| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: PUP.Optional. ........ ca. 800 infizierte DateienWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.10.2013, 17:39
| #1 |
 |  PUP.Optional. ........ ca. 800 infizierte Dateien Hi, ich bin neu hier. Ich habe ein kleines  Problem.Ein Quick-scan mit Malwarebytes hat so ca. 800 infizierte Dateien gefunden. Ich würde mich sehr über Hilfe freuen. Vielen Dank schon mal im Voraus Gruß LiScho ****************************************************************** Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.22.06 Windows 8 x86 NTFS Internet Explorer 11.0.9600.16384 LiScho :: ROSCHO [Administrator] 22.10.2013 18:00:25 MBAM-log-2013-10-22 (18-13-37).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 225867 Laufzeit: 10 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 3 C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> 1308 -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> 344 -> Keine Aktion durchgeführt. C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe (PUP.Optional.Wajam.A) -> 1180 -> Keine Aktion durchgeführt. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 217 HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BONANZADEALSLIVE.EXE (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt. HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (Adware.Agent) -> Keine Aktion durchgeführt. HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (Adware.Agent) -> Keine Aktion durchgeführt. HKCR\PricePeep.PricePeepBho.1 (Adware.Agent) -> Keine Aktion durchgeführt. HKCR\PricePeep.PricePeepBho (Adware.Agent) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt. HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\wajam.WajamBHO (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. HKCR\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\escort.escortIEPane.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\escort.escortIEPane (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\mysearchdial.mysearchdialHlpr.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\mysearchdial.mysearchdialHlpr (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3COMClassService (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\mysearchdial.mysearchdialdskBnd.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\mysearchdial.mysearchdialdskBnd (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\searchgol.searchgoldskBnd.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\searchgol.searchgoldskBnd (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3WebSvc (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.ProcessLauncher (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3WebMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{204df522-9a96-4a72-abb0-60f7a216d6d2} (Adware.Whilokii) -> Keine Aktion durchgeführt. HKCR\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57} (Adware.Whilokii) -> Keine Aktion durchgeführt. HKCR\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1} (Adware.Whilokii) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt. HKCR\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLive.OneClickCtrl.9 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{6802463D-636F-41FE-9924-4CAD56906590} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{840A13FF-B464-4782-9C96-AAF3092E55DD} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{88AF4F6A-C6B7-4229-9275-824E98BF97F9} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\esrv.searchgolESrvc.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\esrv.searchgolESrvc (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\searchgol.searchgolHlpr.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\searchgol.searchgolHlpr (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CoreMachineClass.1 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CoreMachineClass (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CoreClass.1 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CoreClass (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLive.Update3WebControl.3 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\esrv.mysearchdialESrvc.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\esrv.mysearchdialESrvc (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{D8E43B96-EB46-4820-92B7-232AEB735685} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CoCreateAsync (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{008f6853-9cb4-41c5-a950-39d55e5e06ba} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.TBLayoutBHO.1 (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.TBLayoutBHO (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.AlxHelper.1 (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\AlxTB2.AlxHelper (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\PricePeep.PricePeepBho.1 (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\PricePeep.PricePeepBho (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\Typelib\{105F25A9-C42F-48A6-998D-0494E8AE336A} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\mysearchdial.mysearchdialappCore.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\mysearchdial.mysearchdialappCore (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\m (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{8D03FA45-4B8C-4427-BE67-EE8885147151} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\Interface\{8D03FA45-4B8C-4427-BE67-EE8885147151} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\Updater Service for AMZN (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Settings (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0044162.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0044162.BHO.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0044162.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\CrossriderApp0044162.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt. HKCR\searchgol.searchgolappCore (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\searchgol.searchgolappCore.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\AppID\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCR\AppID\PricePeep.DLL (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKCU\Software\mysearchdial.com (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCU\Software\Alexa Internet\Alexa9\Amazon (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKCU\Software\AppDataLow\Software\PricePeep (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Keine Aktion durchgeführt. HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCU\Software\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt. HKCU\Software\InstalledBrowserExtensions\PassWizard (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\MYSEARCHDIAL (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\DomaIQ (PUP.Optional.DomaIQ.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslivem (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdaterV2 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKLM\Software\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search-Gol Chrome Toolbar (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{539F74BF-7E5C-46BD-9D45-35B1A91C9CBD} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{9448AC19-EB62-46D5-B7DA-B059A7DB466A} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\s (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{11111111-1111-1111-1111-110411411162} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{44444444-4444-4444-4444-440444414462} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. HKCR\Interface\{55555555-5555-5555-5555-550455415562} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411162} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411162} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 13 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Daten: mysearchdial Toolbar -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: searchgol Toolbar -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Daten: -> Keine Aktion durchgeführt. HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt. HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0O1J1G2R -> Keine Aktion durchgeführt. HKCU\Software\Wajam|affiliate_id (PUP.Optional.Wajam.A) -> Daten: 6447 -> Keine Aktion durchgeführt. HKCU\Software\mysearchdial|TM (PUP.Optional.MySearchDial.A) -> Daten: 0100 -> Keine Aktion durchgeführt. HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Wajam|red (PUP.Optional.Wajam.A) -> Daten: 4 -> Keine Aktion durchgeführt. HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\ProgramData\eSafe\eGdpSvc.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Bösartig: (hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Bösartig: (hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 69 C:\Users\LiScho\AppData\Roaming\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\components (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\awp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\notify (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\upgrade (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\en_us (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\es_es (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\pt_br (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\tr_tr (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\zh_cn (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\zh_tw (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\style (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\uninstaller (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\update (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\PricePeep (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\bh (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\Firefox (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\IE (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\Updater (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\icons_2.2.4.731 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Common Files\337\libcef (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files\Common Files\337\libcef\1.1364.1123 (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files\Common Files\337\libcef\1.1364.1123\locales (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\bh (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\ProgramData\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\ProgramData\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\ProgramData\BonanzaDealsLive\Update\Log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\Download (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\Install (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\Offline (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\Offline\{26368CD4-C0D9-4DD4-93BB-1A49B32A22A2} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 494 C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\PricePeep\pricepeep.dll (Adware.Agent) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\bh\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolTlbr.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\mysearchdialTlbr.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Whilokii\WhilokiiBHO.dll (Adware.Whilokii) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolsrv.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\bh\searchgol.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\mysearchdialsrv.exe (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\PricePeep\pricepeep.dll (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\accelerate (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\firstrun (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\337.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\barbie.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\facebook.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\GameCenter.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\google.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\mario.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\twitter.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\v9.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Desk 365\promote\youtube.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\eUninstall.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk365.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\DeskExternal.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\deskplusdl.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\deskSvc.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\ebase.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\edeskcmn.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\eDhelper.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\eDhelper64.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\edis.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\edis64.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\ElexDbg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\enotify.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\libpng.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\libpopdlg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\main (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\mbdet.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\ouilibnl.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\recent.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\segoeui.ttf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\segoeuib.ttf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\sqlite3.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\TrayDownloader.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\WinZipperdl.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\zlib1.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\337.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\accelerate_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\add_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\add_flash.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\add_shortcut.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\add_shortcut_mouseover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\angrybirds.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\app_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\app_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\app_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\arrow_right.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\bg_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\bg_pushed.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\bug.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\button_delete.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\button_selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\button_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\change_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\check_checked.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\check_intermediate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cloud_flash.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\collectlnkdlg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\combo_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\combo_skin_op.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\customize.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\customize_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\custom_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\DeskBkgnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\deskbtnbk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desktopmasks_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_about_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_cmd_list.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_default_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_edit.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_more.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\DlgBkgnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\edesk_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\edesk_hover_small.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\edesk_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\edit_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\edit_skin_op.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\finding.gif (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\gl_res.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\horizontal_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\hscroll.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\icon_Tip.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\improve_arrow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\indicator.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\arrow_left.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\check_uncheck.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\delete_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\desk_fbar.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\installing1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\large-arrow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\pic-warning.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resource.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\SettingBk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\toolbar_tips_left.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\installing2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\installing_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_back.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_button_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_check_checked.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_check_intermediate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_check_uncheck.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_logo.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\install_resource.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\large_add_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\line-foot.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\line-top.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\line_ver.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\loading.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\menuitem_selbk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\menu_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\msg_btn_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\msg_center.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\new_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\new_icon_xp.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\nextpage.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\nothing.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\num.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\number.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\PageBtnBkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\PageNavigate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\patch_file_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\percent_sign.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\pic-error.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\pic-info.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\pic-question.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\popup_dialog_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\pop_msg_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\prepage.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\previewdialog.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\progressbar_bk.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\progressbar_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\progressbar_image.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\progressbar_image.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\progress_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\progress_meter.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\radio_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\radio_selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resclear_best_tip_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resclear_footer_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resclear_green_check.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resclear_main_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resclear_tip_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resource_usage_progress_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resource_usage_progress_green.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resource_usage_progress_red.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\resource_usage_progress_yellow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\return_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\rocket_ship.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sc_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sc_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\shortcut_Tip.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\shutdown_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\shutdown_more_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\SkinMgr_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\soft_desk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\spliter_bar_bk_left.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\spliter_bar_bk_right.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\spliter_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\start_menu_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\switch_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sys_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sys_imglist.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sys_max.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sys_min.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sys_restore.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\sys_setting.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\title_bar.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\toolbar_tips_bottom.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\toolbar_tips_right.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\toolbar_tips_top.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\v9.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\vertical_border.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\vertical_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\vscroll.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\wallpaper.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\web_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\web_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\WIN7_bjSmall_X.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\WIN7_bjSmall_Y.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\WIN7_bj_X.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\WIN7_bj_Y.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\wp_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\wp_meter.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\XP_bj_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\XP_bj_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\awp\1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\awp\2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\awp\3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_bk_wnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_hide.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_max.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_min.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_restore.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\game_system.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\menu_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\menu_iconlist.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\menu_item_over.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\pic-error.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\pic-info.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\pic-question.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\pic-warning.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\popup_dialog_bk.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\cmn\prepare.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\notify\notify_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\notify\notify_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\play.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\en_us\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\es_es\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\pt_br\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\tips\tr_tr\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\image\default\upgrade\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\protocol.txt (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\en_us\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\en_us\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\en_us\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\es_es\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\es_es\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\es_es\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\pt_br\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\pt_br\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\pt_br\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\tr_tr\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\tr_tr\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\tr_tr\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\language\zh_tw\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_helptip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\add_shortcut.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\add_shortcut_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\auto_start.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\bug_report.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\delete_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_about.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_bkg.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_collect_lnk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_help.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_hover_dlg.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_rename.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_resclear_besttip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_resclear_main.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_resclear_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_settings.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\desk_set_url.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\gamelogin.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\gl_game.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\gl_newwindow.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\import_shortcut.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\install_msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\languageSelect.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\msg_center.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\popMsgBox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\pop_context.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\pop_message.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\pop_standard.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\set_res_used_percent.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\shutdown_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\uninsteDesk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\uninstgl.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\update.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\layout\default\upgrade_guide.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\style\gl_style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\style\install_style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\style\style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\uninstaller\eDesk.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\Desk 365\uninstaller\gamelogin.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Program Files\PricePeep\installer.ico (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. C:\Program Files\PricePeep\uninstall.exe (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. C:\Program Files\PricePeep\unutil.exe (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\Sqlite3.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\FavIcon.ico (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\mysearchdialApp.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\mysearchdialEng.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\uninst.dat (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Mysearchdial\uninstall.exe (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\mysearchdial_speedial_v9.0.2.crx (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Amazon Browser Bar\protect.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.ini (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\AlxSSBPS.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.Uninstall.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\AmazonBrowserBarSSB.3.0.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\installer.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\search_protect.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\uninstall.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\uninstall.ico (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\uninstall.json (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Program Files\Amazon Browser Bar\update.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\SuperLyrics-16-chromeinstaller.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\SuperLyrics-16-codedownloader.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\SuperLyrics-16-enabler.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\SuperLyrics-16-firefoxinstaller.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\SuperLyrics-16-updater.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDeals.crx (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDeals.xpi (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDealsIE64.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\BonanzaDealsUpdateRun.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\icon.ico (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDeals\uninst.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\Public\Desktop\MySearchDial.url (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\CR\searchgol.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\searchgol.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Program Files\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\icons_2.2.4.731\magnifying.ico (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\icons_2.2.4.731\star2.ico (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\Program Files\Common Files\337\libcef\1.1364.1123\icudt.dll (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files\Common Files\337\libcef\1.1364.1123\libcef.dll (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files\Common Files\337\libcef\1.1364.1123\locales\en-US.pak (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\escortShld.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\GUninstaller.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolApp.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolEng.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\searchgol\searchgol\1.8.16.19\uninstall.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\44162.crx (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\44162.xpi (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\background.html (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\Installer.log (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-bg.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-buttonutil.dll (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-buttonutil.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-helper.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\SuperLyrics-16.ico (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\Uninstall.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\Program Files\SuperLyrics-16\utils.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt. C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\background.js (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\manifest.json (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon128.png (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon16.png (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon48.png (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\psuser.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. (Ende) |
|
22.10.2013, 18:38
| #2 |
| /// TB-Ausbilder   | PUP.Optional. ........ ca. 800 infizierte Dateien Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
|
22.10.2013, 18:49
| #3 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien Hi, grüß Dich. Nett von Dir, dass Du so schnell da bist.
__________________habe folgendes Problem: Systemtyp: 32 bit Betriebssystem, x64-basierter Prozessor. Wenn ich FRST 32 auswähle gibt es eine Warnung wegen Inkompatibilität oder so ähnlich. Soll ich die 32 oder die 64 er Version ausführen? Gruß LiScho |
|
22.10.2013, 18:59
| #4 |
| /// TB-Ausbilder | PUP.Optional. ........ ca. 800 infizierte Dateien Servus, versuchs mit der 32bit Variante von FRST. Die 64 bit Variante können wir dann immer noch nehmen.  |
|
22.10.2013, 19:29
| #5 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien bitte schön: [CODE]Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-10-2013 Ran by LiScho (administrator) on ROSCHO on 22-10-2013 20:04:43 Running from C:\Users\LiScho\Downloads Microsoft Windows 8.1 Pro mit Media Center (X86) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe (Wsys Co., Ltd.) C:\ProgramData\eSafe\eGdpSvc.exe (LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe (Microsoft Corporation) C:\WINDOWS\system32\dashost.exe (Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe () C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe (Wajam) C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe (LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe (Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Microsoft Corporation) C:\WINDOWS\WinStore\WSHost.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (SpeedUpMyPC) C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe (Spotify Ltd) C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Sony) C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe (OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin () C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe () C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe (Microsoft Corporation) C:\Windows\System32\skydrive.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Microsoft Corporation) C:\Windows\System32\RuntimeBroker.exe (Microsoft Corporation) C:\Windows\System32\WWAHost.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe (Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe (APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avcenter.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avscan.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] () HKLM\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [2345296 2013-10-01] (LogMeIn Inc.) HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-09-24] (APN) HKCU\...\Run: [Spotify Web Helper] - C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1140736 2013-10-12] (Spotify Ltd) HKCU\...\Run: [Sony PC Companion] - C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony) HKCU\...\Run: [Spotify] - C:\Users\LiScho\AppData\Roaming\Spotify\spotify.exe [4752384 2013-10-12] (Spotify Ltd) HKU\UpdatusUser\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [ 2013-08-22] (Microsoft Corporation) AppInit_DLLs: C:\PROGRA~1\NVIDIA~1\3DVISI~1\nvStInit.dll [ 2013-08-22] () Startup: C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (MyPCBackup.com) Startup: C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir= HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x21C297C9B1A1CE01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir= SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir= SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir= SearchScopes: HKCU - DefaultScope {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir= SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2CDE001E8C8040D2&affID=125035&tsp=5033 SearchScopes: HKCU - {3BD8AE26-1C7E-718C-A38F-2F9609847DFD} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ie_ds_&query={searchTerms} SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir= BHO: SuperLyrics-16 - {11111111-1111-1111-1111-110411411162} - C:\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll (PassWizard) BHO: Whilokii - {204df522-9a96-4a72-abb0-60f7a216d6d2} - C:\Program Files\Whilokii\Whilokiibho.dll (Whilokii) BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) BHO: searchgol Helper Object - {8F547BDD-FCD4-48F8-A06F-573D6F404A3C} - C:\Program Files\searchgol\searchgol\1.8.16.19\bh\searchgol.dll (Montera Technologeis LTD) BHO: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files\Wajam\IE\priam_bho.dll (Wajam) BHO: mysearchdial Helper Object - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - C:\PROGRA~1\MYSEAR~1\bh\MYSEAR~1.DLL (Ironsource Israel (2011) LTD) BHO: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com) BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals) Toolbar: HKLM - searchgol Toolbar - {00078E95-3A4A-4137-8DE7-2824908D1C17} - C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolTlbr.dll (Montera Technologeis LTD) Toolbar: HKLM - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com) Toolbar: HKLM - mysearchdial Toolbar - {3004627E-F8E9-4E8B-909D-316753CBA923} - C:\PROGRA~1\MYSEAR~1\MYSEAR~3.DLL (Ironsource Israel (2011) LTD) Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225 FireFox: ======== FF ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default FF user.js: detected! => C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\user.js FF NewTab: hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ff_de_display?ie=UTF8&tagbase=bds-p07&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ff_nt_ FF SearchEngineOrder.1: Mysearchdial FF Homepage: hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir= FF Keyword.URL: user_pref("keyword.URL", ""); FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals) FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\amazon.xml FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\abb@amazon.com FF Extension: mysearchdial.com - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com FF Extension: SearchGol - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\staged FF Extension: BonanzaDeals - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca} FF Extension: firefox - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\firefox@ghostery.com.xpi FF Extension: firefox - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\firefox@whilokii.net.xpi FF Extension: pricepeep - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\pricepeep@getpricepeep.com.xpi FF Extension: toolbar_AVIRA-V7 - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi FF Extension: No Name - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-10] (Avira Operations GmbH & Co. KG) R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.) S3 AppReadiness; C:\Windows\system32\AppReadiness.dll [409088 2013-09-30] (Microsoft Corporation) S3 AppXSvc; C:\Windows\system32\appxdeploymentserver.dll [1127936 2013-09-30] (Microsoft Corporation) S2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [38440 2013-09-20] (Just Develop It) S2 bonanzadealslive; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-12] (BonanzaDeals) S3 bonanzadealslivem; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-12] (BonanzaDeals) R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1612112 2013-10-01] (LogMeIn Inc.) S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [108032 2013-08-22] (Microsoft Corporation) S3 lfsvc; C:\Windows\System32\GeofenceMonitorService.dll [357376 2013-09-30] (Microsoft Corporation) R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2013-08-26] (LogMeIn, Inc.) R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S4 MsKeyboardFilter; C:\Windows\System32\KeyboardFilterSvc.dll [75104 2013-09-30] (Microsoft Corporation) R3 NcbService; C:\Windows\System32\ncbservice.dll [124928 2013-08-22] (Microsoft Corporation) S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [105472 2013-08-22] (Microsoft Corporation) S3 smphost; C:\Windows\System32\smphost.dll [11776 2013-08-22] (Microsoft Corporation) S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) S2 Update Whilokii; C:\Program Files\Whilokii\updateWhilokii.exe [65304 2013-10-05] (Whilokii) R2 Updater Service for AMZN; C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] () S2 Util Whilokii; C:\Program Files\Whilokii\bin\utilWhilokii.exe [65304 2013-10-16] (Whilokii) S3 vmicguestinterface; C:\Windows\System32\ICSvc.dll [417792 2013-08-22] (Microsoft Corporation) R2 WajamUpdaterV2; C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe [113152 2013-10-10] (Wajam) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [278264 2013-08-22] (Microsoft Corporation) S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [20992 2013-08-22] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22240 2013-08-22] (Microsoft Corporation) S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1208832 2013-09-30] (Microsoft Corporation) R2 WsysSvc; C:\ProgramData\eSafe\eGdpSvc.exe [1706064 2013-10-22] (Wsys Co., Ltd.) ==================== Drivers (Whitelisted) ==================== S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [773472 2013-08-22] (PMC-Sierra) R1 ahcache; C:\Windows\System32\DRIVERS\ahcache.sys [63488 2013-08-22] (Microsoft Corporation) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [67680 2013-10-10] (Avira Operations GmbH & Co. KG) S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [16088 2013-08-13] (Windows (R) Win 7 DDK provider) S3 GPIO; C:\Windows\System32\drivers\iaiogpio.sys [22016 2013-07-23] (Intel Corporation) S3 hamachi; C:\Windows\system32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.) S3 iaioi2c; C:\Windows\System32\drivers\iaioi2c.sys [61936 2013-07-23] (Intel Corporation) S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [524784 2013-08-10] (Intel Corporation) R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [36696 2013-09-30] (Microsoft Corporation) S3 kbldfltr; C:\Windows\System32\drivers\kbldfltr.sys [19680 2013-09-30] (Microsoft Corporation) S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [68960 2013-08-22] (LSI Corporation) R3 LVPr2Mon; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] () R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [5810 2004-08-13] () R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [13312 2013-08-22] (Microsoft Corporation) S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [72192 2013-08-22] (Microsoft Corporation) S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [119648 2013-08-22] (Microsoft Corporation) S1 ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH) S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [47456 2013-08-22] (Microsoft Corporation) S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [23904 2013-08-22] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [93024 2013-08-22] (Microsoft Corporation) S3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [187392 2013-08-22] (Microsoft Corporation) ==================== NetSvcs (Whitelisted) =================== NETSVC: lfsvc -> C:\Windows\System32\GeofenceMonitorService.dll (Microsoft Corporation) NETSVC: MsKeyboardFilter -> C:\Windows\System32\KeyboardFilterSvc.dll (Microsoft Corporation) ==================== One Month Created Files and Folders ======== 2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST 2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira 2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork 2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\Program Files\AskPartnerNetwork 2013-10-22 19:29 - 2013-10-22 19:29 - 00000000 ____D C:\ProgramData\APN 2013-10-22 19:29 - 2013-09-23 20:35 - 00509872 _____ (Ask Partner Network) C:\Users\LiScho\Documents\APNSetup.exe 2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk 2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira 2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira 2013-10-22 19:28 - 2013-10-10 19:14 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2013-10-22 19:28 - 2013-10-10 19:14 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2013-10-22 19:28 - 2013-10-10 19:14 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys 2013-10-22 19:28 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2013-10-22 19:28 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys 2013-10-22 19:24 - 2013-10-22 19:25 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe 2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe 2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf 2013-10-22 18:26 - 2013-10-22 17:54 - 00000000 ___DC C:\WINDOWS\Panther 2013-10-22 18:25 - 2013-10-22 18:25 - 00000000 ____D C:\Windows.old 2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff 2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll 2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll 2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies 2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild 2013-10-22 18:22 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2013-10-22 18:22 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2013-10-22 18:22 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2013-10-22 17:57 - 2013-10-22 17:58 - 00000000 __RDO C:\Users\LiScho\SkyDrive 2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini 2013-10-22 17:48 - 2013-10-22 17:48 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat 2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate 2013-10-22 17:34 - 2013-10-22 17:57 - 00000000 ____D C:\Users\LiScho 2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagwrn.xml 2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagerr.xml 2013-10-22 17:34 - 2013-10-22 17:35 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf 2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility 2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility 2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2013-10-22 17:28 - 2013-10-22 18:58 - 00123884 _____ C:\WINDOWS\WindowsUpdate.log 2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\ProgramData\NVIDIA 2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2013-10-22 17:28 - 2013-09-12 08:28 - 04265760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2013-10-22 17:28 - 2013-09-12 08:28 - 03006240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll 2013-10-22 17:28 - 2013-09-12 08:28 - 02555168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2013-10-22 17:28 - 2013-09-12 08:28 - 00662816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe 2013-10-22 17:28 - 2013-09-12 08:28 - 00209184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2013-10-22 17:28 - 2013-09-12 08:28 - 00062752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2013-10-22 17:05 - 2013-10-22 17:45 - 00006587 _____ C:\WINDOWS\comsetup.log 2013-10-22 17:02 - 2013-10-22 17:53 - 00001356 _____ C:\WINDOWS\Tasks\SuperLyrics-16-updater.job 2013-10-22 17:02 - 2013-10-22 17:53 - 00001162 _____ C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job 2013-10-22 17:02 - 2013-10-22 17:37 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 2013-10-22 17:02 - 2013-10-22 17:02 - 00001049 _____ C:\Users\LiScho\Desktop\MyPC Backup.lnk 2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\MyPC Backup 2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\Common Files\337 2013-10-22 17:01 - 2013-10-22 17:59 - 00000262 _____ C:\WINDOWS\Tasks\SpeedUpMyPC.job 2013-10-22 17:01 - 2013-10-22 17:53 - 00001888 _____ C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job 2013-10-22 17:01 - 2013-10-22 17:53 - 00001262 _____ C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job 2013-10-22 17:01 - 2013-10-22 17:53 - 00000340 _____ C:\WINDOWS\Tasks\spmonitor.job 2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll 2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll 2013-10-22 17:01 - 2013-10-22 17:01 - 00001088 _____ C:\Users\Public\Desktop\SpeedUpMyPC.lnk 2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Uniblue 2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Desk 365 2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\ProgramData\eSafe 2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Uniblue 2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Desk 365 2013-10-22 17:00 - 2013-10-22 20:00 - 00000310 _____ C:\WINDOWS\Tasks\MySearchDial.job 2013-10-22 17:00 - 2013-10-22 19:32 - 00000000 ____D C:\Program Files\PricePeep 2013-10-22 17:00 - 2013-10-22 17:53 - 00001962 _____ C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job 2013-10-22 17:00 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\SuperLyrics-16 2013-10-22 17:00 - 2013-10-22 17:00 - 00423709 _____ C:\Users\LiScho\AppData\Local\mysearchdial_speedial_v9.0.2.crx 2013-10-22 17:00 - 2013-10-22 17:00 - 00000396 _____ C:\Users\Public\Desktop\MySearchDial.url 2013-10-22 17:00 - 2013-10-22 17:00 - 00000386 _____ C:\Users\Public\Desktop\Online Games.url 2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\mysearchdial 2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\Mysearchdial 2013-10-22 16:58 - 2013-10-22 16:58 - 00319240 _____ C:\Users\LiScho\Downloads\Java.exe 2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn 2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn 2013-10-16 00:24 - 2013-10-19 13:52 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db 2013-10-12 16:29 - 2013-10-22 19:07 - 00000000 ____D C:\Program Files\Amazon Browser Bar 2013-10-12 16:29 - 2013-10-16 21:06 - 00000000 ____D C:\Program Files\Whilokii 2013-10-12 16:29 - 2013-10-12 16:29 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.4284.dll 2013-10-12 16:29 - 2013-10-12 16:29 - 00000000 ____D C:\Users\LiScho\AppData\Local\Amazon Browser Bar 2013-10-12 16:24 - 2013-10-22 19:32 - 00000310 _____ C:\WINDOWS\Tasks\UpdaterEX.job 2013-10-12 16:24 - 2013-10-22 19:29 - 00000928 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job 2013-10-12 16:24 - 2013-10-22 17:53 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job 2013-10-12 16:24 - 2013-10-22 17:37 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\UpdaterEX 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\BabSolution 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Local\BonanzaDealsLive 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\ProgramData\BonanzaDealsLive 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\Wajam 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\searchgol 2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\BonanzaDealsLive 2013-10-12 16:23 - 2013-10-22 17:37 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals 2013-10-12 16:23 - 2013-10-22 16:24 - 00000000 ____D C:\Program Files\BonanzaDeals 2013-10-12 16:23 - 2013-10-12 16:32 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe 2013-10-12 16:23 - 2013-10-12 16:23 - 00000000 ____D C:\ProgramData\Babylon 2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe 2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS 2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS 2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe 2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe 2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP 2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient 2013-10-03 18:06 - 2013-10-22 17:58 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db 2013-10-03 17:42 - 2013-10-22 17:36 - 00000000 __SHD C:\WINDOWS\system32\AI_RecycleBin 2013-10-03 17:42 - 2013-10-03 19:43 - 00000000 ____D C:\Program Files\Lol 2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk 2013-10-03 17:42 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2013-10-03 17:42 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2013-10-03 17:42 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2013-10-03 17:42 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2013-10-03 17:42 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2013-10-03 17:40 - 2013-10-22 17:13 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files 2013-10-03 17:40 - 2013-10-22 17:10 - 00000000 ____D C:\ProgramData\PMB Files 2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks 2013-10-03 14:52 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games 2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe 2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe 2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi 2013-09-30 06:22 - 2013-10-22 17:57 - 00000000 ___HD C:\$Windows.~BT 2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll 2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll 2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll 2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL 2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL 2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx 2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys 2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll 2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys 2013-09-30 05:52 - 2013-08-22 01:46 - 00018077 _____ C:\WINDOWS\ProfessionalWMC.xml 2013-09-30 05:51 - 2013-10-22 17:36 - 00000000 ___RD C:\Users\Public\Recorded TV 2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys 2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc 2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc 2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys 2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc 2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc 2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys 2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys 2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys 2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe 2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll 2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents 2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB 2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew 2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal 2013-09-30 05:49 - 2013-10-22 17:37 - 00000000 ____D C:\WINDOWS\system32\WCN 2013-09-30 05:49 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE 2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm 2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr 2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts 2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de 2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409 2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE 2013-09-29 20:55 - 2013-10-22 17:27 - 00000800 _____ C:\WINDOWS\PFRO.log 2013-09-24 16:02 - 2013-10-07 13:00 - 00001808 _____ C:\Users\LiScho\Desktop\Spotify.lnk 2013-09-24 16:01 - 2013-09-24 16:01 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(1).exe Fortsetzung folgt |
|
22.10.2013, 19:34
| #6 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien hier die Fortsetzung: Code:
ATTFilter ==================== One Month Modified Files and Folders =======
2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 20:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\sru
2013-10-22 20:00 - 2013-10-22 17:00 - 00000310 _____ C:\WINDOWS\Tasks\MySearchDial.job
2013-10-22 19:53 - 2013-01-19 18:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-22 19:40 - 2012-11-09 19:27 - 00001112 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:32 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\PricePeep
2013-10-22 19:32 - 2013-10-12 16:24 - 00000310 _____ C:\WINDOWS\Tasks\UpdaterEX.job
2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-22 19:29 - 2013-10-22 19:29 - 00000000 ____D C:\ProgramData\APN
2013-10-22 19:29 - 2013-10-12 16:24 - 00000928 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:25 - 2013-10-22 19:24 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 19:07 - 2013-10-12 16:29 - 00000000 ____D C:\Program Files\Amazon Browser Bar
2013-10-22 18:58 - 2013-10-22 17:28 - 00123884 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:47 - 2013-08-22 09:23 - 00315727 _____ C:\WINDOWS\setupact.log
2013-10-22 18:46 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\restore
2013-10-22 18:25 - 2013-10-22 18:25 - 00000000 ____D C:\Windows.old
2013-10-22 18:25 - 2013-08-22 10:17 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\WinStore
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Camera
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 18:15 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Spotify
2013-10-22 18:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\AppReadiness
2013-10-22 17:59 - 2013-10-22 17:01 - 00000262 _____ C:\WINDOWS\Tasks\SpeedUpMyPC.job
2013-10-22 17:58 - 2013-10-22 17:57 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-22 17:58 - 2013-10-03 18:06 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-22 17:57 - 2013-10-22 17:34 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:57 - 2013-09-30 06:22 - 00000000 ___HD C:\$Windows.~BT
2013-10-22 17:55 - 2013-08-22 10:17 - 00000000 __RHD C:\Users\Public\Libraries
2013-10-22 17:54 - 2013-10-22 18:26 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-22 17:54 - 2012-11-09 19:27 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:53 - 2013-10-22 17:02 - 00001356 _____ C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
2013-10-22 17:53 - 2013-10-22 17:02 - 00001162 _____ C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
2013-10-22 17:53 - 2013-10-22 17:01 - 00001888 _____ C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
2013-10-22 17:53 - 2013-10-22 17:01 - 00001262 _____ C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
2013-10-22 17:53 - 2013-10-22 17:01 - 00000340 _____ C:\WINDOWS\Tasks\spmonitor.job
2013-10-22 17:53 - 2013-10-22 17:00 - 00001962 _____ C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
2013-10-22 17:53 - 2013-10-12 16:24 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-10-22 17:48 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-22 17:48 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\rescache
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Registration
2013-10-22 17:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows NT
2013-10-22 17:46 - 2013-08-22 08:21 - 00000000 __RHD C:\Users\Default
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:45 - 2013-10-22 17:05 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:45 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-10-22 17:45 - 2013-08-22 09:23 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-22 17:43 - 2013-08-22 10:17 - 00000000 __RSD C:\WINDOWS\Media
2013-10-22 17:43 - 2013-08-22 08:21 - 00000000 ___RD C:\Users\Public
2013-10-22 17:39 - 2013-08-22 09:22 - 00362896 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-22 17:38 - 2013-08-22 08:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-10-22 17:37 - 2013-10-22 17:02 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-10-22 17:37 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-22 17:37 - 2013-10-12 16:23 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-10-22 17:37 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-10-22 17:37 - 2013-08-22 10:18 - 00004893 _____ C:\WINDOWS\DtcInstall.log
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\twain_32
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\spool
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\MUI
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\IME
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\de-DE
2013-10-22 17:37 - 2013-08-22 08:13 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2013-10-22 17:37 - 2012-07-26 06:43 - 00000000 ____D C:\Users\Default.migrated
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:36 - 2013-10-03 17:42 - 00000000 __SHD C:\WINDOWS\system32\AI_RecycleBin
2013-10-22 17:36 - 2013-09-30 05:51 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 __SHD C:\Program Files\Windows Sidebar
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Help
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-10-22 17:36 - 2012-11-09 15:25 - 00000000 ____D C:\Program Files\Common Files\logishrd
2013-10-22 17:36 - 2012-11-09 13:20 - 00000000 ____D C:\ProgramData\PRICache
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:35 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:35 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Recovery
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:30 - 2012-11-09 12:11 - 00000000 __SHD C:\Recovery
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:27 - 2013-09-29 20:55 - 00000800 _____ C:\WINDOWS\PFRO.log
2013-10-22 17:13 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-22 17:13 - 2012-11-09 13:20 - 01115501 _____ C:\WINDOWS\WindowsUpdate (1).log
2013-10-22 17:10 - 2013-10-03 17:40 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-22 17:02 - 2013-10-22 17:02 - 00001049 _____ C:\Users\LiScho\Desktop\MyPC Backup.lnk
2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\MyPC Backup
2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\Common Files\337
2013-10-22 17:02 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\SuperLyrics-16
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00001088 _____ C:\Users\Public\Desktop\SpeedUpMyPC.lnk
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Desk 365
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\ProgramData\eSafe
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Desk 365
2013-10-22 17:00 - 2013-10-22 17:00 - 00423709 _____ C:\Users\LiScho\AppData\Local\mysearchdial_speedial_v9.0.2.crx
2013-10-22 17:00 - 2013-10-22 17:00 - 00000396 _____ C:\Users\Public\Desktop\MySearchDial.url
2013-10-22 17:00 - 2013-10-22 17:00 - 00000386 _____ C:\Users\Public\Desktop\Online Games.url
2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\mysearchdial
2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\Mysearchdial
2013-10-22 16:59 - 2012-11-09 15:25 - 00025033 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-22 16:58 - 2013-10-22 16:58 - 00319240 _____ C:\Users\LiScho\Downloads\Java.exe
2013-10-22 16:24 - 2013-10-12 16:23 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-10-22 16:05 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-10-21 19:07 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Local\Spotify
2013-10-19 19:03 - 2013-03-30 18:01 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn Hamachi
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-19 13:52 - 2013-10-16 00:24 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-16 21:06 - 2013-10-12 16:29 - 00000000 ____D C:\Program Files\Whilokii
2013-10-12 16:32 - 2013-10-12 16:23 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:29 - 2013-10-12 16:29 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.4284.dll
2013-10-12 16:29 - 2013-10-12 16:29 - 00000000 ____D C:\Users\LiScho\AppData\Local\Amazon Browser Bar
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\UpdaterEX
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\BabSolution
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Local\BonanzaDealsLive
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\ProgramData\BonanzaDealsLive
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\Wajam
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\searchgol
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\BonanzaDealsLive
2013-10-12 16:24 - 2012-11-09 19:26 - 00000000 ____D C:\Users\LiScho\AppData\Local\Google
2013-10-12 16:23 - 2013-10-12 16:23 - 00000000 ____D C:\ProgramData\Babylon
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-11 00:42 - 2013-08-15 17:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-11 00:40 - 2012-12-14 17:41 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 19:14 - 2013-10-22 19:28 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-09 18:01 - 2012-11-09 13:20 - 00000000 ____D C:\Users\LiScho\AppData\Local\VirtualStore
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 13:00 - 2013-09-24 16:02 - 00001808 _____ C:\Users\LiScho\Desktop\Spotify.lnk
2013-10-07 13:00 - 2012-11-12 19:35 - 00001794 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:43 - 2013-10-03 17:42 - 00000000 ____D C:\Program Files\Lol
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 17:40 - 2013-10-03 14:52 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-09-30 06:03 - 2013-08-22 09:23 - 00005446 _____ C:\WINDOWS\vmgcoinstall.log
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ToastData
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\MediaViewer
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\FileManager
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 06:00 - 2013-08-22 10:18 - 00702968 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-30 06:00 - 2013-08-22 10:18 - 00111608 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:51 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:51 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\security
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ___SD C:\WINDOWS\system32\dsc
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Com
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\IME
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-24 16:01 - 2013-09-24 16:01 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(1).exe
2013-09-23 20:35 - 2013-10-22 19:29 - 00509872 _____ (Ask Partner Network) C:\Users\LiScho\Documents\APNSetup.exe
2013-09-22 11:22 - 2012-11-09 13:25 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.4284.dll
Some content of TEMP:
====================
C:\Users\LiScho\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2013-09-30 05:59] - [2013-09-30 05:59] - 2065960 ____A (Microsoft Corporation) 712B0D2ADE5297563168C997DDC2DD13
C:\Windows\System32\winlogon.exe
[2013-08-22 04:48] - [2013-08-22 04:48] - 0458752 ____A (Microsoft Corporation) 94385F95EF948FB274A70DE3EDE5696D
C:\Windows\System32\wininit.exe
[2013-08-22 04:49] - [2013-08-22 04:49] - 0112640 ____A (Microsoft Corporation) 02BC073156B3097E94D63C4D609020DD
C:\Windows\System32\svchost.exe
[2013-08-22 04:48] - [2013-08-22 07:30] - 0031552 ____A (Microsoft Corporation) 425E22D9F5C01616AFC92987791B19E9
C:\Windows\System32\services.exe
[2013-08-22 08:13] - [2013-08-22 08:13] - 0327968 ____A (Microsoft Corporation) 271DDD0B858CA6A6FF5D8CB04BE887C6
C:\Windows\System32\User32.dll
[2013-08-22 04:49] - [2013-08-22 07:24] - 1370696 ____A (Microsoft Corporation) CAC777BAD7B0E57D3378CDD8FDDB117C
C:\Windows\System32\userinit.exe
[2013-08-22 04:54] - [2013-08-22 04:54] - 0021504 ____A (Microsoft Corporation) 41636F77AD6D9A396EA34E4786B96F2B
C:\Windows\System32\Drivers\volsnap.sys
[2013-08-22 06:12] - [2013-08-22 07:24] - 0265568 ____A (Microsoft Corporation) 5F9A69B5C5C34197037A7EA36F4A7BE7
LastRegBack: 2013-10-22 17:27
==================== End Of Log ===========================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 22-10-2013
Ran by LiScho at 2013-10-22 20:06:24
Running from C:\Users\LiScho\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Amazon Browser Bar (Version: 3.0.2012.0802)
Amazon Browser Settings (Version: 3.0)
Avira Free Antivirus (Version: 14.0.0.411)
Avira SearchFree Toolbar (Version: 12.5.1.1249)
Bonanza Deals (remove only) (Version: 5.0.1.0)
Extended Update
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
League of Legends (Version: 3.0.1)
Logitech Webcam Software (Version: 12.10.1113)
LogMeIn Hamachi (Version: 2.2.0.58)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.3 (x86 de) (Version: 17.0.3)
MyPC Backup (Version: )
Mysearchdial
NVIDIA 3D Vision Controller-Treiber 310.70 (Version: 310.70)
NVIDIA Grafiktreiber 310.70 (Version: 310.70)
NVIDIA Install Application (Version: 2.1002.133.889)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 327.23 (Version: 327.23)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Pando Media Booster (Version: 2.6.0.7)
PricePeep (Version: 2.2.0.3)
Search-Gol Chrome Toolbar
searchgol toolbar (Version: 1.8.16.19)
Sony Ericsson Update Engine (Version: 2.13.6.201305161305)
Sony PC Companion 2.10.174 (Version: 2.10.174)
SpeedUpMyPC (Version: 5.3.11.3)
Spotify (HKCU Version: 0.9.4.185.g7545a404)
SuperLyrics-16 (Version: 1.29.153.0)
Wajam (Version: 2.01)
Whilokii 1.0.0 (Version: 1.0.0)
Wsys Control 10.2.1.2652 (Version: 10.2.1.2652)
==================== Restore Points =========================
22-10-2013 16:46:59 Windows Update
==================== Hosts content: ==========================
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {00BC77BF-3352-4FE8-9617-4F1B27BEC19A} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {17233BE9-87E9-40B0-B003-AE9D2B92CBBE} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {1C96ECC7-5892-4D56-BEAF-60475331229B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: {247BD142-0549-4E91-84B0-172C25563718} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {2BE65564-89D1-4396-A5CC-D7D9283FC4A1} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {39BD657D-750D-4C50-B432-58A79994AB4D} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-12] (BonanzaDeals)
Task: {4B7EF56A-8A42-4BD2-BB5C-7C389AC54A37} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => C:\Windows\system32\AppxDeploymentClient.dll [2013-09-30] (Microsoft Corporation)
Task: {5F43246D-F2A6-4793-94D9-99ABF5826F0C} - System32\Tasks\SuperLyrics-16-updater => C:\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe [2013-10-22] (PassWizard)
Task: {6481A700-423A-4465-B483-1276C56D1B95} - System32\Tasks\BonanzaDealsUpdate => C:\Program
Task: {8B5819AE-7B44-478B-A3D3-8846AF160A8F} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {8C514B75-EDEF-4521-A347-92009042CB5B} - System32\Tasks\UpdaterEX => C:\Users\LiScho\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE [2013-04-12] ()
Task: {91EF0CFD-B120-41C5-BAEB-E52A6AFCA237} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-12] (BonanzaDeals)
Task: {92ED6570-4654-4BFA-9A6C-1084C6939C16} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {997C8BBD-710B-4E66-B5BC-CC09575A58D2} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {99928D9B-CA54-49AC-B120-F852DDF60BAB} - System32\Tasks\SuperLyrics-16-chromeinstaller => C:\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe [2013-10-22] (PassWizard)
Task: {A5D45ED3-F524-4574-8F39-527F3729D1E2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {A81A2056-005C-4AEA-A8CC-70C18A3CE281} - System32\Tasks\SuperLyrics-16-enabler => C:\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe [2013-10-22] (PassWizard)
Task: {B11E28FB-F980-4BA4-B51E-35A32E982362} - System32\Tasks\SuperLyrics-16-codedownloader => C:\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe [2013-10-22] (PassWizard)
Task: {B244CB0D-1DBE-4D6C-BAC9-549BB1E05711} - System32\Tasks\EPUpdater => C:\Users\LiScho\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-09-01] ()
Task: {B304E4BD-6BE6-4A1E-A895-9117EA7D6C54} - System32\Tasks\spmonitor => C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe [2013-10-18] (SpeedUpMyPC)
Task: {C0D0F7C4-419F-41B3-90A2-FE79270B828A} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {C1D88B0F-6BAA-41B6-A456-7AE44AF2EF8E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: {C6A32171-9902-4FC7-89CD-AC8665E576CF} - System32\Tasks\MySearchDial => C:\Users\LiScho\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE [2013-10-22] ()
Task: {CF5A1DDC-D14D-4D59-AD49-A19A645B087B} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DCF55BED-B1DF-4ABF-8D85-6542C7007799} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E4C8774A-2818-45A4-8A6D-11DDF6348886} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {E65BD89B-F21A-4D54-A959-31E765C29B60} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: {E9D5F87D-B31B-43A6-BC7B-C1B951EC3B1E} - System32\Tasks\SuperLyrics-16-firefoxinstaller => C:\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe [2013-10-22] (PassWizard)
Task: {F2509F45-0013-4533-9EAF-164CC20B29C8} - System32\Tasks\SpeedUpMyPC => C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe [2013-10-18] (SpeedUpMyPC)
Task: {F46099A2-0040-46AE-85CF-4B72A4E21173} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2013-08-22] (Microsoft Corporation)
Task: {F7217E62-6F97-491F-A19B-413BDD5879FF} - System32\Tasks\Microsoft\Windows\Setup\SetupCleanupTask
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MySearchDial.job => C:\Users\LiScho\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\SpeedUpMyPC.job => C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe
Task: C:\WINDOWS\Tasks\spmonitor.job => C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-updater.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe
Task: C:\WINDOWS\Tasks\UpdaterEX.job => C:\Users\LiScho\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE
==================== Loaded Modules (whitelisted) =============
2013-01-20 14:15 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll
2013-01-20 14:15 - 2013-05-17 10:51 - 00207872 _____ () C:\Program Files\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 15:54 - 2011-07-07 15:54 - 00233984 _____ () C:\Program Files\Sony\Sony PC Companion\Report.dll
2012-11-27 16:13 - 2012-11-27 16:13 - 00585728 _____ () C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll
2013-01-20 14:15 - 2010-01-11 16:44 - 00053248 _____ () C:\Program Files\Sony\Sony PC Companion\VObject.dll
2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Program Files\MyPC Backup\GetText.dll
2013-09-20 00:32 - 2013-09-20 00:32 - 00904704 _____ () C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2013-09-20 13:34 - 2013-09-20 13:35 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-10-09 17:53 - 2013-10-09 17:53 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
2013-04-16 21:14 - 2013-04-16 21:14 - 02243480 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll
2013-04-16 21:14 - 2013-04-16 21:14 - 00158104 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2013-04-16 21:14 - 2013-04-16 21:14 - 00022424 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-10-22 19:28 - 2013-10-10 19:14 - 00394824 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Users\LiScho\SkyDrive:ms-properties
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2c.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SystemEventsBroker => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SystemEventsBroker => ""="Service"
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/22/2013 06:47:06 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (10/22/2013 05:54:14 PM) (Source: Software Protection Platform Service) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0xC004E028
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=7e324006-b4e8-4d0d-b52a-44c59af7b03f;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (10/22/2013 05:39:39 PM) (Source: Software Protection Platform Service) (User: )
Description: Fehler bei der Installation des Kaufnachweises. 0xC004F061
Teil-Pkey=4VRFQ
ACID=7e324006-b4e8-4d0d-b52a-44c59af7b03f
Genauer Fehler[?]
Error: (10/22/2013 05:07:52 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0x1650
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
Error: (10/22/2013 05:07:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x00d84fa0
ID des fehlerhaften Prozesses: 0x1650
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
Error: (10/22/2013 05:07:49 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0xc60
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
Error: (10/22/2013 05:07:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x01fb4fa0
ID des fehlerhaften Prozesses: 0xc60
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
Error: (10/22/2013 05:07:47 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0x25c8
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
Error: (10/22/2013 05:07:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x01014fa0
ID des fehlerhaften Prozesses: 0x25c8
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
Error: (10/22/2013 05:07:43 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0x1868
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5
System errors:
=============
Error: (10/22/2013 05:46:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BranchCache" wurde mit dem folgenden dienstspezifischen Fehler beendet:
%%1260
Error: (10/22/2013 05:46:34 PM) (Source: NETLOGON) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.
Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:20 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (10/22/2013 05:45:20 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Microsoft Office Sessions:
=========================
Error: (10/22/2013 06:47:06 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
Error: (10/22/2013 05:54:14 PM) (Source: Software Protection Platform Service)(User: )
Description: hr=0xC004E028RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=7e324006-b4e8-4d0d-b52a-44c59af7b03f;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (10/22/2013 05:39:39 PM) (Source: Software Protection Platform Service)(User: )
Description: 0xC004F0614VRFQ7e324006-b4e8-4d0d-b52a-44c59af7b03f?
Error: (10/22/2013 05:07:52 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f8482165001cecf3879d0c28fC:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb827d379-3b2b-11e3-afdd-001e8c8040d2
Error: (10/22/2013 05:07:51 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c00001a500d84fa0165001cecf3879d0c28fC:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb794dd8a-3b2b-11e3-afdd-001e8c8040d2
Error: (10/22/2013 05:07:49 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f8482c6001cecf38785c8d09C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb6b76e9e-3b2b-11e3-afdd-001e8c8040d2
Error: (10/22/2013 05:07:48 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c00001a501fb4fa0c6001cecf38785c8d09C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb620f615-3b2b-11e3-afdd-001e8c8040d2
Error: (10/22/2013 05:07:47 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f848225c801cecf3876de4505C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb5399bd3-3b2b-11e3-afdd-001e8c8040d2
Error: (10/22/2013 05:07:46 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c00001a501014fa025c801cecf3876de4505C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb4a482e3-3b2b-11e3-afdd-001e8c8040d2
Error: (10/22/2013 05:07:43 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f8482186801cecf387476cdedC:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb2cd428c-3b2b-11e3-afdd-001e8c8040d2
==================== Memory info ===========================
Percentage of memory in use: 71%
Total physical RAM: 3070.49 MB
Available physical RAM: 867.63 MB
Total Pagefile: 4350.49 MB
Available Pagefile: 1283.29 MB
Total Virtual: 2047.88 MB
Available Virtual: 1905.93 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:186.21 GB) (Free:158.68 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 186 GB) (Disk ID: 8A388A38)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=186 GB) - (Type=07 NTFS)
==================== End Of Log ============================
|
|
23.10.2013, 18:49
| #7 |
| /// TB-Ausbilder | PUP.Optional. ........ ca. 800 infizierte Dateien Servus, Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 3 Downloade Dir bitte  Malwarebytes Anti-Malware
Bitte poste mit deiner nächsten Antwort
|
|
24.10.2013, 15:35
| #8 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien Hi Matthias, hier erst mal JRT: unten dann 2x ADW Code:
ATTFilter
Leider hab ich extreme Probleme mit Firefox. Ich hoffe, es klappt jetzt: Code:
ATTFilter # AdwCleaner v3.010 - Bericht erstellt am 23/10/2013 um 09:32:06
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 8.1 Pro with Media Center (32 bits)
# Benutzername : LiScho - ROSCHO
# Gestartet von : C:\Users\LiScho\Downloads\adwcleaner.exe
# Option : Suchen
***** [ Dienste ] *****
Dienst Gefunden : BackupStack
Dienst Gefunden : bonanzadealslive
Dienst Gefunden : bonanzadealslivem
Dienst Gefunden : update whilokii
Dienst Gefunden : Updater Service for AMZN
Dienst Gefunden : Util Whilokii
Dienst Gefunden : WajamUpdaterV2
Dienst Gefunden : WsysSvc
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\pricepeep@getpricepeep.com.xpi
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\user.js
Datei Gefunden : C:\Users\LiScho\Desktop\MyPC Backup.lnk
Datei Gefunden : C:\Users\Public\Desktop\MySearchDial.url
Datei Gefunden : C:\Users\Public\Desktop\speedupmypc.lnk
Datei Gefunden : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
Datei Gefunden : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
Datei Gefunden : C:\WINDOWS\System32\Tasks\BonanzaDealsUpdate
Datei Gefunden : C:\WINDOWS\System32\Tasks\EPUpdater
Datei Gefunden : C:\WINDOWS\System32\Tasks\MySearchDial
Datei Gefunden : C:\WINDOWS\System32\Tasks\SpeedUpMyPC
Datei Gefunden : C:\WINDOWS\System32\Tasks\spmonitor
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-chromeinstaller
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-codedownloader
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-enabler
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-firefoxinstaller
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-updater
Datei Gefunden : C:\WINDOWS\System32\Tasks\UpdaterEX
Datei Gefunden : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
Datei Gefunden : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
Datei Gefunden : C:\WINDOWS\Tasks\MySearchDial.job
Datei Gefunden : C:\WINDOWS\Tasks\SpeedUpMyPC.job
Datei Gefunden : C:\WINDOWS\Tasks\spmonitor.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
Datei Gefunden : C:\WINDOWS\Tasks\UpdaterEX.job
Ordner Gefunden : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Ordner Gefunden : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com
Ordner Gefunden C:\Program Files\Amazon Browser Bar
Ordner Gefunden C:\Program Files\BonanzaDeals
Ordner Gefunden C:\Program Files\BonanzaDealsLive
Ordner Gefunden C:\Program Files\Common Files\337
Ordner Gefunden C:\Program Files\Desk 365
Ordner Gefunden C:\Program Files\MyPC Backup
Ordner Gefunden C:\Program Files\MyPC Backup
Ordner Gefunden C:\Program Files\Mysearchdial
Ordner Gefunden C:\Program Files\PricePeep
Ordner Gefunden C:\Program Files\searchgol
Ordner Gefunden C:\Program Files\SuperLyrics-16
Ordner Gefunden C:\Program Files\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\Program Files\Wajam
Ordner Gefunden C:\Program Files\Whilokii
Ordner Gefunden C:\ProgramData\Babylon
Ordner Gefunden C:\ProgramData\BonanzaDealsLive
Ordner Gefunden C:\ProgramData\eSafe
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\Users\LiScho\AppData\Local\Amazon Browser Bar
Ordner Gefunden C:\Users\LiScho\AppData\Local\BonanzaDealsLive
Ordner Gefunden C:\Users\LiScho\AppData\LocalLow\Mysearchdial
Ordner Gefunden C:\Users\LiScho\AppData\LocalLow\searchgol
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\BabSolution
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Desk 365
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Mysearchdial
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\UpdaterEX
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\Alexa Internet
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PricePeep
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SuperLyrics-16
Schlüssel Gefunden : HKCU\Software\BabSolution
Schlüssel Gefunden : HKCU\Software\BonanzaDealsLive
Schlüssel Gefunden : HKCU\Software\distromatic
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\installedbrowserextensions
Schlüssel Gefunden : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411162}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKCU\Software\mysearchdial
Schlüssel Gefunden : HKCU\Software\mysearchdial.com
Schlüssel Gefunden : HKCU\Software\Searchgol
Schlüssel Gefunden : HKCU\Software\Wajam
Schlüssel Gefunden : HKCU\Software\Whilokii
Schlüssel Gefunden : HKLM\Software\Amazon Browser Bar
Schlüssel Gefunden : HKLM\Software\BonanzaDealsLive
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411162}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{539F74BF-7E5C-46BD-9D45-35B1A91C9CBD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{840A13FF-B464-4782-9C96-AAF3092E55DD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9448AC19-EB62-46D5-B7DA-B059A7DB466A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D8E43B96-EB46-4820-92B7-232AEB735685}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415562}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416662}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{105F25A9-C42F-48A6-998D-0494E8AE336A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414462}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Schlüssel Gefunden : HKLM\Software\DomaIQ
Schlüssel Gefunden : HKLM\Software\eSafeSecControl
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gefunden : HKLM\Software\InstallCore
Schlüssel Gefunden : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C5CBB76-7379-4490-AA5B-B037C0A36381}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BonanzaDealsLiveUpdateTaskMachineCore
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BonanzaDealsLiveUpdateTaskMachineUA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BonanzaDealsUpdate
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\EPUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\MySearchDial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SpeedUpMyPC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\spmonitor
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-chromeinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-codedownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-enabler
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-firefoxinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-updater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\UpdaterEX
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BonanzaDealsUpdate
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\EPUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\MySearchDial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SpeedUpMyPC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\spmonitor
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-chromeinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-codedownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-enabler
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-firefoxinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-updater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\UpdaterEX
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineCore
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineUA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsUpdate
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedUpMyPC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spmonitor
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-chromeinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-codedownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-enabler
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-firefoxinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-updater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterEX
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411162}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchgol
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search-Gol Chrome Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SuperLyrics-16
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Whilokii
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Schlüssel Gefunden : HKLM\Software\mysearchdial
Schlüssel Gefunden : HKLM\Software\Searchgol
Schlüssel Gefunden : HKLM\Software\SuperLyrics-16
Schlüssel Gefunden : HKLM\Software\Uniblue\SpeedUpMyPC
Schlüssel Gefunden : HKLM\Software\Wajam
Schlüssel Gefunden : HKLM\Software\Whilokii
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16384
Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js ]
Zeile gefunden : user_pref("browser.search.order.1", "Mysearchdial");
Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&[...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationThankYouPage", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationTime", 1382457500);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.active", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbar", "NA");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbarenhanced", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncdb_dbWasSet", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncinternaldb_dbWasSet", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.backgroundver", 1);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.certdomaininstaller", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.changeprevious", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.value", "1382457500");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.description", "SuperLyrics will find any lyrics on YouTube and display\n them alongside the music [...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.domain", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.enablesearch", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.homepage", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.iframe", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22E7D4D4B52A3B4003B2770BD6FBBF0[...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.value", "13");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.value", "1");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.value", "%7B%7D");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.expiration", "Wed Oct 23 2013 15:18:08 GMT+0200");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.value", "true");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.value", "%7B%7D");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.value", "%22DE%22");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22E7D4D4B5[...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastDailyReport", "1382512682838");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastUpdate", "1382512682837");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.manifesturl", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.name", "SuperLyrics-16");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.newtab", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.opensearch", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/44162/plugins/092/ff/plugins.json");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsversion", 7);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.publisher", "PassWizard");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.searchstatus", 0);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.setnewtab", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.thankyou", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.updateinterval", 360);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.ver", 13);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.apps", "44162");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.cid", 44162);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.firstrun", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.hadappinstalled", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.installationdate", 1382457500);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.modetype", "production");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.reportInstall", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.statsDailyCounter", 2);
Zeile gefunden : user_pref("extensions.crossrider.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gefunden : user_pref("extensions.enabledAddons", "%7Bf9d03c26-0575-497e-821d-f7956d23e0ca%7D:3.0,abb%40amazon.com:3.0.20121130,firefox%40whilokii.net:1.0.0,ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-[...]
Zeile gefunden : user_pref("extensions.mysearchdial.aflt", "tugumsd");
Zeile gefunden : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Zeile gefunden : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q");
Zeile gefunden : user_pref("extensions.mysearchdial.cntry", "DE");
Zeile gefunden : user_pref("extensions.mysearchdial.cr", "1563878350");
Zeile gefunden : user_pref("extensions.mysearchdial.dfltLng", "");
Zeile gefunden : user_pref("extensions.mysearchdial.dfltSrch", true);
Zeile gefunden : user_pref("extensions.mysearchdial.dnsErr", true);
Zeile gefunden : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Zeile gefunden : user_pref("extensions.mysearchdial.excTlbr", false);
Zeile gefunden : user_pref("extensions.mysearchdial.hdrMd5", "4EAF04E3C5ECD9D1CB1B4D709E8825AC");
Zeile gefunden : user_pref("extensions.mysearchdial.hmpg", true);
Zeile gefunden : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y[...]
Zeile gefunden : user_pref("extensions.mysearchdial.id", "001E8C8040D2577D");
Zeile gefunden : user_pref("extensions.mysearchdial.instlDay", "16000");
Zeile gefunden : user_pref("extensions.mysearchdial.instlRef", "");
Zeile gefunden : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H[...]
Zeile gefunden : user_pref("extensions.mysearchdial.lastVrsnTs", "17:0:6");
Zeile gefunden : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N[...]
Zeile gefunden : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"80\",\"lastVrsn\":\"80\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Zeile gefunden : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Zeile gefunden : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Zeile gefunden : user_pref("extensions.mysearchdial.sg", "none");
Zeile gefunden : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Zeile gefunden : user_pref("extensions.mysearchdial.tlbrId", "base");
Zeile gefunden : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y[...]
Zeile gefunden : user_pref("extensions.mysearchdial.vrsn", "");
Zeile gefunden : user_pref("extensions.mysearchdial.vrsni", "");
Zeile gefunden : user_pref("extensions.mysearchdial_i.hmpg", true);
Zeile gefunden : user_pref("extensions.mysearchdial_i.newTab", false);
Zeile gefunden : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Zeile gefunden : user_pref("extensions.mysearchdial_i.vrsnTs", "17:0:6");
Zeile gefunden : user_pref("extensions.searchgol.admin", false);
Zeile gefunden : user_pref("extensions.searchgol.aflt", "babsst");
Zeile gefunden : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
Zeile gefunden : user_pref("extensions.searchgol.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.searchgol.dfltLng", "de");
Zeile gefunden : user_pref("extensions.searchgol.excTlbr", false);
Zeile gefunden : user_pref("extensions.searchgol.ffxUnstlRst", false);
Zeile gefunden : user_pref("extensions.searchgol.id", "2cde577d000000000000001e8c8040d2");
Zeile gefunden : user_pref("extensions.searchgol.instlDay", "15990");
Zeile gefunden : user_pref("extensions.searchgol.instlRef", "sst");
Zeile gefunden : user_pref("extensions.searchgol.newTab", false);
Zeile gefunden : user_pref("extensions.searchgol.prdct", "searchgol");
Zeile gefunden : user_pref("extensions.searchgol.prtnrId", "searchgol");
Zeile gefunden : user_pref("extensions.searchgol.rvrt", "false");
Zeile gefunden : user_pref("extensions.searchgol.smplGrp", "none");
Zeile gefunden : user_pref("extensions.searchgol.tlbrId", "base");
Zeile gefunden : user_pref("extensions.searchgol.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
Zeile gefunden : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1916:24:35");
Zeile gefunden : user_pref("extensions.searchgol.vrsni", "1.8.16.19");
*************************
AdwCleaner[R0].txt - [47870 octets] - [23/10/2013 09:32:06]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [47931 octets] ##########
Code:
ATTFilter # AdwCleaner v3.010 - Bericht erstellt am 23/10/2013 um 09:35:29
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 8.1 Pro with Media Center (32 bits)
# Benutzername : LiScho - ROSCHO
# Gestartet von : C:\Users\LiScho\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
[#] Dienst Gelöscht : BackupStack
[#] Dienst Gelöscht : bonanzadealslive
[#] Dienst Gelöscht : bonanzadealslivem
[#] Dienst Gelöscht : update whilokii
Dienst Gelöscht : Updater Service for AMZN
[#] Dienst Gelöscht : Util Whilokii
Dienst Gelöscht : WajamUpdaterV2
Dienst Gelöscht : WsysSvc
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\BonanzaDealsLive
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Ordner Gelöscht : C:\Program Files\Amazon Browser Bar
Ordner Gelöscht : C:\Program Files\BonanzaDeals
Ordner Gelöscht : C:\Program Files\BonanzaDealsLive
Ordner Gelöscht : C:\Program Files\Desk 365
Ordner Gelöscht : C:\Program Files\MyPC Backup
Ordner Gelöscht : C:\Program Files\Mysearchdial
Ordner Gelöscht : C:\Program Files\PricePeep
Ordner Gelöscht : C:\Program Files\searchgol
Ordner Gelöscht : C:\Program Files\Uniblue\SpeedUpMyPC
Ordner Gelöscht : C:\Program Files\Wajam
Ordner Gelöscht : C:\Program Files\Whilokii
Ordner Gelöscht : C:\Program Files\SuperLyrics-16
Ordner Gelöscht : C:\Program Files\Common Files\337
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\Amazon Browser Bar
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\BonanzaDealsLive
Ordner Gelöscht : C:\Users\LiScho\AppData\LocalLow\Mysearchdial
Ordner Gelöscht : C:\Users\LiScho\AppData\LocalLow\searchgol
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Desk 365
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mysearchdial
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Uniblue\SpeedUpMyPC
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\UpdaterEX
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\pricepeep@getpricepeep.com.xpi
Datei Gelöscht : C:\Users\Public\Desktop\MySearchDial.url
Datei Gelöscht : C:\Users\Public\Desktop\speedupmypc.lnk
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\LiScho\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\user.js
Datei Gelöscht : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
Datei Gelöscht : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
Datei Gelöscht : C:\WINDOWS\System32\Tasks\BonanzaDealsUpdate
Datei Gelöscht : C:\WINDOWS\System32\Tasks\EPUpdater
Datei Gelöscht : C:\WINDOWS\Tasks\MySearchDial.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\MySearchDial
Datei Gelöscht : C:\WINDOWS\Tasks\SpeedUpMyPC.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SpeedUpMyPC
Datei Gelöscht : C:\WINDOWS\Tasks\spmonitor.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\spmonitor
Datei Gelöscht : C:\WINDOWS\Tasks\UpdaterEX.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\UpdaterEX
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-chromeinstaller
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-codedownloader
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-enabler
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-firefoxinstaller
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-updater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineCore
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{91EF0CFD-B120-41C5-BAEB-E52A6AFCA237}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{91EF0CFD-B120-41C5-BAEB-E52A6AFCA237}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineUA
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39BD657D-750D-4C50-B432-58A79994AB4D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39BD657D-750D-4C50-B432-58A79994AB4D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsUpdate
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6481A700-423A-4465-B483-1276C56D1B95}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6481A700-423A-4465-B483-1276C56D1B95}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B244CB0D-1DBE-4D6C-BAC9-549BB1E05711}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B244CB0D-1DBE-4D6C-BAC9-549BB1E05711}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6A32171-9902-4FC7-89CD-AC8665E576CF}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6A32171-9902-4FC7-89CD-AC8665E576CF}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedUpMyPC
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F2509F45-0013-4533-9EAF-164CC20B29C8}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F2509F45-0013-4533-9EAF-164CC20B29C8}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spmonitor
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B304E4BD-6BE6-4A1E-A895-9117EA7D6C54}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B304E4BD-6BE6-4A1E-A895-9117EA7D6C54}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterEX
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C514B75-EDEF-4521-A347-92009042CB5B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8C514B75-EDEF-4521-A347-92009042CB5B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-chromeinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{99928D9B-CA54-49AC-B120-F852DDF60BAB}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{99928D9B-CA54-49AC-B120-F852DDF60BAB}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-codedownloader
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B11E28FB-F980-4BA4-B51E-35A32E982362}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B11E28FB-F980-4BA4-B51E-35A32E982362}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-enabler
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A81A2056-005C-4AEA-A8CC-70C18A3CE281}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A81A2056-005C-4AEA-A8CC-70C18A3CE281}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-firefoxinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E9D5F87D-B31B-43A6-BC7B-C1B951EC3B1E}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E9D5F87D-B31B-43A6-BC7B-C1B951EC3B1E}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F43246D-F2A6-4793-94D9-99ABF5826F0C}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5F43246D-F2A6-4793-94D9-99ABF5826F0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{539F74BF-7E5C-46BD-9D45-35B1A91C9CBD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{840A13FF-B464-4782-9C96-AAF3092E55DD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9448AC19-EB62-46D5-B7DA-B059A7DB466A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8E43B96-EB46-4820-92B7-232AEB735685}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411162}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415562}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416662}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{105F25A9-C42F-48A6-998D-0494E8AE336A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414462}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411162}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411162}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C5CBB76-7379-4490-AA5B-B037C0A36381}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]
Schlüssel Gelöscht : HKCU\Software\Alexa Internet
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\mysearchdial
Schlüssel Gelöscht : HKCU\Software\mysearchdial.com
Schlüssel Gelöscht : HKCU\Software\Searchgol
Schlüssel Gelöscht : HKCU\Software\Wajam
Schlüssel Gelöscht : HKCU\Software\Whilokii
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PricePeep
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SuperLyrics-16
Schlüssel Gelöscht : HKLM\Software\Amazon Browser Bar
Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\mysearchdial
Schlüssel Gelöscht : HKLM\Software\Searchgol
Schlüssel Gelöscht : HKLM\Software\Uniblue\SpeedUpMyPC
Schlüssel Gelöscht : HKLM\Software\Wajam
Schlüssel Gelöscht : HKLM\Software\Whilokii
Schlüssel Gelöscht : HKLM\Software\SuperLyrics-16
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search-Gol Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchgol
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Whilokii
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SuperLyrics-16
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16384
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js ]
Zeile gelöscht : user_pref("browser.search.order.1", "Mysearchdial");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&[...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationThankYouPage", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationTime", 1382457500);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.active", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.backgroundver", 1);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.value", "1382457500");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.description", "SuperLyrics will find any lyrics on YouTube and display\n them alongside the music [...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.domain", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.homepage", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.iframe", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22E7D4D4B52A3B4003B2770BD6FBBF0[...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.value", "13");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.value", "1");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.expiration", "Wed Oct 23 2013 15:18:08 GMT+0200");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.value", "true");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22E7D4D4B5[...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastDailyReport", "1382512682838");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastUpdate", "1382512682837");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.name", "SuperLyrics-16");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.newtab", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.opensearch", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/44162/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsversion", 7);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.publisher", "PassWizard");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.thankyou", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.ver", 13);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.apps", "44162");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.cid", 44162);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.firstrun", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.installationdate", 1382457500);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.modetype", "production");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.statsDailyCounter", 2);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gelöscht : user_pref("extensions.enabledAddons", "%7Bf9d03c26-0575-497e-821d-f7956d23e0ca%7D:3.0,abb%40amazon.com:3.0.20121130,firefox%40whilokii.net:1.0.0,ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "tugumsd");
Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q");
Zeile gelöscht : user_pref("extensions.mysearchdial.cntry", "DE");
Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "1563878350");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
Zeile gelöscht : user_pref("extensions.mysearchdial.hdrMd5", "4EAF04E3C5ECD9D1CB1B4D709E8825AC");
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.id", "001E8C8040D2577D");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16000");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.lastVrsnTs", "17:0:6");
Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"80\",\"lastVrsn\":\"80\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.sg", "none");
Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "17:0:6");
Zeile gelöscht : user_pref("extensions.searchgol.admin", false);
Zeile gelöscht : user_pref("extensions.searchgol.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
Zeile gelöscht : user_pref("extensions.searchgol.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.searchgol.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.searchgol.excTlbr", false);
Zeile gelöscht : user_pref("extensions.searchgol.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.searchgol.id", "2cde577d000000000000001e8c8040d2");
Zeile gelöscht : user_pref("extensions.searchgol.instlDay", "15990");
Zeile gelöscht : user_pref("extensions.searchgol.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.searchgol.newTab", false);
Zeile gelöscht : user_pref("extensions.searchgol.prdct", "searchgol");
Zeile gelöscht : user_pref("extensions.searchgol.prtnrId", "searchgol");
Zeile gelöscht : user_pref("extensions.searchgol.rvrt", "false");
Zeile gelöscht : user_pref("extensions.searchgol.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.searchgol.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.searchgol.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
Zeile gelöscht : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1916:24:35");
Zeile gelöscht : user_pref("extensions.searchgol.vrsni", "1.8.16.19");
*************************
AdwCleaner[R0].txt - [48012 octets] - [23/10/2013 09:32:06]
AdwCleaner[S0].txt - [48027 octets] - [23/10/2013 09:35:29]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [48088 octets] ##########
Malwarebytes hat die gefundenen Objekte aufgelistet, jedoch war nur ein Objekt mit Häkchen versehen. Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.23.08 Windows 8 x86 NTFS Internet Explorer 11.0.9600.16384 LiScho :: ROSCHO [Administrator] 23.10.2013 20:57:36 mbam-log-2013-10-23 (20-57-36).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 409270 Laufzeit: 1 Stunde(n), 26 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 10 HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 4 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: searchgol Toolbar -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: -> Keine Aktion durchgeführt. HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt. HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 39 C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsIE.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\psuser.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialApp.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialEng.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialsrv.exe.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialTlbr.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\bh\mysearchdial.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\uninstall.exe.vir (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Wajam\IE\priam_bho.dll.vir (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Program Files\Wajam\Updater\update.exe.vir (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\ProgramData\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe.vir (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt. C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE\distro-search-protect-fix-2[1] (PUP.Optional.Searchprotect) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\52JTWWH4\wajam_install[1].exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\busC325\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\busE81A\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\busEFBC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\is1275519350\10987930_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\is1275519350\10987941_stp\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\Java.exe\e59980c964a443f1b0795d63539154ba\Java.exe (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\Java.exe\e59980c964a443f1b0795d63539154ba\parent.txt (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\Java.exe\e59980c964a443f1b0795d63539154ba\software\PricePeep.exe (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Keine Aktion durchgeführt. C:\Windows.old\Users\LiScho\AppData\Local\Temp\pricepeep_1.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Vom befallenen Rechner lässt sich kaum noch etwas als Nachricht eintragen. Es kommt ständig: Keine Rückmeldung / beschädigtes Skript usw. Ich sende dies jetzt von einem anderen Rechner aus. Vielleicht können wir auf eine neue Seite übergehen? Gruß LiScho Noch mal ein quick-scan, manuell alles mit Häkchen versehen und gelöscht. Bitte schön , hier das Ergebnis: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.24.04 Windows 8 x86 NTFS Internet Explorer 11.0.9600.16384 LiScho :: ROSCHO [Administrator] 24.10.2013 16:05:38 mbam-log-2013-10-24 (16-05-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227071 Laufzeit: 13 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 10 HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 4 HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: searchgol Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\LiScho\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
|
24.10.2013, 17:12
| #9 |
| /// TB-Ausbilder | PUP.Optional. ........ ca. 800 infizierte Dateien Servus, gut gemacht. So geht es weiter: Schritt 1 Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
Schritt 2 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan. Es werden wieder zwei Logdateien erzeugt. Poste mir diese. Schritt 3 Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit) | SystemLook (64 bit)
Gibt es noch Probleme mit Malware? Wenn ja, welche? Wie läuft der Rechner derzeit? Bitte poste mit deiner nächsten Antwort
|
|
25.10.2013, 08:07
| #10 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien Hi , grüß Dich. Schön das Du wieder da bist. Leider gibt es Probleme mit zoek, sowohl bei der rar als auch bei der zip Version. Wie bekomme ich das denn geöffnet? Soll Dein Text : FFdefaults; CHRdefaults; iedefaults; emptyclsid; autoclean; angefügt werden oder soll er dann alleine stehen? Aber das ist der zweit Schritt. Erst mal : welche Version auswählen und wie öffnen? Also, ich warte mal auf Deine Antwort. Danke schon mal im Voraus. Gruß LiScho Na, hat ja doch geklappt. Bin etwas übervorsichtig geworden  hier erst mal zoek: Code:
ATTFilter Zoek.exe Version 4.0.0.5 Updated 22-October-2013
Tool run by LiScho on 25.10.2013 at 8:24:13,78.
Microsoft Windows 8.1 Pro mit Media Center 6.3.9600 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\LiScho\Downloads\zoek\zoek.exe [Script inserted]
==== System Restore Info ======================
25.10.2013 08:25:36 Zoek.exe System Restore Point Created Succesfully.
==== Deleting CLSID Registry Keys ======================
HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
==== Deleting CLSID Registry Values ======================
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
==== Deleting Services ======================
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\APNMCP deleted successfully
==== FireFox Fix ======================
Deleted from C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js:
user_pref("browser.newtab.url", "hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ff_de_display?ie=UTF8&tagbase=bds-p07&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ff_nt_");
user_pref("browser.search.useDBForOrder", false);
Added to C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js:
ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
user.js not found
---- Lines mysearch removed from prefs.js ----
---- Lines mysearch modified from prefs.js ----
---- FireFox user.js and prefs.js backups ----
prefs__0833_.backup
==== Deleting Files \ Folders ======================
C:\Users\LiScho\AppData\Roaming\Uniblue deleted
C:\ProgramData\AskPartnerNetwork deleted
C:\ProgramData\APN deleted
C:\Users\Public\AlexaNSISPlugin.4284.dll deleted
C:\Users\LiScho\AppData\LocalLow\store-pp.jbs deleted
C:\WINDOWS\System32\AI_RecycleBin deleted
C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\jetpack deleted
"C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" deleted
"C:\Program Files\AskPartnerNetwork" deleted
"C:\Program Files\AskPartnerNetwork\Toolbar" deleted
"C:\Program Files\AskPartnerNetwork\Toolbar\Updater" deleted
==== Firefox Extensions ======================
ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
- Amazon Browser Bar - %ProfilePath%\extensions\abb@amazon.com
- Ghostery - %ProfilePath%\extensions\firefox@ghostery.com.xpi
- Whilokii - %ProfilePath%\extensions\firefox@whilokii.net.xpi
- MySearchDial NewTab - %ProfilePath%\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
AppDir: C:\Program Files\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
==== Firefox Plugins ======================
Profilepath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
CFAF7B67C78D09D79688AEDCA3D090E2 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll - Google Update
4BF70B35B943BD73BD6E13EB7C1BA4B3 - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll - Shockwave Flash
C47920B4F36C19F97BD2EC19481387E5 - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll - Pando Web Plugin
7550FC1ADE982582D5920BEA6430E3D4 - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll - Google Earth Plugin
==== Deleted Firefox Extensions ======================
C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\extensions\firefox@whilokii.net.xpi deleted
C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\extensions\firefox@ghostery.com.xpi deleted
==== Set IE to Default ======================
Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU
New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
==== All HKCU SearchScopes ======================
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR"
{3BD8AE26-1C7E-718C-A38F-2F9609847DFD} Amazon Url="hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ie_ds_&query={searchTerms}"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"
==== Reset Google Chrome ======================
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
==== Empty IE Cache ======================
C:\Users\LiScho\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\LiScho\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
==== Empty FireFox Cache ======================
C:\Users\LiScho\AppData\Local\Mozilla\Firefox\Profiles\pj4eeolt.default\Cache emptied successfully
==== Empty Chrome Cache ======================
No Chrome Cache found
==== Empty All Flash Cache ======================
Flash Cache Emptied Successfully
==== Empty All Java Cache ======================
No Java Cache Found
==== After Reboot ======================
==== Empty Temp Folders ======================
C:\WINDOWS\Temp successfully emptied
C:\Users\LiScho\AppData\Local\Temp successfully emptied
==== Empty Recycle Bin ======================
C:\$RECYCLE.BIN successfully emptied
==== EOF on 25.10.2013 at 8:46:25,51 ======================
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-10-2013 01
Ran by LiScho (administrator) on ROSCHO on 25-10-2013 08:56:22
Running from C:\Users\LiScho\Downloads
Microsoft Windows 8.1 Pro mit Media Center (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Spotify Ltd) C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
() C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
(Sony) C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
() C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe
(Microsoft Corporation) C:\WINDOWS\WinStore\WSHost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Farbar) C:\Users\LiScho\Downloads\FRST(1).exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [2345296 2013-10-01] (LogMeIn Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
HKCU\...\Run: [Spotify Web Helper] - C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1140736 2013-10-12] (Spotify Ltd)
HKCU\...\Run: [Sony PC Companion] - C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony)
HKCU\...\Run: [Spotify] - C:\Users\LiScho\AppData\Roaming\Spotify\spotify.exe [4752384 2013-10-12] (Spotify Ltd)
HKU\UpdatusUser\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [ 2013-08-22] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~1\NVIDIA~1\3DVISI~1\nvStInit.dll [ 2013-08-22] ()
Startup: C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x21C297C9B1A1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {3BD8AE26-1C7E-718C-A38F-2F9609847DFD} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ie_ds_&query={searchTerms}
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225
FireFox:
========
FF ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\amazon.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\abb@amazon.com
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 AppReadiness; C:\Windows\system32\AppReadiness.dll [409088 2013-09-30] (Microsoft Corporation)
S3 AppXSvc; C:\Windows\system32\appxdeploymentserver.dll [1127936 2013-09-30] (Microsoft Corporation)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1612112 2013-10-01] (LogMeIn Inc.)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [108032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\System32\GeofenceMonitorService.dll [357376 2013-09-30] (Microsoft Corporation)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2013-08-26] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 MsKeyboardFilter; C:\Windows\System32\KeyboardFilterSvc.dll [75104 2013-09-30] (Microsoft Corporation)
R3 NcbService; C:\Windows\System32\ncbservice.dll [124928 2013-08-22] (Microsoft Corporation)
S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [105472 2013-08-22] (Microsoft Corporation)
S3 smphost; C:\Windows\System32\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)
S3 vmicguestinterface; C:\Windows\System32\ICSvc.dll [417792 2013-08-22] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [278264 2013-08-22] (Microsoft Corporation)
S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [20992 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22240 2013-08-22] (Microsoft Corporation)
S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1208832 2013-09-30] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [773472 2013-08-22] (PMC-Sierra)
R1 ahcache; C:\Windows\System32\DRIVERS\ahcache.sys [63488 2013-08-22] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [67680 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [16088 2013-08-13] (Windows (R) Win 7 DDK provider)
S3 GPIO; C:\Windows\System32\drivers\iaiogpio.sys [22016 2013-07-23] (Intel Corporation)
S3 hamachi; C:\Windows\system32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
S3 iaioi2c; C:\Windows\System32\drivers\iaioi2c.sys [61936 2013-07-23] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [524784 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [36696 2013-09-30] (Microsoft Corporation)
S3 kbldfltr; C:\Windows\System32\drivers\kbldfltr.sys [19680 2013-09-30] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [68960 2013-08-22] (LSI Corporation)
R3 LVPr2Mon; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [13312 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [72192 2013-08-22] (Microsoft Corporation)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [119648 2013-08-22] (Microsoft Corporation)
R1 ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [47456 2013-08-22] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [23904 2013-08-22] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [93024 2013-08-22] (Microsoft Corporation)
S3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [187392 2013-08-22] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
NETSVC: lfsvc -> C:\Windows\System32\GeofenceMonitorService.dll (Microsoft Corporation)
NETSVC: MsKeyboardFilter -> C:\Windows\System32\KeyboardFilterSvc.dll (Microsoft Corporation)
==================== One Month Created Files and Folders ========
2013-10-25 08:55 - 2013-10-25 08:55 - 01088113 _____ (Farbar) C:\Users\LiScho\Downloads\FRST(1).exe
2013-10-25 08:43 - 2013-10-25 08:24 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-10-25 08:33 - 2013-10-25 08:34 - 00000000 ____D C:\zoek_backup
2013-10-25 08:25 - 2013-10-25 08:46 - 00006762 _____ C:\zoek-results.log
2013-10-25 08:19 - 2013-10-25 08:19 - 00000000 ____D C:\Users\LiScho\Downloads\zoek
2013-10-25 08:17 - 2013-10-25 08:17 - 04034729 _____ C:\Users\LiScho\Downloads\zoek.zip
2013-10-25 08:15 - 2013-10-25 08:15 - 04169232 _____ C:\Users\LiScho\Downloads\zoek(1).rar
2013-10-24 21:49 - 2013-10-24 21:47 - 04169232 _____ C:\Users\LiScho\Downloads\zoek.rar
2013-10-24 16:49 - 2013-10-24 16:50 - 00000000 ___RD C:\WINDOWS\BrowserChoice
2013-10-23 20:28 - 2013-10-23 20:28 - 00002022 _____ C:\Users\LiScho\Desktop\JRT.txt
2013-10-23 20:25 - 2013-10-23 20:25 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-23 20:23 - 2013-10-23 20:23 - 01033335 _____ (Thisisu) C:\Users\LiScho\Downloads\JRT.exe
2013-10-23 09:29 - 2013-10-23 09:35 - 00000000 ____D C:\AdwCleaner
2013-10-23 09:29 - 2013-10-23 09:29 - 01060070 _____ C:\Users\LiScho\Downloads\adwcleaner.exe
2013-10-22 20:06 - 2013-10-22 20:07 - 00024666 _____ C:\Users\LiScho\Downloads\Addition.txt
2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:28 - 2013-10-10 19:14 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-22 19:24 - 2013-10-22 19:25 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:26 - 2013-10-23 09:44 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 18:22 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2013-10-22 18:22 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-22 18:22 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2013-10-22 17:57 - 2013-10-25 08:09 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-10-24 08:44 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:34 - 2013-10-22 17:57 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:34 - 2013-10-22 17:35 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-22 17:28 - 2013-10-25 08:49 - 02004509 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:28 - 2013-09-12 08:28 - 04265760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 03006240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 02555168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 00662816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2013-10-22 17:28 - 2013-09-12 08:28 - 00209184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 00062752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2013-10-22 17:05 - 2013-10-22 17:45 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:01 - 2013-10-23 09:35 - 00000000 ____D C:\Program Files\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-16 00:24 - 2013-10-19 13:52 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-12 16:23 - 2013-10-12 16:32 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 18:06 - 2013-10-22 17:58 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-03 17:42 - 2013-10-03 19:43 - 00000000 ____D C:\Program Files\Lol
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:42 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2013-10-03 17:42 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2013-10-03 17:40 - 2013-10-24 23:35 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-03 17:40 - 2013-10-24 23:35 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 14:52 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:52 - 2013-08-22 01:46 - 00018077 _____ C:\WINDOWS\ProfessionalWMC.xml
2013-09-30 05:51 - 2013-10-22 17:36 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:49 - 2013-10-22 17:37 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-09-30 05:49 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-29 20:55 - 2013-10-25 08:45 - 00100780 _____ C:\WINDOWS\PFRO.log
==================== One Month Modified Files and Folders =======
2013-10-25 08:55 - 2013-10-25 08:55 - 01088113 _____ (Farbar) C:\Users\LiScho\Downloads\FRST(1).exe
2013-10-25 08:53 - 2013-01-19 18:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-25 08:49 - 2013-10-22 17:28 - 02004509 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-25 08:47 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Spotify
2013-10-25 08:46 - 2013-10-25 08:25 - 00006762 _____ C:\zoek-results.log
2013-10-25 08:46 - 2012-11-09 19:27 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-25 08:45 - 2013-09-29 20:55 - 00100780 _____ C:\WINDOWS\PFRO.log
2013-10-25 08:45 - 2013-08-22 09:23 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-25 08:44 - 2013-08-22 08:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-10-25 08:40 - 2012-11-09 19:27 - 00001112 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-25 08:34 - 2013-10-25 08:33 - 00000000 ____D C:\zoek_backup
2013-10-25 08:34 - 2013-08-22 08:21 - 00000000 ___RD C:\Users\Public
2013-10-25 08:24 - 2013-10-25 08:43 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-10-25 08:19 - 2013-10-25 08:19 - 00000000 ____D C:\Users\LiScho\Downloads\zoek
2013-10-25 08:17 - 2013-10-25 08:17 - 04034729 _____ C:\Users\LiScho\Downloads\zoek.zip
2013-10-25 08:15 - 2013-10-25 08:15 - 04169232 _____ C:\Users\LiScho\Downloads\zoek(1).rar
2013-10-25 08:11 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\sru
2013-10-25 08:09 - 2013-10-22 17:57 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-24 23:35 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-24 23:35 - 2013-10-03 17:40 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-24 21:47 - 2013-10-24 21:49 - 04169232 _____ C:\Users\LiScho\Downloads\zoek.rar
2013-10-24 17:05 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-24 16:59 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\AppReadiness
2013-10-24 16:50 - 2013-10-24 16:49 - 00000000 ___RD C:\WINDOWS\BrowserChoice
2013-10-24 16:29 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Registration
2013-10-24 08:44 - 2013-10-22 17:48 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-23 20:28 - 2013-10-23 20:28 - 00002022 _____ C:\Users\LiScho\Desktop\JRT.txt
2013-10-23 20:25 - 2013-10-23 20:25 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-23 20:23 - 2013-10-23 20:23 - 01033335 _____ (Thisisu) C:\Users\LiScho\Downloads\JRT.exe
2013-10-23 16:16 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Local\Spotify
2013-10-23 09:44 - 2013-10-22 18:26 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-23 09:35 - 2013-10-23 09:29 - 00000000 ____D C:\AdwCleaner
2013-10-23 09:35 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Uniblue
2013-10-23 09:29 - 2013-10-23 09:29 - 01060070 _____ C:\Users\LiScho\Downloads\adwcleaner.exe
2013-10-23 09:19 - 2013-01-20 14:16 - 00228532 _____ C:\WINDOWS\DPINST.LOG
2013-10-23 09:19 - 2013-01-20 14:15 - 00001988 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2013-10-23 09:18 - 2013-01-20 14:15 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-10-22 20:07 - 2013-10-22 20:06 - 00024666 _____ C:\Users\LiScho\Downloads\Addition.txt
2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:25 - 2013-10-22 19:24 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:47 - 2013-08-22 09:23 - 00315727 _____ C:\WINDOWS\setupact.log
2013-10-22 18:46 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\restore
2013-10-22 18:25 - 2013-08-22 10:17 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\WinStore
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Camera
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 17:58 - 2013-10-03 18:06 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-22 17:57 - 2013-10-22 17:34 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:55 - 2013-08-22 10:17 - 00000000 __RHD C:\Users\Public\Libraries
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\rescache
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows NT
2013-10-22 17:46 - 2013-08-22 08:21 - 00000000 __RHD C:\Users\Default
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:45 - 2013-10-22 17:05 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:45 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-10-22 17:43 - 2013-08-22 10:17 - 00000000 __RSD C:\WINDOWS\Media
2013-10-22 17:39 - 2013-08-22 09:22 - 00362896 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-22 17:37 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-10-22 17:37 - 2013-08-22 10:18 - 00004893 _____ C:\WINDOWS\DtcInstall.log
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\twain_32
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\spool
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\MUI
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\IME
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\de-DE
2013-10-22 17:37 - 2013-08-22 08:13 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2013-10-22 17:37 - 2012-07-26 06:43 - 00000000 ____D C:\Users\Default.migrated
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:36 - 2013-09-30 05:51 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 __SHD C:\Program Files\Windows Sidebar
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Help
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-10-22 17:36 - 2012-11-09 15:25 - 00000000 ____D C:\Program Files\Common Files\logishrd
2013-10-22 17:36 - 2012-11-09 13:20 - 00000000 ____D C:\ProgramData\PRICache
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:35 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:35 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Recovery
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:30 - 2012-11-09 12:11 - 00000000 __SHD C:\Recovery
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:13 - 2012-11-09 13:20 - 01115501 _____ C:\WINDOWS\WindowsUpdate (1).log
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-22 16:59 - 2012-11-09 15:25 - 00025033 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-22 16:05 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-10-19 19:03 - 2013-03-30 18:01 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn Hamachi
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-19 13:52 - 2013-10-16 00:24 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-12 16:32 - 2013-10-12 16:23 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:24 - 2012-11-09 19:26 - 00000000 ____D C:\Users\LiScho\AppData\Local\Google
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-11 00:42 - 2013-08-15 17:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-11 00:40 - 2012-12-14 17:41 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 19:14 - 2013-10-22 19:28 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-09 18:01 - 2012-11-09 13:20 - 00000000 ____D C:\Users\LiScho\AppData\Local\VirtualStore
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 13:00 - 2013-09-24 16:02 - 00001808 _____ C:\Users\LiScho\Desktop\Spotify.lnk
2013-10-07 13:00 - 2012-11-12 19:35 - 00001794 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:43 - 2013-10-03 17:42 - 00000000 ____D C:\Program Files\Lol
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 17:40 - 2013-10-03 14:52 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-10-02 03:04 - 2013-08-22 10:18 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-02 03:04 - 2013-08-22 10:18 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-30 06:03 - 2013-08-22 09:23 - 00005446 _____ C:\WINDOWS\vmgcoinstall.log
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ToastData
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\MediaViewer
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\FileManager
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:51 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:51 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\security
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ___SD C:\WINDOWS\system32\dsc
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Com
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\IME
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\System
Some content of TEMP:
====================
C:\Users\LiScho\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2013-09-30 05:59] - [2013-09-30 05:59] - 2065960 ____A (Microsoft Corporation) 712B0D2ADE5297563168C997DDC2DD13
C:\Windows\System32\winlogon.exe
[2013-08-22 04:48] - [2013-08-22 04:48] - 0458752 ____A (Microsoft Corporation) 94385F95EF948FB274A70DE3EDE5696D
C:\Windows\System32\wininit.exe
[2013-08-22 04:49] - [2013-08-22 04:49] - 0112640 ____A (Microsoft Corporation) 02BC073156B3097E94D63C4D609020DD
C:\Windows\System32\svchost.exe
[2013-08-22 04:48] - [2013-08-22 07:30] - 0031552 ____A (Microsoft Corporation) 425E22D9F5C01616AFC92987791B19E9
C:\Windows\System32\services.exe
[2013-08-22 08:13] - [2013-08-22 08:13] - 0327968 ____A (Microsoft Corporation) 271DDD0B858CA6A6FF5D8CB04BE887C6
C:\Windows\System32\User32.dll
[2013-08-22 04:49] - [2013-08-22 07:24] - 1370696 ____A (Microsoft Corporation) CAC777BAD7B0E57D3378CDD8FDDB117C
C:\Windows\System32\userinit.exe
[2013-08-22 04:54] - [2013-08-22 04:54] - 0021504 ____A (Microsoft Corporation) 41636F77AD6D9A396EA34E4786B96F2B
C:\Windows\System32\Drivers\volsnap.sys
[2013-08-22 06:12] - [2013-08-22 07:24] - 0265568 ____A (Microsoft Corporation) 5F9A69B5C5C34197037A7EA36F4A7BE7
LastRegBack: 2013-10-22 17:27
==================== End Of Log ============================
--- --- --- |
|
25.10.2013, 08:48
| #11 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien und hier noch mal FRST: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-10-2013 01
Ran by LiScho at 2013-10-25 08:57:14
Running from C:\Users\LiScho\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Amazon Browser Settings (Version: 3.0)
Avira Free Antivirus (Version: 14.0.0.411)
Avira SearchFree Toolbar (Version: 12.6.0.1898)
Extended Update
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
League of Legends (Version: 3.0.1)
Logitech Webcam Software (Version: 12.10.1113)
LogMeIn Hamachi (Version: 2.2.0.58)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.3 (x86 de) (Version: 17.0.3)
NVIDIA 3D Vision Controller-Treiber 310.70 (Version: 310.70)
NVIDIA Grafiktreiber 310.70 (Version: 310.70)
NVIDIA Install Application (Version: 2.1002.133.889)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 327.23 (Version: 327.23)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Pando Media Booster (Version: 2.6.0.7)
Sony Ericsson Update Engine (Version: 2.13.6.201305161305)
Sony PC Companion 2.10.179 (Version: 2.10.179)
Spotify (HKCU Version: 0.9.4.185.g7545a404)
==================== Restore Points =========================
22-10-2013 16:46:59 Windows Update
25-10-2013 06:25:15 zoek.exe restore point
==================== Hosts content: ==========================
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {00BC77BF-3352-4FE8-9617-4F1B27BEC19A} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {17233BE9-87E9-40B0-B003-AE9D2B92CBBE} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {1C96ECC7-5892-4D56-BEAF-60475331229B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: {247BD142-0549-4E91-84B0-172C25563718} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {2BE65564-89D1-4396-A5CC-D7D9283FC4A1} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {4B7EF56A-8A42-4BD2-BB5C-7C389AC54A37} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => C:\Windows\system32\AppxDeploymentClient.dll [2013-09-30] (Microsoft Corporation)
Task: {8B5819AE-7B44-478B-A3D3-8846AF160A8F} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {92ED6570-4654-4BFA-9A6C-1084C6939C16} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {997C8BBD-710B-4E66-B5BC-CC09575A58D2} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {A5D45ED3-F524-4574-8F39-527F3729D1E2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {C0D0F7C4-419F-41B3-90A2-FE79270B828A} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {C1D88B0F-6BAA-41B6-A456-7AE44AF2EF8E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: {CF5A1DDC-D14D-4D59-AD49-A19A645B087B} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DCF55BED-B1DF-4ABF-8D85-6542C7007799} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E4C8774A-2818-45A4-8A6D-11DDF6348886} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {E65BD89B-F21A-4D54-A959-31E765C29B60} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-09-20 13:34 - 2013-09-20 13:35 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-01-20 14:15 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll
2013-01-20 14:15 - 2013-09-13 11:02 - 00208896 _____ () C:\Program Files\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 15:54 - 2011-07-07 15:54 - 00233984 _____ () C:\Program Files\Sony\Sony PC Companion\Report.dll
2012-11-27 16:13 - 2012-11-27 16:13 - 00585728 _____ () C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll
2013-01-20 14:15 - 2010-01-11 16:44 - 00053248 _____ () C:\Program Files\Sony\Sony PC Companion\VObject.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2013-10-09 17:53 - 2013-10-09 17:53 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Users\LiScho\SkyDrive:ms-properties
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2c.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SystemEventsBroker => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SystemEventsBroker => ""="Service"
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (10/25/2013 08:25:22 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (10/25/2013 08:08:57 AM) (Source: Desktop Window Manager) (User: )
Description: Der Desktopfenster-Manager hat einen schwerwiegenden Fehler (0x8898008d) festgestellt.
Error: (10/24/2013 09:36:07 PM) (Source: Desktop Window Manager) (User: )
Description: Der Desktopfenster-Manager hat einen schwerwiegenden Fehler (0x8898008d) festgestellt.
Error: (10/24/2013 04:50:59 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (10/24/2013 04:50:10 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (10/24/2013 03:02:13 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 540
Startzeit: 01ced0b8f9ae3cad
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\system32\wwahost.exe
Berichts-ID: 447a1b7e-3cac-11e3-afdf-001e8c8040d2
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.WindowsLive.Mail
Error: (10/24/2013 03:00:47 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: ROSCHO)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (10/24/2013 03:00:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: ROSCHO)
Description: Die App „microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbwe+Microsoft.WindowsLive.Mail“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.
Error: (10/24/2013 08:58:40 AM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 24.0.0.5001 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f50
Startzeit: 01ced083ea9d1f48
Endzeit: 105
Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe
Berichts-ID: b29998c1-3c79-11e3-afdf-001e8c8040d2
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (10/23/2013 09:12:28 PM) (Source: Application Hang) (User: )
Description: Programm backgroundTaskHost.exe, Version 6.3.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: dc4
Startzeit: 01ced022a8159bba
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe
Berichts-ID: 9c3990dc-3c16-11e3-afde-001e8c8040d2
Vollständiger Name des fehlerhaften Pakets: Big3Software.Wurmi_2.0.0.2_neutral__fj87jj580xarp
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
System errors:
=============
Error: (10/25/2013 08:48:53 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (10/25/2013 08:48:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (10/25/2013 08:48:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (10/25/2013 08:44:40 AM) (Source: DCOM) (User: ROSCHO)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
Error: (10/25/2013 08:33:14 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (10/25/2013 08:33:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (10/25/2013 08:33:06 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (10/25/2013 08:33:03 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (10/25/2013 08:33:01 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (10/25/2013 08:33:00 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Microsoft Office Sessions:
=========================
Error: (10/25/2013 08:25:22 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
Error: (10/25/2013 08:08:57 AM) (Source: Desktop Window Manager)(User: )
Description: 0x8898008d
Error: (10/24/2013 09:36:07 PM) (Source: Desktop Window Manager)(User: )
Description: 0x8898008d
Error: (10/24/2013 04:50:59 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\OpenOffice.org 3\Basis\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe
Error: (10/24/2013 04:50:10 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Sony\sony pc companion\Drivers\DPInst64.exe
Error: (10/24/2013 03:02:13 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.1638454001ced0b8f9ae3cad4294967295C:\WINDOWS\system32\wwahost.exe447a1b7e-3cac-11e3-afdf-001e8c8040d2microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbweMicrosoft.WindowsLive.Mail
Error: (10/24/2013 03:00:47 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: ROSCHO)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927142
Error: (10/24/2013 03:00:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: ROSCHO)
Description: microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbwe+Microsoft.WindowsLive.Mail
Error: (10/24/2013 08:58:40 AM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001f5001ced083ea9d1f48105C:\Program Files\Mozilla Firefox\firefox.exeb29998c1-3c79-11e3-afdf-001e8c8040d2
Error: (10/23/2013 09:12:28 PM) (Source: Application Hang)(User: )
Description: backgroundTaskHost.exe6.3.9600.16384dc401ced022a8159bba4294967295C:\WINDOWS\system32\backgroundTaskHost.exe9c3990dc-3c16-11e3-afde-001e8c8040d2Big3Software.Wurmi_2.0.0.2_neutral__fj87jj580xarpApp
==================== Memory info ===========================
Percentage of memory in use: 34%
Total physical RAM: 3070.49 MB
Available physical RAM: 2003.93 MB
Total Pagefile: 6142.49 MB
Available Pagefile: 4791.08 MB
Total Virtual: 2047.88 MB
Available Virtual: 1918.37 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:186.21 GB) (Free:158.13 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 186 GB) (Disk ID: 8A388A38)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=186 GB) - (Type=07 NTFS)
==================== End Of Log ============================
 . Der Rechner läuft nach ADW Cleaner schon wieder ganz OK. Im Moment sehe ich keine Probleme. Sieht ganz gut aus. Aber, nach so kurzer Zeit kann ich das nicht so genau beurteilen. Bin optimistisch !!Hier kommt SystemLook : Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff
Log created at 09:12 on 25/10/2013 by LiScho
Administrator - Elevation successful
========== filefind ==========
Searching for "*Mysearchdial*"
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialApp.dll.vir --a---- 315608 bytes [15:00 22/10/2013] [15:00 22/10/2013] 8215ED579F6FEBEEE72D31AF02177B48
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialEng.dll.vir --a---- 594648 bytes [15:00 22/10/2013] [15:00 22/10/2013] E713AB20CC948397EB4466241239DD1C
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialsrv.exe.vir --a---- 379096 bytes [15:00 22/10/2013] [15:00 22/10/2013] D16AAB9D4EE36514436DD693C5BB390C
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialTlbr.dll.vir --a---- 285912 bytes [15:00 22/10/2013] [15:00 22/10/2013] 98370D0360ED2AB397781EB367BF739D
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\bh\mysearchdial.dll.vir --a---- 299224 bytes [15:00 22/10/2013] [15:00 22/10/2013] 30A91C3D99894F81647820A5CAB2301E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com\content\mysearchdial.css.vir --a---- 2375 bytes [15:00 22/10/2013] [09:33 12/05/2013] 35492022F20F774A50610983A9CC709E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com\content\mysearchdial.xul.vir --a---- 1200 bytes [15:00 22/10/2013] [09:33 12/05/2013] E810EBC4B0D0AAD1FCCA59EB905C6411
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml.vir --a---- 2391 bytes [15:01 22/10/2013] [15:01 22/10/2013] FCD5C974F840DD6AC2B6F41D598B77F9
C:\AdwCleaner\Quarantine\C\Users\Public\Desktop\MySearchDial.url.vir --a---- 396 bytes [15:00 22/10/2013] [15:00 22/10/2013] 2A989BBF199CFF1FF3DB254E58EDA0DB
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\MySearchDial.vir --a---- 2648 bytes [15:00 22/10/2013] [15:00 22/10/2013] CBC37BF7F2A8C5CD813D81E977C2F795
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\MySearchDial.job.vir --a---- 310 bytes [15:00 22/10/2013] [19:00 22/10/2013] 2B734D98FB6C10E12493A6B606E88CF1
Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDeals.crx.vir --a---- 39623 bytes [14:23 12/10/2013] [17:36 21/08/2013] EA68FE5545F957054B9C4A841317A269
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDeals.xpi.vir --a---- 2833 bytes [14:23 12/10/2013] [17:36 21/08/2013] 3E9861376F7D23293182D9697738CD41
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsIE.dll.vir --a---- 100336 bytes [14:23 12/10/2013] [17:36 21/08/2013] CFE165943AE6CD3DE8213856A1C66016
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsIE64.dll.vir --a---- 0 bytes [14:23 12/10/2013] [17:37 21/08/2013] D41D8CD98F00B204E9800998ECF8427E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe.vir --a---- 78384 bytes [14:23 12/10/2013] [17:37 21/08/2013] 5826462E5834594A81E0397A097B5D3E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsUpdate.log.vir --a---- 571 bytes [14:24 13/10/2013] [14:24 22/10/2013] EC9C4063594E0574A584A3DFBBFBF188
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsUpdateRun.exe.vir --a---- 92656 bytes [14:23 12/10/2013] [17:37 21/08/2013] B94E0E83BEB5543EF0D68BC0E8958B11
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe.vir --a---- 148976 bytes [14:24 12/10/2013] [14:24 12/10/2013] 9F2041F1EC121713D0BD9996CE97D03E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe.vir --a---- 148976 bytes [14:24 12/10/2013] [14:24 12/10/2013] 9F2041F1EC121713D0BD9996CE97D03E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe.vir --a---- 61936 bytes [14:24 12/10/2013] [14:24 12/10/2013] 84AE92CA66B1FDAFDB10DE27283785D6
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe.vir --a---- 148976 bytes [14:24 12/10/2013] [14:24 12/10/2013] 9F2041F1EC121713D0BD9996CE97D03E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi.vir --a---- 40960 bytes [14:24 12/10/2013] [14:24 12/10/2013] 9CD5109EF7367DF192989B4D26B0E344
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe.vir --a---- 61936 bytes [14:24 12/10/2013] [14:24 12/10/2013] C16CD18F8825F5C936FDA2CC9D7BD158
C:\AdwCleaner\Quarantine\C\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log.vir --a---- 472864 bytes [14:24 12/10/2013] [07:29 23/10/2013] 6C1ACDBF60C078836E47DE5E9CF19F2A
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}\content\bonanzadeals.xul.vir --a---- 747 bytes [14:24 12/10/2013] [17:36 21/08/2013] 7603DE5C1B9C1F8DFFBC38DF93E5E0AF
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.vir --a---- 3664 bytes [14:24 12/10/2013] [14:24 12/10/2013] 1F193A36B8EC62228AA197BBD95068F8
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.vir --a---- 3900 bytes [14:24 12/10/2013] [14:24 12/10/2013] 4DB86EA70B26224C3328D6DF56842918
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\BonanzaDealsUpdate.vir --a---- 3376 bytes [14:24 12/10/2013] [14:24 12/10/2013] CC27591A0B5DD862CCB6FDAFD012ED0A
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job.vir --a---- 924 bytes [14:24 12/10/2013] [07:15 23/10/2013] EC797A923518D1DDFE2082DD46BE69D5
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job.vir --a---- 928 bytes [14:24 12/10/2013] [07:29 23/10/2013] 64300B1FD4569AF4C1AB8E04B4878876
C:\Windows\Prefetch\BONANZADEALSLIVE.EXE-A9C309E5.pf --a---- 39956 bytes [15:44 22/10/2013] [07:29 23/10/2013] 741EDEABED106233EB30C0400A4C4190
C:\Windows\Prefetch\BONANZADEALSLIVEHANDLER.EXE-7C3D3556.pf --a---- 23286 bytes [15:44 22/10/2013] [07:15 23/10/2013] 20955036AF04D2D0124EAF198AB1E20B
Searching for "*FunMoods*"
No files found.
Searching for "*whilokii*"
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\updateWhilokii.exe.vir --a---- 65304 bytes [01:05 05/10/2013] [01:05 05/10/2013] B1EC2CAA074A857BF98CA990E576BC2D
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\updateWhilokii.InstallState.vir --a---- 5012 bytes [14:29 12/10/2013] [14:29 12/10/2013] 02470B8CB92C619455756E930E53AD86
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\Whilokii.ico.vir --a---- 1150 bytes [01:05 05/10/2013] [01:05 05/10/2013] 919218C1534676EB9E1ABE4E6198C78B
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\WhilokiiBHO.dll.vir --a---- 249624 bytes [01:05 05/10/2013] [01:05 05/10/2013] BF0957A4A0254445204060B64BC40671
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\WhilokiiUninstall.exe.vir --a---- 212279 bytes [14:29 12/10/2013] [14:29 12/10/2013] CDD3AD36723E7A2C19FC50D518CE7A91
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\utilWhilokii.exe.vir --a---- 65304 bytes [19:06 16/10/2013] [19:06 16/10/2013] B1EC2CAA074A857BF98CA990E576BC2D
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\utilWhilokii.InstallState.vir --a---- 5012 bytes [19:06 16/10/2013] [19:06 16/10/2013] 02470B8CB92C619455756E930E53AD86
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\plugins\Whilokii.FFUpdate.dll.vir --a---- 402200 bytes [19:36 16/10/2013] [19:36 16/10/2013] 7DDFCFF6A7EF0D9CA77CE77E37E5AC53
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\plugins\Whilokii.IEUpdate.dll.vir --a---- 55576 bytes [19:36 16/10/2013] [19:36 16/10/2013] 8CAEE558D594253FDA6A169F1D81FB83
C:\Users\LiScho\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\updateWhilokii.exe.log --a---- 1208 bytes [14:29 12/10/2013] [14:29 12/10/2013] D9C0FC00F123488043ECF71AC0A36782
C:\zoek_backup\C_Users_LiScho_AppData_Roaming_Mozilla_Firefox_Profiles_pj4eeolt.default_extensions_firefox@whilokii.net.xpi.vir --a---- 7537 bytes [06:40 25/10/2013] [01:05 05/10/2013] 4E5F2CE3D5E2AFD6ED300D12FAD303A7
Searching for "*SpeedUpMyPC*"
C:\AdwCleaner\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC entfernen.lnk.vir --a---- 1181 bytes [15:01 22/10/2013] [15:01 22/10/2013] 874507B1F1405AE7248AED14B025AF28
C:\AdwCleaner\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC.lnk.vir --a---- 1112 bytes [15:01 22/10/2013] [15:01 22/10/2013] 3486CA055800004C43148A06F90D7929
C:\AdwCleaner\Quarantine\C\Users\Public\Desktop\speedupmypc.lnk.vir --a---- 1088 bytes [15:01 22/10/2013] [15:01 22/10/2013] F20172F91449CF44C37ABAA266A31C47
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SpeedUpMyPC.vir --a---- 2472 bytes [15:01 22/10/2013] [15:01 22/10/2013] FC1241F9A920C6C73F7CF8291510DA99
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SpeedUpMyPC.job.vir --a---- 262 bytes [15:01 22/10/2013] [07:25 23/10/2013] E03F495474BAA888281F9C578C7E73DA
Searching for "*MyPC Backup *"
No files found.
Searching for "*searchgol*"
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolApp.dll.vir --a---- 724888 bytes [00:37 19/03/2013] [00:37 19/03/2013] 169FEFC8CDE7DECFED4644C2C67D6624
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolEng.dll.vir --a---- 596376 bytes [00:37 19/03/2013] [00:37 19/03/2013] 771AFAC7B0300B700891CDBD120C5BCA
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolsrv.exe.vir --a---- 385432 bytes [00:37 19/03/2013] [00:37 19/03/2013] 5D1F3EEB3508CD152F698753A75B2B09
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolTlbr.dll.vir --a---- 329624 bytes [00:37 19/03/2013] [00:37 19/03/2013] A8E12E7E4B4801017C7CB8E953553953
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\bh\searchgol.dll.vir --a---- 255384 bytes [00:37 19/03/2013] [00:37 19/03/2013] 52AFA3321ED6112BA68B731FF67F920D
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\BabSolution\CR\searchgol.crx.vir --a---- 18624 bytes [14:24 12/10/2013] [09:32 12/06/2013] B992968EF4C198C3D35A829E0E349509
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\BabSolution\Shared\searchgol.ico.vir --a---- 5430 bytes [14:24 12/10/2013] [09:17 10/04/2013] 5E43BA510729AB9F32D98433D9EC6CEE
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com\content\searchgol.css.vir --a---- 2341 bytes [23:35 18/03/2013] [23:35 18/03/2013] 53C55658339171DABBEA3856A3843CE2
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com\content\searchgol.xul.vir --a---- 1176 bytes [23:35 18/03/2013] [23:35 18/03/2013] B254B010EBA752AF266C10AB9ED1DE9E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml.vir --a---- 1302 bytes [00:30 19/03/2013] [14:24 12/10/2013] E30154E3914ABE2D087DD17F3F203318
Searching for "*SuperLyrics*"
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-bg.exe.vir --a---- 697344 bytes [15:02 22/10/2013] [15:02 22/10/2013] DD55DB56678CBB32A8E7DDD86F35551B
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll.vir --a---- 589824 bytes [15:01 22/10/2013] [15:01 22/10/2013] B39D262D37A3D8D61DB25AB1B95344E6
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-buttonutil.dll.vir --a---- 454144 bytes [15:01 22/10/2013] [15:01 22/10/2013] EA93A11D82E70643CD5482A996C2E3A9
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe.vir --a---- 484864 bytes [15:00 22/10/2013] [15:00 22/10/2013] 2C03FB3A3203242EB0FA187D688F81F0
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe.vir --a---- 512000 bytes [15:01 22/10/2013] [15:01 22/10/2013] FB5D7C2E8BBCD8A88A56731EF3E9ADE0
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe.vir --a---- 346624 bytes [15:02 22/10/2013] [15:02 22/10/2013] 792056E084BFBCDF923862666BA249D4
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe.vir --a---- 722944 bytes [15:01 22/10/2013] [15:01 22/10/2013] BA7882DA85CECB3DF7666D927F92D66C
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-helper.exe.vir --a---- 337408 bytes [15:01 22/10/2013] [15:01 22/10/2013] 038D9827A835269B8A6509F67AFFB3BB
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe.vir --a---- 391680 bytes [15:02 22/10/2013] [15:02 22/10/2013] 47174D0D28C2B0DFBE0F57A8CF5BD0ED
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16.ico.vir --a---- 9662 bytes [06:25 16/10/2013] [06:25 16/10/2013] CCB861E826B3577700DC7463F1D93E2D
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-chromeinstaller.vir --a---- 4966 bytes [15:00 22/10/2013] [15:00 22/10/2013] 62018AFDA6D70DCAFC316DFAE9D46064
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-codedownloader.vir --a---- 4266 bytes [15:01 22/10/2013] [15:01 22/10/2013] 96B8C9A419B40C85444B1BD83BEC8680
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-enabler.vir --a---- 4166 bytes [15:02 22/10/2013] [15:02 22/10/2013] C4AD6ACAB9C23C3E9784F2F26B8F7D0D
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-firefoxinstaller.vir --a---- 4892 bytes [15:01 22/10/2013] [15:01 22/10/2013] B54AC204ADEB3725D2C95DE2F776310E
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-updater.vir --a---- 4360 bytes [15:02 22/10/2013] [15:02 22/10/2013] 274C7235DDBEBA649BD0E63C7CEE4A5A
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job.vir --a---- 1962 bytes [15:00 22/10/2013] [07:15 23/10/2013] 09E2003F6453B685E1A9BCB87A506E2A
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job.vir --a---- 1262 bytes [15:01 22/10/2013] [07:15 23/10/2013] 0DDD322BB3A29379310FB5E73B2A5C9F
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-enabler.job.vir --a---- 1162 bytes [15:02 22/10/2013] [07:15 23/10/2013] 8AC79CF33D8C34C948BC6C0E39028DCF
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job.vir --a---- 1888 bytes [15:01 22/10/2013] [07:15 23/10/2013] 0C05C00FFCAD5A3143FE28A6BFD9158C
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-updater.job.vir --a---- 1356 bytes [15:02 22/10/2013] [07:15 23/10/2013] C506088D12D66D811A18C875D206F06E
C:\Windows\Prefetch\SUPERLYRICS-16-CHROMEINSTALLE-9E9D84B5.pf --a---- 4384 bytes [07:15 23/10/2013] [07:15 23/10/2013] 96019155CD6A8987D1D7758671CB18E6
C:\Windows\Prefetch\SUPERLYRICS-16-CODEDOWNLOADER-33CBA83B.pf --a---- 12542 bytes [07:15 23/10/2013] [07:15 23/10/2013] 0D102AD5FCA0F757A5C069EAD00638F9
C:\Windows\Prefetch\SUPERLYRICS-16-ENABLER.EXE-D23151B6.pf --a---- 4392 bytes [07:15 23/10/2013] [07:15 23/10/2013] 40B9977E4CC365216B92E90B4B8193F8
C:\Windows\Prefetch\SUPERLYRICS-16-FIREFOXINSTALL-835115F6.pf --a---- 30628 bytes [15:53 22/10/2013] [15:53 22/10/2013] 41C470FB43BAB54A5C09E96300F63C99
C:\Windows\Prefetch\SUPERLYRICS-16-UPDATER.EXE-D4EBEE2A.pf --a---- 27394 bytes [15:53 22/10/2013] [07:15 23/10/2013] A1FDC5BB6B1CFA01ED68D4B06C326C7A
Searching for "*Wajam*"
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\IE\wajamLogo.bmp.vir --a---- 5430 bytes [19:28 10/07/2013] [19:28 10/07/2013] 7BDDC74307568C40E85C1BB001A31E22
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\Updater\WajamUpdaterV2.exe.vir --a---- 113152 bytes [14:17 10/10/2013] [14:17 10/10/2013] A658A05B955F02961F33784FFE6EB001
C:\Windows\Prefetch\WAJAMUPDATERV2.EXE-49030314.pf --a---- 28088 bytes [15:42 22/10/2013] [15:42 22/10/2013] E82FF9358CE569EE3ABD59AE5BA965D6
Searching for "*crossrider*"
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\crossriderManifest.json.vir --a---- 758 bytes [15:01 22/10/2013] [15:01 22/10/2013] 203456D552ED9CAD618490D0AF57BD20
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\extensionData\plugins\13_CrossriderAppUtils.js.vir --a---- 6034 bytes [15:01 22/10/2013] [15:01 22/10/2013] 6F483080514B18FC7E692D5B05901E23
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\extensionData\plugins\14_CrossriderUtils.js.vir --a---- 12369 bytes [15:01 22/10/2013] [15:01 22/10/2013] 56E07DB48844B5EB4DD57F053D87A38D
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\extensionData\plugins\78_CrossriderInfo.js.vir --a---- 2220 bytes [15:01 22/10/2013] [15:01 22/10/2013] EC3226E86137F361EEEF8F1244A0225A
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\js\lib\crossriderAPI.js.vir --a---- 11366 bytes [15:00 22/10/2013] [15:00 22/10/2013] 7B3ADEF52BEDD686D98A3C0F45278020
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\extensionData\plugins\13_CrossriderAppUtils.js.vir --a---- 5890 bytes [18:41 22/10/2013] [18:41 22/10/2013] E4B0051534B7D02F0CC5C649CB3E441E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\extensionData\plugins\14_CrossriderUtils.js.vir --a---- 12369 bytes [17:16 22/10/2013] [07:58 16/10/2013] 56E07DB48844B5EB4DD57F053D87A38D
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\extensionData\plugins\78_CrossriderInfo.js.vir --a---- 2098 bytes [18:41 22/10/2013] [18:41 22/10/2013] B7870CAB8EFEF0793107620F341407AA
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\skin\crossrider_statusbar.png.vir --a---- 1361 bytes [17:16 22/10/2013] [07:58 16/10/2013] 8B1EB9CB80417EC0022D278A44AB1DC7
========== folderfind ==========
Searching for "*Mysearchdial*"
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mysearchdial d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com d------ [07:35 23/10/2013]
Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\ProgramData\BonanzaDealsLive d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals d------ [07:35 23/10/2013]
Searching for "*FunMoods*"
No folders found.
Searching for "*whilokii*"
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii d------ [07:35 23/10/2013]
Searching for "*SpeedUpMyPC*"
C:\AdwCleaner\Quarantine\C\Program Files\Uniblue\SpeedUpMyPC d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Uniblue\SpeedUpMyPC d------ [07:35 23/10/2013]
Searching for "*MyPC Backup *"
No folders found.
Searching for "*searchgol*"
C:\AdwCleaner\Quarantine\C\Program Files\searchgol d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com d------ [07:35 23/10/2013]
Searching for "*SuperLyrics*"
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16 d------ [07:35 23/10/2013]
Searching for "*Wajam*"
C:\AdwCleaner\Quarantine\C\Program Files\Wajam d------ [07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam d------ [07:35 23/10/2013]
Searching for "*crossrider*"
No folders found.
========== regfind ==========
Searching for "Mysearchdial"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"TopResultURLFallback"="hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir="
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"FaviconURL"="hxxp://start.mysearchdial.com/favicon.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"FaviconURLFallback"="hxxp://start.mysearchdial.com/favicon.ico"
Searching for "BonanzaDeals"
No data found.
Searching for "FunMoods"
No data found.
Searching for "whilokii"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\Application\Update Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\Application\Util Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii]
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii]
Searching for "SpeedUpMyPC"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"19"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC.lnk C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe"
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"19"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC.lnk C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe"
Searching for "MyPC Backup "
No data found.
Searching for "searchgol"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prdct"="searchgol"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prtnrid"="searchgol"
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol]
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol]
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prdct"="searchgol"
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prtnrid"="searchgol"
Searching for "SuperLyrics"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}\InprocServer32]
@="C:\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}]
"AppName"="SuperLyrics-16-bg.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}]
"AppPath"="C:\Program Files\SuperLyrics-16"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}]
"AppName"="SuperLyrics-16-helper.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}]
"AppPath"="C:\Program Files\SuperLyrics-16"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}]
"AppName"="SuperLyrics-16-codedownloader.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}]
"AppPath"="C:\Program Files\SuperLyrics-16"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}]
"AppName"="SuperLyrics-16-buttonutil.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}]
"AppPath"="C:\Program Files\SuperLyrics-16"
Searching for "Wajam"
No data found.
Searching for "crossrider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}]
@="CrossriderApp0044162.Sandbox"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}\ProgID]
@="CrossriderApp0044162.Sandbox.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}\VersionIndependentProgID]
@="CrossriderApp0044162.Sandbox"
Searching for " "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"=" <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Enabled="true" > <InitializationParameters> <Param Name="PSVersion" Value="4.0"/> </InitializationParameters> <Resources> <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true"> <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/> <Capability Type="Shell"/> </Reso
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell.Workflow]
"ConfigXML"=" <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell.workflow" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" UseSharedProcess="true" ProcessIdleTimeoutSec="1209600" RunAsUser="" RunAsPassword="" AutoRestart="false" Enabled="true" > <InitializationParameters> <Param Name="PSVersion" Value="4.0"/> <Param Name="AssemblyName" Value="Microsoft.PowerShell.Workflow.ServiceCore, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=MSIL"/> <Param Name="PSSessionConfigurationTypeName" Value="Microsoft.PowerShell.Workflow.PSWorkflowSessionConfiguration"/> <Param Name="SessionConfigurationData" Value="
-= EOF =-
ADWARE/PriecePeep.P HEUR/Malware ADWARE/Addpeeps.A |
|
25.10.2013, 18:13
| #12 |
| /// TB-Ausbilder | PUP.Optional. ........ ca. 800 infizierte Dateien Servus, wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}" /f
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte Malwarebytes Anti-Malware
Schritt 3 ESET Online Scanner
Schritt 4 Downloade Dir bitte  SecurityCheck und:
Bitte poste mit deiner nächsten Antwort
|
|
25.10.2013, 20:12
| #13 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien Hi, ich freue mich, Deine Liste abarbeiten zu dürfen: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 25-10-2013
Ran by LiScho at 2013-10-25 20:54:24 Run:1
Running from C:\Users\LiScho\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
start
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}" /f
end
*****************
C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi => Moved successfully.
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}" /f =========
Der Vorgang wurde erfolgreich beendet.
========= End of Reg: =========
==== End of Fixlog ====
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.25.06 Windows 8 x86 NTFS Internet Explorer 11.0.9600.16384 LiScho :: ROSCHO [Administrator] 25.10.2013 20:59:15 mbam-log-2013-10-25 (20-59-15).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 226156 Laufzeit: 8 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
25.10.2013, 20:14
| #14 |
| /// TB-Ausbilder | PUP.Optional. ........ ca. 800 infizierte Dateien Servus, sehr gut.  Fehlen noch ESET und SecurityCheck. |
|
25.10.2013, 21:16
| #15 |
| | PUP.Optional. ........ ca. 800 infizierte Dateien Und hier ESET: Bitte schön Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=c9c09a6555355d49acf8f1efb81f4ec7
# engine=15637
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-25 07:50:56
# local_time=2013-10-25 09:50:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=1799 16775165 100 95 6061 1305414 0 0
# compatibility_mode=5893 16776574 100 94 284646 5590145 0 0
# scanned=103183
# found=0
# cleaned=0
# scan_time=2049
Code:
ATTFilter Results of screen317's Security Check version 0.99.74 x86 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` Windows Defender Avira Desktop Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Adobe Flash Player 11.9.900.117 Mozilla Firefox (24.0) Mozilla Thunderbird (17.0.3) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` abmelden. Am Sonntag Abend bin ich wieder am PC. Ich wünsche Dir und den Kollegen ein schönes Wochenende. Vielen, vielen Dank für Deine kompetente Unterstützung. Ich bin ganz sicher, dass Du den Virus ausrotten wirst! Also, bis dann. Gruß von LiScho |
|
Linear-Darstellung
