: Bytemobile Optimization Client - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF HKLM\...\Firefox\Extensions:  - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\url_advisor@kaspersky.com
FF Extension: Kaspersky URL Advisor - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\url_advisor@kaspersky.com
FF HKLM\...\Firefox\Extensions: [virtual_keyboard@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\virtual_keyboard@kaspersky.com
FF HKLM\...\Firefox\Extensions: [content_blocker@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\content_blocker@kaspersky.com
FF HKLM\...\Firefox\Extensions: [anti_banner@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\anti_banner@kaspersky.com
FF Extension: Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\anti_banner@kaspersky.com
FF HKLM\...\Firefox\Extensions: [online_banking@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\FFExt\online_banking@kaspersky.com
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe
Chrome: 
=======
CHR Extension: (AdBlock) - C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.8_0
CHR Extension: (Safe Money) - C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Extensions\hakdifolhalapjijoafobooafbilfakh\14.0.0.4651_0
CHR Extension: (Dangerous Websites Blocker) - C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail\14.0.0.4651_0
CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR HKLM\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\urladvisor.crx
CHR HKLM\...\Chrome\Extension: [hakdifolhalapjijoafobooafbilfakh] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\online_banking_chrome.crx
CHR HKLM\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\content_blocker_chrome.crx
CHR HKLM\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\virtkbd.crx
CHR HKLM\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ChromeExt\ab.crx
========================== Services (Whitelisted) =================
R2 AsusService; C:\Windows\System32\AsusService.exe [219136 2009-08-19] ()
R2 AVP; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe [214512 2013-06-17] (Kaspersky Lab ZAO)
R2 WTGService; C:\Program Files\XSManager\WTGService.exe [304592 2009-06-22] ()
R2 XS Stick Service; C:\windows\service4g.exe [125200 2009-06-17] (4G Systems GmbH & Co. KG)
==================== Drivers (Whitelisted) ====================
R1 AsUpIO; C:\Windows\System32\drivers\AsUpIO.sys [11520 2010-03-31] ()
R3 btwampfl; C:\Windows\System32\drivers\btwampfl.sys [293928 2010-05-21] (Broadcom Corporation.)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [103424 2008-10-31] (Mobile Connector)
R0 fastcdmp; C:\Windows\System32\Drivers\fastcdmp.sys [28367 2000-04-27] (Windows (R) 2000 DDK provider)
S3 HSPADataCardusbmdm; C:\Windows\System32\DRIVERS\HSPADataCardusbmdm.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbnmea; C:\Windows\System32\DRIVERS\HSPADataCardusbnmea.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbser; C:\Windows\System32\DRIVERS\HSPADataCardusbser.sys [106880 2011-08-19] (HSPADataCard Incorporated)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [13880 2009-07-20] ( )
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [135776 2013-05-06] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [573536 2013-08-14] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [25696 2013-06-10] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [25696 2013-05-05] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [25696 2013-05-05] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [14432 2013-04-12] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [45024 2013-05-14] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [145120 2013-06-06] (Kaspersky Lab ZAO)
R0 nvpciflt; C:\Windows\System32\DRIVERS\nvpciflt.sys [19656 2010-08-04] (NVIDIA Corporation)
S3 TASCAM_US122144; C:\Windows\System32\Drivers\tascusb2.sys [332864 2012-02-14] (TASCAM)
S3 TASCAM_US122L_MK2_WDM; C:\Windows\System32\drivers\tscusb2a.sys [40000 2012-02-14] (TASCAM)
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [94304 2013-06-08] (Kaspersky Lab ZAO)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-30 12:54 - 2013-09-30 12:54 - 00000000 ____D C:\FRST
2013-09-30 12:52 - 2013-09-30 12:53 - 01086873 _____ (Farbar) C:\Users\Anne\Downloads\FRST (1).exe
2013-09-30 12:51 - 2013-09-30 12:52 - 01086873 _____ (Farbar) C:\Users\Anne\Desktop\FRST.exe
2013-09-30 12:28 - 2013-09-30 12:29 - 01042066 _____ C:\Users\Anne\Downloads\adwcleaner (1).exe
2013-09-28 14:04 - 2013-09-28 14:04 - 00023722 _____ C:\Users\Anne\Desktop\dds.txt
2013-09-28 14:04 - 2013-09-28 14:04 - 00009080 _____ C:\Users\Anne\Desktop\attach.txt
2013-09-28 14:01 - 2013-09-28 14:02 - 00700783 ____R (Swearware) C:\Users\Anne\Downloads\dds+.exe
2013-09-28 13:49 - 2013-09-28 13:49 - 00448512 _____ (OldTimer Tools) C:\Users\Anne\Downloads\TFC.exe
2013-09-28 13:47 - 2013-09-30 12:39 - 00000000 ____D C:\AdwCleaner
2013-09-28 13:46 - 2013-09-28 13:47 - 01042066 _____ C:\Users\Anne\Desktop\adwcleaner.exe
2013-09-24 16:04 - 2013-09-24 16:04 - 00002276 _____ C:\Users\Anne\Desktop\Sicherer Zahlungsverkehr.lnk
2013-09-24 16:02 - 2013-09-24 16:01 - 00001094 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2013-09-24 15:59 - 2013-09-24 15:59 - 00000000 ____D C:\windows\ELAMBKUP
2013-09-24 15:59 - 2013-09-24 15:59 - 00000000 ____D C:\Program Files\Kaspersky Lab
2013-09-24 15:59 - 2013-08-14 12:40 - 00573536 _____ (Kaspersky Lab ZAO) C:\windows\system32\Drivers\klif.sys
2013-09-24 15:59 - 2013-06-08 20:18 - 00094304 _____ (Kaspersky Lab ZAO) C:\windows\system32\Drivers\klflt.sys
2013-09-24 15:13 - 2013-09-24 15:17 - 263426824 _____ C:\Users\Anne\Downloads\kis14.0.0.4651de-de.exe
2013-09-17 22:03 - 2013-09-17 22:04 - 06635123 _____ C:\Users\Anne\Downloads\Island.tar.gz
2013-09-15 13:27 - 2013-09-15 18:09 - 00007436 _____ C:\Users\Anne\Documents\Brief Versicherung Fahrrad.odt
2013-09-15 13:23 - 2013-09-15 13:23 - 00005324 _____ C:\Users\Anne\Documents\Brief Vorlage.odt
2013-09-11 17:35 - 2013-09-11 17:35 - 09159560 _____ (BlueStack Systems Inc.) C:\Users\Anne\Downloads\BlueStacks-SplitInstaller_native.exe
2013-09-11 17:29 - 2013-09-11 17:30 - 00000611 _____ C:\windows\system32\InstallUtil.InstallLog
2013-09-11 16:35 - 2013-09-11 16:42 - 00000000 ____D C:\windows\system32\MRT
2013-09-11 13:32 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-09-11 13:32 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-09-11 13:32 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-09-11 13:32 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2013-09-11 13:32 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2013-09-11 13:32 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-09-11 13:32 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2013-09-11 13:32 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2013-09-11 13:32 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\windows\system32\RegisterIEPKEYs.exe
2013-09-11 13:27 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\windows\system32\ntkrnlpa.exe
2013-09-11 13:27 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2013-09-11 13:27 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2013-09-11 13:27 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2013-09-11 13:27 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tssecsrv.sys
2013-09-11 13:26 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2013-09-11 13:26 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2013-09-11 13:26 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-09-11 13:26 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\windows\system32\cryptsvc.dll
2013-09-11 13:26 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\windows\system32\cryptnet.dll
2013-09-11 13:26 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2013-09-11 13:22 - 2013-09-11 13:22 - 00000000 ____D C:\Program Files\SystemRequirementsLab
2013-09-11 13:20 - 2013-09-11 13:20 - 00000000 ____D C:\Users\Anne\SystemRequirementsLab
2013-09-11 13:17 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\windows\system32\WMVDECOD.DLL
2013-09-11 13:17 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2013-09-11 13:17 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2013-09-11 13:17 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\windows\system32\qedit.dll
2013-09-11 12:54 - 2013-09-11 12:55 - 00393064 _____ (Softonic                                        ) C:\Users\Anne\Downloads\SoftonicDownloader_fuer_intel-graphics-driver.exe
2013-09-11 12:53 - 2013-09-11 12:54 - 09159560 _____ (BlueStack Systems Inc.) C:\Users\Anne\Downloads\BlueStacks-SplitInstaller_native_0.7.17 (1).exe
2013-09-11 12:52 - 2013-09-11 12:53 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215 (3).zip
2013-09-11 12:51 - 2013-09-11 12:51 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215 (2).zip
2013-09-11 12:51 - 2013-09-11 12:51 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215 (1).zip
2013-09-11 12:50 - 2013-09-11 12:51 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215.zip
2013-09-11 12:46 - 2013-09-11 12:46 - 00000000 ____D C:\NVIDIA
2013-09-11 12:41 - 2013-09-11 12:42 - 00392056 _____ (Softonic                                        ) C:\Users\Anne\Downloads\SoftonicDownloader_fuer_nvidia-geforce-driver.exe
2013-09-11 12:34 - 2013-09-11 12:34 - 00000000 ____D C:\ProgramData\BlueStacks
2013-09-11 12:32 - 2013-09-11 12:33 - 09159560 _____ (BlueStack Systems Inc.) C:\Users\Anne\Downloads\BlueStacks-SplitInstaller_native_0.7.17.exe
2013-08-31 10:05 - 2013-08-31 10:05 - 00003711 _____ C:\Users\Anne\Documents\Stunden Arbeiten 13.ods
==================== One Month Modified Files and Folders =======
2013-09-30 12:58 - 2011-09-27 22:52 - 00001094 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-30 12:54 - 2013-09-30 12:54 - 00000000 ____D C:\FRST
2013-09-30 12:53 - 2013-09-30 12:52 - 01086873 _____ (Farbar) C:\Users\Anne\Downloads\FRST (1).exe
2013-09-30 12:52 - 2013-09-30 12:51 - 01086873 _____ (Farbar) C:\Users\Anne\Desktop\FRST.exe
2013-09-30 12:52 - 2009-07-14 06:34 - 00009920 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-30 12:52 - 2009-07-14 06:34 - 00009920 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-30 12:50 - 2011-09-28 06:06 - 01506049 _____ C:\windows\WindowsUpdate.log
2013-09-30 12:43 - 2012-08-01 13:15 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-09-30 12:41 - 2011-09-27 22:52 - 00001090 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-30 12:41 - 2009-07-14 06:53 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-09-30 12:41 - 2009-07-14 06:39 - 00093754 _____ C:\windows\setupact.log
2013-09-30 12:40 - 2010-09-16 02:15 - 00063670 _____ C:\windows\PFRO.log
2013-09-30 12:39 - 2013-09-28 13:47 - 00000000 ____D C:\AdwCleaner
2013-09-30 12:29 - 2013-09-30 12:28 - 01042066 _____ C:\Users\Anne\Downloads\adwcleaner (1).exe
2013-09-30 12:14 - 2012-06-20 17:05 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2013-09-30 11:05 - 2011-09-27 19:58 - 00001134 _____ C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-395547609-528748131-1201558698-1002UA.job
2013-09-30 11:05 - 2011-09-27 19:58 - 00001112 _____ C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-395547609-528748131-1201558698-1002Core.job
2013-09-28 14:43 - 2009-07-14 04:37 - 00000000 ____D C:\windows\Microsoft.NET
2013-09-28 14:04 - 2013-09-28 14:04 - 00023722 _____ C:\Users\Anne\Desktop\dds.txt
2013-09-28 14:04 - 2013-09-28 14:04 - 00009080 _____ C:\Users\Anne\Desktop\attach.txt
2013-09-28 14:02 - 2013-09-28 14:01 - 00700783 ____R (Swearware) C:\Users\Anne\Downloads\dds+.exe
2013-09-28 13:49 - 2013-09-28 13:49 - 00448512 _____ (OldTimer Tools) C:\Users\Anne\Downloads\TFC.exe
2013-09-28 13:47 - 2013-09-28 13:46 - 01042066 _____ C:\Users\Anne\Desktop\adwcleaner.exe
2013-09-28 13:44 - 2011-10-16 19:15 - 00000000 ____D C:\Program Files\Java
2013-09-27 21:13 - 2012-09-25 14:42 - 00000000 ____D C:\Users\Anne\AppData\Roaming\vlc
2013-09-27 19:26 - 2011-10-02 09:07 - 00000000 ____D C:\Program Files\No23 Recorder
2013-09-27 12:31 - 2009-07-26 23:56 - 01498742 _____ C:\windows\system32\PerfStringBackup.INI
2013-09-25 23:36 - 2013-05-13 00:43 - 00002201 _____ C:\Users\Anne\Desktop\Google Chrome.lnk
2013-09-24 16:04 - 2013-09-24 16:04 - 00002276 _____ C:\Users\Anne\Desktop\Sicherer Zahlungsverkehr.lnk
2013-09-24 16:01 - 2013-09-24 16:02 - 00001094 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2013-09-24 15:59 - 2013-09-24 15:59 - 00000000 ____D C:\windows\ELAMBKUP
2013-09-24 15:59 - 2013-09-24 15:59 - 00000000 ____D C:\Program Files\Kaspersky Lab
2013-09-24 15:45 - 2013-08-24 12:17 - 00000000 ____D C:\ProgramData\CanonIJPLM
2013-09-24 15:43 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2013-09-24 15:17 - 2013-09-24 15:13 - 263426824 _____ C:\Users\Anne\Downloads\kis14.0.0.4651de-de.exe
2013-09-20 17:21 - 2012-06-20 17:05 - 00692616 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2013-09-20 17:21 - 2011-09-27 22:54 - 00071048 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-17 22:04 - 2013-09-17 22:03 - 06635123 _____ C:\Users\Anne\Downloads\Island.tar.gz
2013-09-15 18:09 - 2013-09-15 13:27 - 00007436 _____ C:\Users\Anne\Documents\Brief Versicherung Fahrrad.odt
2013-09-15 17:02 - 2011-09-27 15:22 - 00000000 ____D C:\Programme
2013-09-15 13:23 - 2013-09-15 13:23 - 00005324 _____ C:\Users\Anne\Documents\Brief Vorlage.odt
2013-09-13 22:01 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\NDF
2013-09-11 17:53 - 2010-09-16 02:05 - 00000000 ____D C:\ProgramData\NVIDIA
2013-09-11 17:35 - 2013-09-11 17:35 - 09159560 _____ (BlueStack Systems Inc.) C:\Users\Anne\Downloads\BlueStacks-SplitInstaller_native.exe
2013-09-11 17:30 - 2013-09-11 17:29 - 00000611 _____ C:\windows\system32\InstallUtil.InstallLog
2013-09-11 16:57 - 2009-07-14 06:33 - 00425248 _____ C:\windows\system32\FNTCACHE.DAT
2013-09-11 16:54 - 2010-09-16 02:26 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-09-11 16:53 - 2009-07-14 09:49 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-11 16:53 - 2009-07-14 04:37 - 00000000 ____D C:\windows\system32\de-DE
2013-09-11 16:52 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-11 16:42 - 2013-09-11 16:35 - 00000000 ____D C:\windows\system32\MRT
2013-09-11 13:22 - 2013-09-11 13:22 - 00000000 ____D C:\Program Files\SystemRequirementsLab
2013-09-11 13:20 - 2013-09-11 13:20 - 00000000 ____D C:\Users\Anne\SystemRequirementsLab
2013-09-11 13:20 - 2011-09-27 14:55 - 00000000 ____D C:\Users\Anne
2013-09-11 12:55 - 2013-09-11 12:54 - 00393064 _____ (Softonic                                        ) C:\Users\Anne\Downloads\SoftonicDownloader_fuer_intel-graphics-driver.exe
2013-09-11 12:54 - 2013-09-11 12:53 - 09159560 _____ (BlueStack Systems Inc.) C:\Users\Anne\Downloads\BlueStacks-SplitInstaller_native_0.7.17 (1).exe
2013-09-11 12:53 - 2013-09-11 12:52 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215 (3).zip
2013-09-11 12:51 - 2013-09-11 12:51 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215 (2).zip
2013-09-11 12:51 - 2013-09-11 12:51 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215 (1).zip
2013-09-11 12:51 - 2013-09-11 12:50 - 18458029 _____ C:\Users\Anne\Downloads\winxp144215.zip
2013-09-11 12:49 - 2010-09-16 02:05 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-09-11 12:46 - 2013-09-11 12:46 - 00000000 ____D C:\NVIDIA
2013-09-11 12:42 - 2013-09-11 12:41 - 00392056 _____ (Softonic                                        ) C:\Users\Anne\Downloads\SoftonicDownloader_fuer_nvidia-geforce-driver.exe
2013-09-11 12:34 - 2013-09-11 12:34 - 00000000 ____D C:\ProgramData\BlueStacks
2013-09-11 12:33 - 2013-09-11 12:32 - 09159560 _____ (BlueStack Systems Inc.) C:\Users\Anne\Downloads\BlueStacks-SplitInstaller_native_0.7.17.exe
2013-09-09 00:35 - 2011-09-28 18:10 - 00000000 ____D C:\Users\Anne\Documents\Privat
2013-09-02 18:10 - 2011-09-27 14:57 - 00000000 ____D C:\windows\system32\RTCOM
2013-09-02 18:03 - 2011-09-27 17:24 - 00000000 ____D C:\Users\Anne\AppData\Roaming\Skype
2013-09-02 18:00 - 2011-09-27 14:57 - 00000000 ____D C:\Program Files\Realtek
2013-09-02 18:00 - 2010-09-16 02:03 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-31 10:05 - 2013-08-31 10:05 - 00003711 _____ C:\Users\Anne\Documents\Stunden Arbeiten 13.ods
ZeroAccess:
C:\Windows\Installer\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}
ZeroAccess:
C:\Users\Anne\AppData\Local\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}
C:\Users\Anne\AppData\Local\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}\@
Files to move or delete:
====================
C:\Users\Anne\jagex_cl_runescape_LIVE.dat
C:\Users\Anne\random.dat
Some content of TEMP:
====================
C:\Users\Anne\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-06-15 15:12
==================== End Of Log ============================
          Addition: Code: 
   ATTFilter  Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013 01
Ran by Anne at 2013-09-30 12:59:25
Running from C:\Users\Anne\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Kaspersky Internet Security (Enabled - Out of date) {179979E8-273D-D14E-0543-2861940E4886}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}
==================== Installed Programs ======================
32 Bit HP CIO Components Installer (Version: 1.1.0)
7-Zip 9.20
Acrobat.com (Version: 1.6.65)
Adobe Acrobat 5.0 (Version: 5.0)
Adobe AIR (Version: 1.5.3.9130)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
ASUS WebStorage (Version: 3.0.108.222)
ASUSUpdate for Eee PC (Version: 1.04.01)
AsusVibe2.0 (Version: 2.0.9.157)
Atheros Client Installation Program (Version: 7.0)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (Version: 1.0.0.34)
AVS Screen Capture version 2.0.1
AVS Update Manager 1.0
AVS Video Editor 6
AVS Video Recorder 2.4
AVS4YOU Software Navigator 1.4
Boingo Wi-Fi (Version: 1.7.0048)
Broadcom Wireless Network Adapter (Version: 1.00.0000)
Canon MG5100 series Benutzerregistrierung
Canon MG5100 series MP Drivers
Canon My Printer
CapsHook (Version: 1.0.0.5)
Chicken Invaders 2
congstar Internet-Manager (Version: 1.0.0.3)
CyberLink YouCam (Version: 2.0.3718a)
D3DX10 (Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Designer 2.0 (Version: 7.9.4)
Dr.Eee (Version: 4.0.0.4)
DVD Cover Designer 2010 (Version: 1.0.0)
ebi.BookReader3J (Version: 3.75.14)
Eee Docking 3.8.1 (Version: 3.8.1)
EeeSplendid (Version: 5.1.2.0011)
eLicenser Control
Facebook Video Calling 1.2.0.287 (Version: 1.2.287)
FontResizer (Version: 1.01.0011)
Fotogalerie (Version: 16.4.3505.0912)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
FreeStar Free AMR MP3 Converter 1.0.7 (Version: 1.0.7)
Game Park Console (Version: 6.2.0.3)
GeoGebra (Version: 3.2.47.0)
Google Chrome (Version: 29.0.1547.76)
gpedt.msc 1.0
Hotkey Service (Version: 1.31)
ICQ7M (Version: 7.8)
Insaniquarium Deluxe 1.1
Intel(R) Graphics Media Accelerator Driver (Version: 8.14.10.2230)
Intel® Matrix Storage Manager
InterVideo FilterSDK for Panasonic
IrfanView (remove only) (Version: 4.30)
Java 2 Runtime Environment Standard Edition v1.3
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
JavaFX 2.1.1 (Version: 2.1.1)
Junk Mail filter update (Version: 16.4.3505.0912)
Kaspersky Internet Security (Version: 14.0.0.4651)
LiveUpdate (Version: 1.22)
LocaleMe (Version: 1.3)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Zoo Tycoon
Mobile Connect (Version: 1.00.0000)
Mobipocket Reader 6.2 (Version: 6.2.608)
MotionSD STUDIO 1.2E (Version: 1.20.16.000)
Movie Maker (Version: 16.4.3505.0912)
Mozilla Firefox 15.0.1 (x86 de) (Version: 15.0.1)
Mozilla Firefox 21.0 (x86 de) (HKCU Version: 21.0)
Mozilla Maintenance Service (Version: 15.0.1)
MSVCRT (Version: 15.4.2862.0708)
MSVCRT110 (Version: 16.4.1108.0727)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
No23 Recorder (Version: 2.1.0.3)
NVIDIA Display Control Panel (Version: 6.14.12.5743)
NVIDIA Drivers (Version: 1.10.62.40)
NVIDIA Updatus (Version: 1.0.3)
Ogallala - Das Kartenspiel für PC (Version: D-2.2a)
OnlineFotoservice
OOBERegBackup
phase-6 2.2.0a (Version: 2.2.0a)
phase6_18 (Version: 1.80.0000)
Photo Gallery (Version: 16.4.3505.0912)
QuickTime
Ralink RT2860 Wireless LAN Card (Version: 1.2.0.1)
ScreenSaverPatch
Skype™ 6.1 (Version: 6.1.129)
Steinberg Cubase LE 5 (Version: 5.1.2)
Steinberg HALionOne (Version: 1.1.0.457)
Steinberg HALionOne Essential Set (Version: 1.0.1.457)
Super Hybrid Engine (Version: 2.13)
Synaptics Pointing Device Driver (Version: 14.0.16.0)
syncables desktop SE (Version: 5.5.746.11492)
System Requirements Lab for Intel (Version: 4.5.15.0)
Times Reader (Version: 2.055)
TuxGuitar 1.2
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
US-122 MKII / US-144 MKII
Virtual CD 3
VLC media player 2.0.3 (Version: 2.0.3)
WebWidePublisher
WIDCOMM Bluetooth Software (Version: 6.3.0.5500)
Windows Live Communications Platform (Version: 16.4.3505.0912)
Windows Live Essentials (Version: 16.4.3505.0912)
Windows Live Family Safety (Version: 16.4.3505.0912)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (Version: 16.4.3505.0912)
Windows Live Mail (Version: 16.4.3505.0912)
Windows Live Messenger (Version: 16.4.3505.0912)
Windows Live MIME IFilter (Version: 16.4.3505.0912)
Windows Live Photo Common (Version: 16.4.3505.0912)
Windows Live PIMT Platform (Version: 16.4.3505.0912)
Windows Live SOXE (Version: 16.4.3505.0912)
Windows Live SOXE Definitions (Version: 16.4.3505.0912)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live UX Platform (Version: 16.4.3505.0912)
Windows Live UX Platform Language Pack (Version: 16.4.3505.0912)
Windows Live Writer (Version: 16.4.3505.0912)
Windows Live Writer Resources (Version: 16.4.3505.0912)
x-plugin-0
XSManager (Version: 3.0)
==================== Restore Points  =========================
16-09-2013 01:45:22 Windows-Sicherung
22-09-2013 17:55:39 Windows-Sicherung
28-09-2013 11:43:17 Removed Java(TM) 6 Update 27
29-09-2013 18:02:28 Windows-Sicherung
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {2AE855FB-F500-44C0-B41E-4F1E3124BA8C} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {3E07D721-952C-4500-9D9B-7531D91D7C8D} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-395547609-528748131-1201558698-1002UA => C:\Users\Anne\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-31] (Facebook Inc.)
Task: {411763E4-B634-4ECF-B23E-3DB6BEC1A7F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-09-27] (Google Inc.)
Task: {572FFCF9-07AA-4AB7-9E5F-A306A97C6534} - System32\Tasks\Adobe Flash Player Updater => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-20] (Adobe Systems Incorporated)
Task: {579F5F40-7E50-4C5A-BF5D-51807BAE219E} - System32\Tasks\Microsoft\Windows\Windows Activation Technologies\ValidationTask => C:\Windows\system32\Wat\WatAdminSvc.exe [2011-10-10] (Microsoft Corporation)
Task: {6A16643B-9694-4114-AE40-237125E37F67} - System32\Tasks\Games\UpdateCheck_S-1-5-21-395547609-528748131-1201558698-1002
Task: {6A276D50-2A97-41C9-ACC6-0209E3D2D310} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-395547609-528748131-1201558698-1002Core => C:\Users\Anne\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-31] (Facebook Inc.)
Task: {A9E466A0-BA57-4A2A-BB55-CCC2597A07D7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2011-09-27] (Google Inc.)
Task: {CE59D9EE-EA95-4D43-B40C-A3D8AB941C2D} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-395547609-528748131-1201558698-1002Core.job => C:\Users\Anne\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-395547609-528748131-1201558698-1002UA.job => C:\Users\Anne\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2010-09-02 13:08 - 2010-09-02 13:08 - 00118784 _____ () C:\Program Files\ASUS\ASUS WebStorage\3.0.108.222\AsusWSShellExt.dll
2010-05-21 22:42 - 2010-05-21 22:42 - 00132384 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll
2013-04-02 14:01 - 2011-05-06 05:03 - 00594944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-1.dll
2013-04-02 14:01 - 2011-11-07 10:39 - 00099328 _____ () C:\Program Files\congstar\Internet-Manager\Bin\itapi.dll
2013-04-02 14:01 - 2011-11-07 10:38 - 00027136 _____ () C:\Program Files\congstar\Internet-Manager\Bin\log.dll
2013-04-02 14:01 - 2010-10-14 11:37 - 00971776 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libxml2.dll
2013-04-02 14:01 - 2010-10-14 11:37 - 00080688 _____ () C:\Program Files\congstar\Internet-Manager\Bin\zlib1.dll
2013-04-02 14:01 - 2011-11-07 10:38 - 00055296 _____ () C:\Program Files\congstar\Internet-Manager\Bin\coder.dll
2013-04-02 14:01 - 2011-11-07 10:39 - 00043008 _____ () C:\Program Files\congstar\Internet-Manager\Bin\audio.dll
2013-04-02 14:01 - 2011-11-07 10:38 - 00035840 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libConfig.dll
2013-04-02 14:01 - 2011-11-07 10:43 - 00020992 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libctlsvr.dll
2013-04-02 14:01 - 2007-09-09 17:07 - 00151552 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libexpat.dll
2013-04-02 14:01 - 2011-05-06 05:02 - 00341504 _____ () C:\Program Files\congstar\Internet-Manager\Bin\sqlite3.dll
2010-09-15 03:41 - 2010-08-04 04:54 - 00010856 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2013-09-19 23:30 - 2013-09-17 05:20 - 00709584 _____ () C:\Program Files\Google\Chrome\Application\29.0.1547.76\libglesv2.dll
2013-09-19 23:30 - 2013-09-17 05:20 - 00099792 _____ () C:\Program Files\Google\Chrome\Application\29.0.1547.76\libegl.dll
2013-09-19 23:30 - 2013-09-17 05:21 - 04053456 _____ () C:\Program Files\Google\Chrome\Application\29.0.1547.76\pdf.dll
2013-09-19 23:30 - 2013-09-17 05:21 - 00410576 _____ () C:\Program Files\Google\Chrome\Application\29.0.1547.76\ppGoogleNaClPluginChrome.dll
2013-09-19 23:30 - 2013-09-17 05:20 - 01604560 _____ () C:\Program Files\Google\Chrome\Application\29.0.1547.76\ffmpegsumo.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: fastcdmp
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (09/30/2013 00:34:42 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7601.17567, Zeitstempel: 0x4d6727a7
Name des fehlerhaften Moduls: BtwNamespaceExt.dll, Version: 6.3.0.5500, Zeitstempel: 0x4bf6ed6c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00028c1b
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xexplorer.exe0
Pfad der fehlerhaften Anwendung: explorer.exe1
Pfad des fehlerhaften Moduls: explorer.exe2
Berichtskennung: explorer.exe3
Error: (09/30/2013 11:28:34 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x1054
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/30/2013 11:07:39 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x1028
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/28/2013 01:40:02 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x22a4
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/28/2013 01:36:22 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x12c4
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/28/2013 01:31:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x1d84
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/28/2013 01:27:18 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x1230
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/28/2013 01:27:06 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Bootstrapper.exe, Version: 1.14.1.0, Zeitstempel: 0x51dd112d
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x2294
Startzeit der fehlerhaften Anwendung: 0xBootstrapper.exe0
Pfad der fehlerhaften Anwendung: Bootstrapper.exe1
Pfad des fehlerhaften Moduls: Bootstrapper.exe2
Berichtskennung: Bootstrapper.exe3
Error: (09/28/2013 01:26:39 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x12e0
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3
Error: (09/28/2013 01:26:25 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: nvdxgiwrap.dll, Version: 8.17.12.5743, Zeitstempel: 0x4c52d2c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000025aa
ID des fehlerhaften Prozesses: 0x15d0
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3
System errors:
=============
Error: (09/30/2013 00:42:21 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053
Error: (09/30/2013 00:42:21 PM) (Source: DCOM) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}
Error: (09/30/2013 00:42:20 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.
Error: (09/30/2013 00:42:19 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.
Error: (09/30/2013 00:41:31 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom
Error: (09/30/2013 00:40:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069
Error: (09/30/2013 00:40:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spooler" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%50
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (09/30/2013 00:40:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Bluetooth Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%109
Error: (09/30/2013 00:40:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\windows\System32\bcmihvsrv.dll
Error: (09/30/2013 00:40:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\windows\System32\bcmihvsrv.dll
Microsoft Office Sessions:
=========================
Error: (09/30/2013 00:34:42 PM) (Source: Application Error)(User: )
Description: explorer.exe6.1.7601.175674d6727a7BtwNamespaceExt.dll6.3.0.55004bf6ed6cc000000500028c1b
Error: (09/30/2013 11:28:34 AM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa105401cebdbf69fff39bC:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dllacde6f4d-29b2-11e3-9712-74f06dbf76fd
Error: (09/30/2013 11:07:39 AM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa102801cebdbc7d7feb75C:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dllc13653c1-29af-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:40:02 PM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa22a401cebc3f76ccbca8C:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dllb5dbf9a3-2832-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:36:22 PM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa12c401cebc3eeb5ae4f5C:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dll32b1b318-2832-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:31:45 PM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa1d8401cebc3e3e432011C:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dll8dce4535-2831-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:27:18 PM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa123001cebc3dafa3d2a7C:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dllee9418ad-2830-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:27:06 PM) (Source: Application Error)(User: )
Description: Bootstrapper.exe1.14.1.051dd112dnvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa229401cebc3da5a9ae21C:\Program Files\Iminent\inst\Bootstrapper\Bootstrapper.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dlle768d3ba-2830-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:26:39 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3nvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa12e001cebc3d963a41daC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dlld6ec6bf4-2830-11e3-9712-74f06dbf76fd
Error: (09/28/2013 01:26:25 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3nvdxgiwrap.dll8.17.12.57434c52d2c7c0000005000025aa15d001cebc3d8f8f8736C:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\NVIDIA Corporation\CoProcManager\nvdxgiwrap.dllcee62867-2830-11e3-9712-74f06dbf76fd
CodeIntegrity Errors:
===================================
  Date: 2013-09-24 15:31:07.319
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:31:07.309
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:27:14.129
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:27:14.118
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:27:00.383
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:27:00.373
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:26:58.427
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:26:58.413
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:25:10.185
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
  Date: 2013-09-24 15:25:10.176
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info =========================== 
Percentage of memory in use: 80%
Total physical RAM: 2037.99 MB
Available physical RAM: 397.57 MB
Total Pagefile: 4075.98 MB
Available Pagefile: 1856.73 MB
Total Virtual: 2047.88 MB
Available Virtual: 1903.63 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:100 GB) (Free:11.74 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:183.07 GB) (Free:3.4 GB) NTFS
Drive e: () (Removable) (Total:0.95 GB) (Free:0.65 GB) FAT
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: CC325600)
Partition 1: (Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15 GB) - (Type=1B)
Partition 3: (Not Active) - (Size=183 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=20 MB) - (Type=EF)
========================================================
Disk: 1 (Size: 969 MB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=969 MB) - (Type=06)
==================== End Of Log ============================
           |  
|    |  #8 | 
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Wie läuft der Rechner nach diesen Schritten?           Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: 
   ATTFilter  C:\Users\Anne\AppData\Local\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}
C:\Windows\Installer\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}
C:\Users\Anne\random.dat
C:\Users\Anne\Downloads\SoftonicDownloader_fuer_nvidia-geforce-driver.exe
Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Autorun.cmd ()
C:\Users\Anne\Downloads\SoftonicDownloader_fuer_intel-graphics-driver.exe
FF Extension: x-plugin-0 - C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\plugin@loadtubes.com
SearchScopes: HKCU - {78801266-9BFA-4075-96C9-0591016DFD52} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=F80283CB-14AC-4AAD-977B-47F3AAD30DBE&apn_sauid=42B08A4B-1B7C-4B7F-B4E5-6FDF67FA08A9
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
          Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet). 
 Schritt 2 Downloade Dir bitte 
 Schritt 3 ESET Online Scanner 
 
				__________________   cheers, Leo  |  
|    |  #9 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Also da ESET immernoch durchläuft und nach 10 Stunden erst bei 60% ist, dachte ich, poste ich schon mal, was sich bisher ergeben hat, vielleicht hilft das ja schon... Sobald ESET durch ist, melde ich mich!          Okay, aber hier erstmal der Fixlog-log^^ Code: 
   ATTFilter  Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-09-2013 01
Ran by Anne at 2013-09-30 13:23:10 Run:1
Running from C:\Users\Anne\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
C:\Users\Anne\AppData\Local\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}
C:\Windows\Installer\{5f385f87-9e5c-3541-f97e-dba5827e0ca5}
C:\Users\Anne\random.dat
C:\Users\Anne\Downloads\SoftonicDownloader_fuer_nvidia-geforce-driver.exe
Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Autorun.cmd ()
C:\Users\Anne\Downloads\SoftonicDownloader_fuer_intel-graphics-driver.exe
FF Extension: x-plugin-0 - C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\plugin@loadtubes.com
SearchScopes: HKCU - {78801266-9BFA-4075-96C9-0591016DFD52} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=F80283CB-14AC-4AAD-977B-47F3AAD30DBE&apn_sauid=42B08A4B-1B7C-4B7F-B4E5-6FDF67FA08A9
AlternateDataStreams: C:\ProgramData\Temp:AB689DEA
*****************
C:\Users\Anne\AppData\Local\{5f385f87-9e5c-3541-f97e-dba5827e0ca5} => Moved successfully.
C:\Windows\Installer\{5f385f87-9e5c-3541-f97e-dba5827e0ca5} => Moved successfully.
C:\Users\Anne\random.dat => Moved successfully.
C:\Users\Anne\Downloads\SoftonicDownloader_fuer_nvidia-geforce-driver.exe => Moved successfully.
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Autorun.cmd => Moved successfully.
C:\Users\Anne\Downloads\SoftonicDownloader_fuer_intel-graphics-driver.exe => Moved successfully.
C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\n1y3jebb.default\Extensions\plugin@loadtubes.com => Moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{78801266-9BFA-4075-96C9-0591016DFD52} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{78801266-9BFA-4075-96C9-0591016DFD52} => Key not found.
C:\ProgramData\Temp => ":AB689DEA" ADS removed successfully.
==== End of Fixlog ====
          Code: 
   ATTFilter  Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.30.03 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16660 Anne :: MOLLY [Administrator] Schutz: Aktiviert 30.09.2013 13:29:33 mbam-log-2013-09-30 (13-29-33).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 221799 Laufzeit: 19 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende)    |  
|    |  #10 | 
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Das passt schon mal bis jetzt. ESET dauert etwas länger, das ist normal.              
				__________________   cheers, Leo  |  
|    |  #11 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar So, ESET ist fertig             puh ![]() Hier die logfile: Code: 
   ATTFilter  ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=1f1d74817d4b044581789cd7f5ebd205
# engine=15308
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-01 08:51:59
# local_time=2013-10-01 10:51:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 1143138 132291910 0 0
# scanned=205944
# found=3
# cleaned=0
# scan_time=32130
sh=564160696ED3A767BEB3A5B77DA5107F05EBCBA4 ft=1 fh=62fd1985c73163e4 vn="a variant of Win32/Adware.Yontoo.A application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files\Yontoo\YontooIEClient.dll.vir"
sh=B859E1E3C5F38DA8EA82D4940325EC60B19FF339 ft=1 fh=30f7fbf806dee4f1 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll.vir"
sh=48EF8B4E06E0F1D3C06C4D6E1EA2B6CE48AA5231 ft=1 fh=ac26df35aa8ade69 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{C049526F-B3EB-4151-9B11-B11F00F53A96}\_Setupx.dll.vir"
           |  
|    |  #12 | 
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Prima, das ist alles in Ordnung.           Räumen wir noch auf. Schritt 1 Dein Firefox ist nicht mehr aktuell. Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch. Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird. Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls. Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden. 
 >> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. ![]() Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind: 
 Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar. 
  Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten. 
 Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt: 
  (Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten. 
 Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering). 
 Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert. 
  Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen: 
 Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.   
				__________________   cheers, Leo  |  
|    |  #13 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Bevor ich anfange: Sind die Firefox-Updates denn notwendig, auch wenn ich Chrome benutze?            |  
|    |  #14 | 
|    /// TB-Ausbilder  ![]() ![]() ![]() ![]() ![]() ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar Entweder den Firefox updaten oder deinstallieren, aber veraltete Versionen sollte man nicht rumliegen haben..              
				__________________   cheers, Leo  |  
|    |  #15 | 
  ![]()  |    Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar So, alles nach Anleitung fertiggestellt, hat gut geklappt           ![]() Insgesamt hat das einwandfrei funktioniert, war einfach und unkompliziert erklärt und auch wenn ich keine Ahnung habe, wie du das gemacht hast oder auch was ich da eigentlich gemacht habe hat es super geklappt, ich surf jetzt ohne nervige Pop-ups und Zeugs... Also viiielen Dank für die Hilfe!! Hätte es sonst nicht geschafft! Toll ![]() Die Tipps werd ich beachten, auch wenn ich immer denke, ich wär schon halbwegs vorsichtig (aber wohl nicht genug und ich muss auch zugeben, dass ich mich manchmal schnell von Programmen hinreißen lasse, die toll klingen^^). Ich werd mich auf jeden Fall auch mit einer Spende am Erhalt der Seite beteiligen, auch wenn sie in Studentengröße ausfällt ![]() Vielen Dank nochmal für die schnelle und unkomplizierte Hilfe! ![]() Liebe Grüße und hoffentlich nicht bis bald! Annie93  |  
![]()  |  
| Themen zu Iminent lässt sich nicht deinstallieren/Deal Finder unauffindbar | 
| beendet, combofix, computer, deal finder, einstellungen, gesucht, hilfe!, iminent, internet, laptop, malware, meldung, neuen, nicht mehr, nichts, probleme, programm, scan, seite, setup, surfen, systemsteuerung, total, unauffindbar, version, öffnen, öffnet |