Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PUP.Optional. ........ ca. 800 infizierte Dateien

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.10.2013, 17:39   #1
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Hi, ich bin neu hier. Ich habe ein kleines Problem.
Ein Quick-scan mit Malwarebytes hat so ca. 800 infizierte Dateien gefunden. Ich würde mich sehr über Hilfe freuen. Vielen Dank schon mal im Voraus
Gruß LiScho

******************************************************************


Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.22.06

Windows 8 x86 NTFS
Internet Explorer 11.0.9600.16384
LiScho :: ROSCHO [Administrator]

22.10.2013 18:00:25
MBAM-log-2013-10-22 (18-13-37).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 225867
Laufzeit: 10 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 3
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> 1308 -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> 344 -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe (PUP.Optional.Wajam.A) -> 1180 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 217
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BONANZADEALSLIVE.EXE (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\PricePeep.PricePeepBho.1 (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\PricePeep.PricePeepBho (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamBHO (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
HKCR\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\mysearchdial.mysearchdialHlpr.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\mysearchdial.mysearchdialHlpr (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3COMClassService (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\mysearchdial.mysearchdialdskBnd.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\mysearchdial.mysearchdialdskBnd (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\searchgol.searchgoldskBnd.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\searchgol.searchgoldskBnd (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3WebSvc (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.ProcessLauncher (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{204df522-9a96-4a72-abb0-60f7a216d6d2} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCR\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCR\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLive.OneClickCtrl.9 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLive.OneClickProcessLauncherMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{6802463D-636F-41FE-9924-4CAD56906590} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{840A13FF-B464-4782-9C96-AAF3092E55DD} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{88AF4F6A-C6B7-4229-9275-824E98BF97F9} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\esrv.searchgolESrvc.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\esrv.searchgolESrvc (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\searchgol.searchgolHlpr.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\searchgol.searchgolHlpr (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CoreMachineClass.1 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CoreMachineClass (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CoreClass.1 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CoreClass (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLive.Update3WebControl.3 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\esrv.mysearchdialESrvc.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\esrv.mysearchdialESrvc (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{D8E43B96-EB46-4820-92B7-232AEB735685} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CoCreateAsync (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{008f6853-9cb4-41c5-a950-39d55e5e06ba} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\AlxTB2.TBLayoutBHO.1 (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\AlxTB2.TBLayoutBHO (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\AlxTB2.AlxHelper.1 (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\AlxTB2.AlxHelper (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.CredentialDialogMachine (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\BonanzaDealsLiveUpdate.Update3WebMachineFallback (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\PricePeep.PricePeepBho.1 (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\PricePeep.PricePeepBho (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\Typelib\{105F25A9-C42F-48A6-998D-0494E8AE336A} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\mysearchdial.mysearchdialappCore.1 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\mysearchdial.mysearchdialappCore (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\m (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{8D03FA45-4B8C-4427-BE67-EE8885147151} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{8D03FA45-4B8C-4427-BE67-EE8885147151} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305} (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Updater Service for AMZN (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Settings (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0044162.BHO (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0044162.BHO.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0044162.Sandbox (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0044162.Sandbox.1 (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
HKCR\searchgol.searchgolappCore (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\searchgol.searchgolappCore.1 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\AppID\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCR\AppID\PricePeep.DLL (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCU\Software\mysearchdial.com (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCU\Software\Alexa Internet\Alexa9\Amazon (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKCU\Software\AppDataLow\Software\PricePeep (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Keine Aktion durchgeführt.
HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKCU\Software\InstalledBrowserExtensions\PassWizard (PUP.Optional.Lyrics.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\MYSEARCHDIAL (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DomaIQ (PUP.Optional.DomaIQ.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\InstallCore\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\bonanzadealslivem (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdaterV2 (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\Software\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search-Gol Chrome Toolbar (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{539F74BF-7E5C-46BD-9D45-35B1A91C9CBD} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{9448AC19-EB62-46D5-B7DA-B059A7DB466A} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\s (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110411411162} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440444414462} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550455415562} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411162} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411162} (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 13
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.SearchGolTB.A) -> Daten: mysearchdial Toolbar -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: searchgol Toolbar -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{EA582743-9076-4178-9AA6-7393FDF4D5CE} (PUP.Optional.AmazonTB.A) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0O1J1G2R -> Keine Aktion durchgeführt.
HKCU\Software\Wajam|affiliate_id (PUP.Optional.Wajam.A) -> Daten: 6447 -> Keine Aktion durchgeführt.
HKCU\Software\mysearchdial|TM (PUP.Optional.MySearchDial.A) -> Daten: 0100 -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Wajam|red (PUP.Optional.Wajam.A) -> Daten: 4 -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Daten: C:\ProgramData\eSafe\eGdpSvc.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Bösartig: (hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.MySearchDial.A) -> Bösartig: (hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 69
C:\Users\LiScho\AppData\Roaming\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\components (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365 (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\awp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\notify (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\upgrade (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\en_us (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\es_es (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\pt_br (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\tr_tr (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\zh_cn (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\zh_tw (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\style (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\uninstaller (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\update (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\PricePeep (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\bh (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\Firefox (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\IE (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\Updater (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\icons_2.2.4.731 (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Common Files\337\libcef (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt.
C:\Program Files\Common Files\337\libcef\1.1364.1123 (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt.
C:\Program Files\Common Files\337\libcef\1.1364.1123\locales (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19 (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\bh (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16 (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BonanzaDealsLive\Update\Log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0 (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\Download (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\Install (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\Offline (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\Offline\{26368CD4-C0D9-4DD4-93BB-1A49B32A22A2} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 494
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\PricePeep\pricepeep.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\bh\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolTlbr.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\mysearchdialTlbr.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Whilokii\WhilokiiBHO.dll (Adware.Whilokii) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolsrv.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\bh\searchgol.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\mysearchdialsrv.exe (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\PricePeep\pricepeep.dll (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\accelerate (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\firstrun (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\337.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\barbie.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\facebook.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\GameCenter.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\google.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\mario.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\twitter.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\v9.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Desk 365\promote\youtube.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\promote.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\eUninstall.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk365.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\DeskExternal.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\deskplusdl.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\deskSvc.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_list.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_settings.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\ebase.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\edeskcmn.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\eDhelper.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\eDhelper64.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\edis.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\edis64.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\ElexDbg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\enotify.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\libpng.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\libpopdlg.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\main (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\mbdet.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\ouilibnl.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\process_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\recent.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\segoeui.ttf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\segoeuib.ttf (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\sqlite3.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\TrayDownloader.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\WinZipperdl.exe (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\zlib1.dll (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg\desk_bkg_1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg\desk_bkg_2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg\desk_bkg_3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg\desk_bkg_4.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg\desk_bkg_5.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\desk_bkg\desk_bkg_default.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\337.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\accelerate_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\add_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\add_flash.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\add_shortcut.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\add_shortcut_mouseover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\angrybirds.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\app_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\app_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\app_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\arrow_right.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\bg_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\bg_pushed.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\bug.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\button_delete.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\button_selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\button_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\change_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\check_checked.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\check_intermediate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cloud_flash.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\collectlnkdlg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\combo_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\combo_skin_op.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\customize.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\customize_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\custom_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\DeskBkgnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\deskbtnbk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desktopmasks_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_about_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_cmd_list.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_default_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_edit.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_more.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\DlgBkgnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\edesk_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\edesk_hover_small.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\edesk_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\edit_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\edit_skin_op.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\finding.gif (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\gl_res.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\horizontal_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\hscroll.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\icon_Tip.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\improve_arrow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\indicator.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\arrow_left.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\check_uncheck.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\delete_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\desk_fbar.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\installing1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\large-arrow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\pic-warning.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resource.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\SettingBk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\toolbar_tips_left.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\installing2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\installing_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_back.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_button_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_check_checked.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_check_intermediate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_check_uncheck.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_logo.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\install_resource.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\large_add_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\line-foot.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\line-top.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\line_ver.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\loading.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\menuitem_selbk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\menu_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\msg_btn_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\msg_center.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\new_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\new_icon_xp.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\nextpage.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\nothing.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\num.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\number.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\PageBtnBkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\PageNavigate.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\patch_file_icon.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\percent_sign.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\pic-error.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\pic-info.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\pic-question.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\popup_dialog_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\pop_msg_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\prepage.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\previewdialog.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\progressbar_bk.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\progressbar_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\progressbar_image.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\progressbar_image.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\progress_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\progress_meter.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\radio_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\radio_selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resclear_best_tip_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resclear_footer_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resclear_green_check.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resclear_main_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resclear_tip_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resource_usage_progress_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resource_usage_progress_green.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resource_usage_progress_red.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\resource_usage_progress_yellow.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\return_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\rocket_ship.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sc_button.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sc_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\selected.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\shortcut_Tip.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\shutdown_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\shutdown_more_button_bkg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\SkinMgr_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\soft_desk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\spliter_bar_bk_left.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\spliter_bar_bk_right.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\spliter_skin.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\start_menu_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\switch_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sys_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sys_imglist.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sys_max.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sys_min.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sys_restore.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\sys_setting.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\title_bar.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\toolbar_tips_bottom.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\toolbar_tips_right.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\toolbar_tips_top.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\v9.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\vertical_border.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\vertical_line.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\vscroll.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\wallpaper.ico (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\web_menu.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\web_screen.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\WIN7_bjSmall_X.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\WIN7_bjSmall_Y.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\WIN7_bj_X.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\WIN7_bj_Y.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\wp_bk.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\wp_meter.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\XP_bj_hover.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\XP_bj_normal.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\awp\1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\awp\2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\awp\3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_bk_wnd.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_hide.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_max.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_min.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_restore.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\game_system.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\menu_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\menu_iconlist.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\menu_item_over.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\pic-error.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\pic-info.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\pic-question.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\pic-warning.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\popup_dialog_bk.bmp (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\cmn\prepare.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\notify\notify_bg.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\notify\notify_close.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\play.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\en_us\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\es_es\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\pt_br\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\desk_tip1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\desk_tip2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\desk_tip3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\help1.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\help2.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\help3.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\tips\tr_tr\tips_click_here.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\image\default\upgrade\start.png (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\protocol.txt (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\en_us\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\en_us\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\en_us\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\es_es\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\es_es\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\es_es\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\pt_br\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\pt_br\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\pt_br\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\tr_tr\edesk.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\tr_tr\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\tr_tr\install_lang.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\language\zh_tw\game_login.ini (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_helptip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\add_shortcut.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\add_shortcut_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\auto_start.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\bug_report.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\delete_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_about.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_bkg.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_collect_lnk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_help.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_hover_dlg.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_mgr.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_rename.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_resclear_besttip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_resclear_main.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_resclear_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_settings.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\desk_set_url.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\gamelogin.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\gl_game.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\gl_newwindow.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\import_shortcut.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\install_msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\languageSelect.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\msgbox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\msg_center.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\popMsgBox.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\pop_context.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\pop_message.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\pop_standard.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\set_res_used_percent.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\shutdown_tip.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\uninsteDesk.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\uninstgl.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\update.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\layout\default\upgrade_guide.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\style\gl_style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\style\install_style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\style\style.xml (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\uninstaller\eDesk.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\Desk 365\uninstaller\gamelogin.inst (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Program Files\PricePeep\installer.ico (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
C:\Program Files\PricePeep\uninstall.exe (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
C:\Program Files\PricePeep\unutil.exe (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\Sqlite3.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\FavIcon.ico (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\mysearchdialApp.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\mysearchdialEng.dll (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\uninst.dat (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Mysearchdial\uninstall.exe (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\mysearchdial_speedial_v9.0.2.crx (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Amazon Browser Bar\protect.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.ini (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\AlxSSBPS.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.Uninstall.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\AmazonBrowserBarSSB.3.0.dll (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\installer.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\search_protect.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\uninstall.exe (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\uninstall.ico (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\uninstall.json (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\Amazon Browser Bar\update.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\SuperLyrics-16-chromeinstaller.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\SuperLyrics-16-codedownloader.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\SuperLyrics-16-enabler.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\SuperLyrics-16-firefoxinstaller.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\SuperLyrics-16-updater.job (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDeals.crx (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDeals.xpi (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDealsIE64.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\BonanzaDealsUpdateRun.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\icon.ico (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDeals\uninst.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\Public\Desktop\MySearchDial.url (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\CR\searchgol.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\searchgol.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\uninstall.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\IE\favicon.ico (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\IE\wajamLogo.bmp (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Program Files\Wajam\Updater\update.exe (PUP.Optional.Wajam.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\icons_2.2.4.731\magnifying.ico (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\icons_2.2.4.731\star2.ico (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc\config.dat (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc\TTL.DAT (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Roaming\mysearchdial\UpdateProc\UpdateTask.exe (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\Program Files\Common Files\337\libcef\1.1364.1123\icudt.dll (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt.
C:\Program Files\Common Files\337\libcef\1.1364.1123\libcef.dll (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt.
C:\Program Files\Common Files\337\libcef\1.1364.1123\locales\en-US.pak (PUP.Optional.337Technologies.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\escortShld.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\GUninstaller.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolApp.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolEng.dll (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\searchgol\searchgol\1.8.16.19\uninstall.exe (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\44162.crx (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\44162.xpi (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\background.html (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\Installer.log (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-bg.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-buttonutil.dll (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-buttonutil.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-helper.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\SuperLyrics-16.ico (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\Uninstall.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\Program Files\SuperLyrics-16\utils.exe (PUP.Optional.SuperLyrics.A) -> Keine Aktion durchgeführt.
C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\background.js (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\manifest.json (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon128.png (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon16.png (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\images\icon48.png (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bn.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ca.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_cs.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_da.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_de.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_el.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en-GB.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_en.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es-419.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_es.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_et.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fa.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fi.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fil.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_fr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_gu.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hu.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_id.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_is.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_it.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_iw.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ja.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_kn.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ko.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lt.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_lv.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ml.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_mr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ms.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_nl.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_no.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_am.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ar.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-BR.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pt-PT.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ro.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ru.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sk.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sl.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sv.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_sw.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ta.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_te.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_th.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_tr.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_uk.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_ur.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_vi.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-CN.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_zh-TW.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\psuser.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_bg.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_hi.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdateres_pl.dll (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.

(Ende)
         

Alt 22.10.2013, 18:38   #2
M-K-D-B
/// TB-Ausbilder
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien






Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
    Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
    Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.





Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 22.10.2013, 18:49   #3
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Hi, grüß Dich. Nett von Dir, dass Du so schnell da bist.

habe folgendes Problem: Systemtyp: 32 bit Betriebssystem, x64-basierter Prozessor.
Wenn ich FRST 32 auswähle gibt es eine Warnung wegen Inkompatibilität oder so ähnlich.
Soll ich die 32 oder die 64 er Version ausführen?

Gruß
LiScho
__________________

Alt 22.10.2013, 18:59   #4
M-K-D-B
/// TB-Ausbilder
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Servus,


versuchs mit der 32bit Variante von FRST. Die 64 bit Variante können wir dann immer noch nehmen.

Alt 22.10.2013, 19:29   #5
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



bitte schön:

[CODE]Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-10-2013
Ran by LiScho (administrator) on ROSCHO on 22-10-2013 20:04:43
Running from C:\Users\LiScho\Downloads
Microsoft Windows 8.1 Pro mit Media Center (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(Wsys Co., Ltd.) C:\ProgramData\eSafe\eGdpSvc.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe
(Wajam) C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\WINDOWS\WinStore\WSHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(SpeedUpMyPC) C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(Spotify Ltd) C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Sony) C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
() C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe
() C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
(Microsoft Corporation) C:\Windows\System32\skydrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\RuntimeBroker.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avscan.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [2345296 2013-10-01] (LogMeIn Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-09-24] (APN)
HKCU\...\Run: [Spotify Web Helper] - C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1140736 2013-10-12] (Spotify Ltd)
HKCU\...\Run: [Sony PC Companion] - C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony)
HKCU\...\Run: [Spotify] - C:\Users\LiScho\AppData\Roaming\Spotify\spotify.exe [4752384 2013-10-12] (Spotify Ltd)
HKU\UpdatusUser\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [ 2013-08-22] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~1\NVIDIA~1\3DVISI~1\nvStInit.dll [ 2013-08-22] ()
Startup: C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
Startup: C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x21C297C9B1A1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir=
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir=
SearchScopes: HKCU - DefaultScope {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir=
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2CDE001E8C8040D2&affID=125035&tsp=5033
SearchScopes: HKCU - {3BD8AE26-1C7E-718C-A38F-2F9609847DFD} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ie_ds_&query={searchTerms}
SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2 Y1H1B1Q&cr=1563878350&ir=
BHO: SuperLyrics-16 - {11111111-1111-1111-1111-110411411162} - C:\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll (PassWizard)
BHO: Whilokii - {204df522-9a96-4a72-abb0-60f7a216d6d2} - C:\Program Files\Whilokii\Whilokiibho.dll (Whilokii)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: searchgol Helper Object - {8F547BDD-FCD4-48F8-A06F-573D6F404A3C} - C:\Program Files\searchgol\searchgol\1.8.16.19\bh\searchgol.dll (Montera Technologeis LTD)
BHO: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files\Wajam\IE\priam_bho.dll (Wajam)
BHO: mysearchdial Helper Object - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - C:\PROGRA~1\MYSEAR~1\bh\MYSEAR~1.DLL (Ironsource Israel (2011) LTD)
BHO: AlxHelper Class - {F443A627-5009-4323-9C1D-7FD598D0D712} - C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)
Toolbar: HKLM - searchgol Toolbar - {00078E95-3A4A-4137-8DE7-2824908D1C17} - C:\Program Files\searchgol\searchgol\1.8.16.19\searchgolTlbr.dll (Montera Technologeis LTD)
Toolbar: HKLM - Amazon Browser Bar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files\Amazon Browser Bar\AmazonBrowserBar.3.0.dll (Amazon.com)
Toolbar: HKLM - mysearchdial Toolbar - {3004627E-F8E9-4E8B-909D-316753CBA923} - C:\PROGRA~1\MYSEAR~1\MYSEAR~3.DLL (Ironsource Israel (2011) LTD)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225

FireFox:
========
FF ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
FF user.js: detected! => C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\user.js
FF NewTab: hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ff_de_display?ie=UTF8&tagbase=bds-p07&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ff_nt_
FF SearchEngineOrder.1: Mysearchdial
FF Homepage: hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\amazon.xml
FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml
FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\abb@amazon.com
FF Extension: mysearchdial.com - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com
FF Extension: SearchGol - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\staged
FF Extension: BonanzaDeals - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
FF Extension: firefox - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\firefox@ghostery.com.xpi
FF Extension: firefox - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\firefox@whilokii.net.xpi
FF Extension: pricepeep - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\pricepeep@getpricepeep.com.xpi
FF Extension: toolbar_AVIRA-V7 - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
FF HKCU\...\Firefox\Extensions: [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
FF Extension: No Name - C:\Program Files\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
S3 AppReadiness; C:\Windows\system32\AppReadiness.dll [409088 2013-09-30] (Microsoft Corporation)
S3 AppXSvc; C:\Windows\system32\appxdeploymentserver.dll [1127936 2013-09-30] (Microsoft Corporation)
S2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [38440 2013-09-20] (Just Develop It)
S2 bonanzadealslive; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-12] (BonanzaDeals)
S3 bonanzadealslivem; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-12] (BonanzaDeals)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1612112 2013-10-01] (LogMeIn Inc.)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [108032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\System32\GeofenceMonitorService.dll [357376 2013-09-30] (Microsoft Corporation)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2013-08-26] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 MsKeyboardFilter; C:\Windows\System32\KeyboardFilterSvc.dll [75104 2013-09-30] (Microsoft Corporation)
R3 NcbService; C:\Windows\System32\ncbservice.dll [124928 2013-08-22] (Microsoft Corporation)
S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [105472 2013-08-22] (Microsoft Corporation)
S3 smphost; C:\Windows\System32\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)
S2 Update Whilokii; C:\Program Files\Whilokii\updateWhilokii.exe [65304 2013-10-05] (Whilokii)
R2 Updater Service for AMZN; C:\Program Files\Amazon Browser Bar\ToolbarUpdaterService.exe [222368 2013-03-21] ()
S2 Util Whilokii; C:\Program Files\Whilokii\bin\utilWhilokii.exe [65304 2013-10-16] (Whilokii)
S3 vmicguestinterface; C:\Windows\System32\ICSvc.dll [417792 2013-08-22] (Microsoft Corporation)
R2 WajamUpdaterV2; C:\Program Files\Wajam\Updater\WajamUpdaterV2.exe [113152 2013-10-10] (Wajam)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [278264 2013-08-22] (Microsoft Corporation)
S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [20992 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22240 2013-08-22] (Microsoft Corporation)
S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1208832 2013-09-30] (Microsoft Corporation)
R2 WsysSvc; C:\ProgramData\eSafe\eGdpSvc.exe [1706064 2013-10-22] (Wsys Co., Ltd.)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [773472 2013-08-22] (PMC-Sierra)
R1 ahcache; C:\Windows\System32\DRIVERS\ahcache.sys [63488 2013-08-22] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [67680 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [16088 2013-08-13] (Windows (R) Win 7 DDK provider)
S3 GPIO; C:\Windows\System32\drivers\iaiogpio.sys [22016 2013-07-23] (Intel Corporation)
S3 hamachi; C:\Windows\system32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
S3 iaioi2c; C:\Windows\System32\drivers\iaioi2c.sys [61936 2013-07-23] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [524784 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [36696 2013-09-30] (Microsoft Corporation)
S3 kbldfltr; C:\Windows\System32\drivers\kbldfltr.sys [19680 2013-09-30] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [68960 2013-08-22] (LSI Corporation)
R3 LVPr2Mon; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [13312 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [72192 2013-08-22] (Microsoft Corporation)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [119648 2013-08-22] (Microsoft Corporation)
S1 ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [47456 2013-08-22] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [23904 2013-08-22] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [93024 2013-08-22] (Microsoft Corporation)
S3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [187392 2013-08-22] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

NETSVC: lfsvc -> C:\Windows\System32\GeofenceMonitorService.dll (Microsoft Corporation)
NETSVC: MsKeyboardFilter -> C:\Windows\System32\KeyboardFilterSvc.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-22 19:29 - 2013-10-22 19:29 - 00000000 ____D C:\ProgramData\APN
2013-10-22 19:29 - 2013-09-23 20:35 - 00509872 _____ (Ask Partner Network) C:\Users\LiScho\Documents\APNSetup.exe
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:28 - 2013-10-10 19:14 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-22 19:24 - 2013-10-22 19:25 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:26 - 2013-10-22 17:54 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-22 18:25 - 2013-10-22 18:25 - 00000000 ____D C:\Windows.old
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 18:22 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2013-10-22 18:22 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-22 18:22 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2013-10-22 17:57 - 2013-10-22 17:58 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-10-22 17:48 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:34 - 2013-10-22 17:57 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:34 - 2013-10-22 17:35 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-22 17:28 - 2013-10-22 18:58 - 00123884 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:28 - 2013-09-12 08:28 - 04265760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 03006240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 02555168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 00662816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2013-10-22 17:28 - 2013-09-12 08:28 - 00209184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 00062752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2013-10-22 17:05 - 2013-10-22 17:45 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:02 - 2013-10-22 17:53 - 00001356 _____ C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
2013-10-22 17:02 - 2013-10-22 17:53 - 00001162 _____ C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
2013-10-22 17:02 - 2013-10-22 17:37 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-10-22 17:02 - 2013-10-22 17:02 - 00001049 _____ C:\Users\LiScho\Desktop\MyPC Backup.lnk
2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\MyPC Backup
2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\Common Files\337
2013-10-22 17:01 - 2013-10-22 17:59 - 00000262 _____ C:\WINDOWS\Tasks\SpeedUpMyPC.job
2013-10-22 17:01 - 2013-10-22 17:53 - 00001888 _____ C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
2013-10-22 17:01 - 2013-10-22 17:53 - 00001262 _____ C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
2013-10-22 17:01 - 2013-10-22 17:53 - 00000340 _____ C:\WINDOWS\Tasks\spmonitor.job
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00001088 _____ C:\Users\Public\Desktop\SpeedUpMyPC.lnk
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Desk 365
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\ProgramData\eSafe
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Desk 365
2013-10-22 17:00 - 2013-10-22 20:00 - 00000310 _____ C:\WINDOWS\Tasks\MySearchDial.job
2013-10-22 17:00 - 2013-10-22 19:32 - 00000000 ____D C:\Program Files\PricePeep
2013-10-22 17:00 - 2013-10-22 17:53 - 00001962 _____ C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
2013-10-22 17:00 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\SuperLyrics-16
2013-10-22 17:00 - 2013-10-22 17:00 - 00423709 _____ C:\Users\LiScho\AppData\Local\mysearchdial_speedial_v9.0.2.crx
2013-10-22 17:00 - 2013-10-22 17:00 - 00000396 _____ C:\Users\Public\Desktop\MySearchDial.url
2013-10-22 17:00 - 2013-10-22 17:00 - 00000386 _____ C:\Users\Public\Desktop\Online Games.url
2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\mysearchdial
2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\Mysearchdial
2013-10-22 16:58 - 2013-10-22 16:58 - 00319240 _____ C:\Users\LiScho\Downloads\Java.exe
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-16 00:24 - 2013-10-19 13:52 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-12 16:29 - 2013-10-22 19:07 - 00000000 ____D C:\Program Files\Amazon Browser Bar
2013-10-12 16:29 - 2013-10-16 21:06 - 00000000 ____D C:\Program Files\Whilokii
2013-10-12 16:29 - 2013-10-12 16:29 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.4284.dll
2013-10-12 16:29 - 2013-10-12 16:29 - 00000000 ____D C:\Users\LiScho\AppData\Local\Amazon Browser Bar
2013-10-12 16:24 - 2013-10-22 19:32 - 00000310 _____ C:\WINDOWS\Tasks\UpdaterEX.job
2013-10-12 16:24 - 2013-10-22 19:29 - 00000928 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-12 16:24 - 2013-10-22 17:53 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-12 16:24 - 2013-10-22 17:37 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\UpdaterEX
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\BabSolution
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Local\BonanzaDealsLive
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\ProgramData\BonanzaDealsLive
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\Wajam
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\searchgol
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\BonanzaDealsLive
2013-10-12 16:23 - 2013-10-22 17:37 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-10-12 16:23 - 2013-10-22 16:24 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-10-12 16:23 - 2013-10-12 16:32 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:23 - 2013-10-12 16:23 - 00000000 ____D C:\ProgramData\Babylon
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 18:06 - 2013-10-22 17:58 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-03 17:42 - 2013-10-22 17:36 - 00000000 __SHD C:\WINDOWS\system32\AI_RecycleBin
2013-10-03 17:42 - 2013-10-03 19:43 - 00000000 ____D C:\Program Files\Lol
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:42 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2013-10-03 17:42 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2013-10-03 17:40 - 2013-10-22 17:13 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-03 17:40 - 2013-10-22 17:10 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 14:52 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-09-30 06:22 - 2013-10-22 17:57 - 00000000 ___HD C:\$Windows.~BT
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:52 - 2013-08-22 01:46 - 00018077 _____ C:\WINDOWS\ProfessionalWMC.xml
2013-09-30 05:51 - 2013-10-22 17:36 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:49 - 2013-10-22 17:37 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-09-30 05:49 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-29 20:55 - 2013-10-22 17:27 - 00000800 _____ C:\WINDOWS\PFRO.log
2013-09-24 16:02 - 2013-10-07 13:00 - 00001808 _____ C:\Users\LiScho\Desktop\Spotify.lnk
2013-09-24 16:01 - 2013-09-24 16:01 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(1).exe



Fortsetzung folgt


Alt 22.10.2013, 19:34   #6
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



hier die Fortsetzung:

Code:
ATTFilter
==================== One Month Modified Files and Folders =======

2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 20:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\sru
2013-10-22 20:00 - 2013-10-22 17:00 - 00000310 _____ C:\WINDOWS\Tasks\MySearchDial.job
2013-10-22 19:53 - 2013-01-19 18:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-22 19:40 - 2012-11-09 19:27 - 00001112 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:32 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\PricePeep
2013-10-22 19:32 - 2013-10-12 16:24 - 00000310 _____ C:\WINDOWS\Tasks\UpdaterEX.job
2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-10-22 19:30 - 2013-10-22 19:30 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-10-22 19:29 - 2013-10-22 19:29 - 00000000 ____D C:\ProgramData\APN
2013-10-22 19:29 - 2013-10-12 16:24 - 00000928 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:25 - 2013-10-22 19:24 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 19:07 - 2013-10-12 16:29 - 00000000 ____D C:\Program Files\Amazon Browser Bar
2013-10-22 18:58 - 2013-10-22 17:28 - 00123884 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:47 - 2013-08-22 09:23 - 00315727 _____ C:\WINDOWS\setupact.log
2013-10-22 18:46 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\restore
2013-10-22 18:25 - 2013-10-22 18:25 - 00000000 ____D C:\Windows.old
2013-10-22 18:25 - 2013-08-22 10:17 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\WinStore
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Camera
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 18:15 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Spotify
2013-10-22 18:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\AppReadiness
2013-10-22 17:59 - 2013-10-22 17:01 - 00000262 _____ C:\WINDOWS\Tasks\SpeedUpMyPC.job
2013-10-22 17:58 - 2013-10-22 17:57 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-22 17:58 - 2013-10-03 18:06 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-22 17:57 - 2013-10-22 17:34 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:57 - 2013-09-30 06:22 - 00000000 ___HD C:\$Windows.~BT
2013-10-22 17:55 - 2013-08-22 10:17 - 00000000 __RHD C:\Users\Public\Libraries
2013-10-22 17:54 - 2013-10-22 18:26 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-22 17:54 - 2012-11-09 19:27 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:53 - 2013-10-22 17:02 - 00001356 _____ C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
2013-10-22 17:53 - 2013-10-22 17:02 - 00001162 _____ C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
2013-10-22 17:53 - 2013-10-22 17:01 - 00001888 _____ C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
2013-10-22 17:53 - 2013-10-22 17:01 - 00001262 _____ C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
2013-10-22 17:53 - 2013-10-22 17:01 - 00000340 _____ C:\WINDOWS\Tasks\spmonitor.job
2013-10-22 17:53 - 2013-10-22 17:00 - 00001962 _____ C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
2013-10-22 17:53 - 2013-10-12 16:24 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-10-22 17:48 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-22 17:48 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\rescache
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Registration
2013-10-22 17:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows NT
2013-10-22 17:46 - 2013-08-22 08:21 - 00000000 __RHD C:\Users\Default
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:45 - 2013-10-22 17:05 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:45 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-10-22 17:45 - 2013-08-22 09:23 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-22 17:43 - 2013-08-22 10:17 - 00000000 __RSD C:\WINDOWS\Media
2013-10-22 17:43 - 2013-08-22 08:21 - 00000000 ___RD C:\Users\Public
2013-10-22 17:39 - 2013-08-22 09:22 - 00362896 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-22 17:38 - 2013-08-22 08:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-10-22 17:37 - 2013-10-22 17:02 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2013-10-22 17:37 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
2013-10-22 17:37 - 2013-10-12 16:23 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
2013-10-22 17:37 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-10-22 17:37 - 2013-08-22 10:18 - 00004893 _____ C:\WINDOWS\DtcInstall.log
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\twain_32
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\spool
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\MUI
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\IME
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\de-DE
2013-10-22 17:37 - 2013-08-22 08:13 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2013-10-22 17:37 - 2012-07-26 06:43 - 00000000 ____D C:\Users\Default.migrated
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:36 - 2013-10-03 17:42 - 00000000 __SHD C:\WINDOWS\system32\AI_RecycleBin
2013-10-22 17:36 - 2013-09-30 05:51 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 __SHD C:\Program Files\Windows Sidebar
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Help
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-10-22 17:36 - 2012-11-09 15:25 - 00000000 ____D C:\Program Files\Common Files\logishrd
2013-10-22 17:36 - 2012-11-09 13:20 - 00000000 ____D C:\ProgramData\PRICache
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:35 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:35 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Recovery
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:30 - 2012-11-09 12:11 - 00000000 __SHD C:\Recovery
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:27 - 2013-09-29 20:55 - 00000800 _____ C:\WINDOWS\PFRO.log
2013-10-22 17:13 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-22 17:13 - 2012-11-09 13:20 - 01115501 _____ C:\WINDOWS\WindowsUpdate (1).log
2013-10-22 17:10 - 2013-10-03 17:40 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-22 17:02 - 2013-10-22 17:02 - 00001049 _____ C:\Users\LiScho\Desktop\MyPC Backup.lnk
2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\MyPC Backup
2013-10-22 17:02 - 2013-10-22 17:02 - 00000000 ____D C:\Program Files\Common Files\337
2013-10-22 17:02 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\SuperLyrics-16
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00001088 _____ C:\Users\Public\Desktop\SpeedUpMyPC.lnk
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Desk 365
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\ProgramData\eSafe
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Desk 365
2013-10-22 17:00 - 2013-10-22 17:00 - 00423709 _____ C:\Users\LiScho\AppData\Local\mysearchdial_speedial_v9.0.2.crx
2013-10-22 17:00 - 2013-10-22 17:00 - 00000396 _____ C:\Users\Public\Desktop\MySearchDial.url
2013-10-22 17:00 - 2013-10-22 17:00 - 00000386 _____ C:\Users\Public\Desktop\Online Games.url
2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\mysearchdial
2013-10-22 17:00 - 2013-10-22 17:00 - 00000000 ____D C:\Program Files\Mysearchdial
2013-10-22 16:59 - 2012-11-09 15:25 - 00025033 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-22 16:58 - 2013-10-22 16:58 - 00319240 _____ C:\Users\LiScho\Downloads\Java.exe
2013-10-22 16:24 - 2013-10-12 16:23 - 00000000 ____D C:\Program Files\BonanzaDeals
2013-10-22 16:05 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-10-21 19:07 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Local\Spotify
2013-10-19 19:03 - 2013-03-30 18:01 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn Hamachi
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-19 13:52 - 2013-10-16 00:24 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-16 21:06 - 2013-10-12 16:29 - 00000000 ____D C:\Program Files\Whilokii
2013-10-12 16:32 - 2013-10-12 16:23 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:29 - 2013-10-12 16:29 - 00129536 _____ C:\Users\Public\AlexaNSISPlugin.4284.dll
2013-10-12 16:29 - 2013-10-12 16:29 - 00000000 ____D C:\Users\LiScho\AppData\Local\Amazon Browser Bar
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\UpdaterEX
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\BabSolution
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Users\LiScho\AppData\Local\BonanzaDealsLive
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\ProgramData\BonanzaDealsLive
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\Wajam
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\searchgol
2013-10-12 16:24 - 2013-10-12 16:24 - 00000000 ____D C:\Program Files\BonanzaDealsLive
2013-10-12 16:24 - 2012-11-09 19:26 - 00000000 ____D C:\Users\LiScho\AppData\Local\Google
2013-10-12 16:23 - 2013-10-12 16:23 - 00000000 ____D C:\ProgramData\Babylon
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-11 00:42 - 2013-08-15 17:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-11 00:40 - 2012-12-14 17:41 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 19:14 - 2013-10-22 19:28 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-09 18:01 - 2012-11-09 13:20 - 00000000 ____D C:\Users\LiScho\AppData\Local\VirtualStore
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 13:00 - 2013-09-24 16:02 - 00001808 _____ C:\Users\LiScho\Desktop\Spotify.lnk
2013-10-07 13:00 - 2012-11-12 19:35 - 00001794 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:43 - 2013-10-03 17:42 - 00000000 ____D C:\Program Files\Lol
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 17:40 - 2013-10-03 14:52 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-09-30 06:03 - 2013-08-22 09:23 - 00005446 _____ C:\WINDOWS\vmgcoinstall.log
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ToastData
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\MediaViewer
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\FileManager
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 06:00 - 2013-08-22 10:18 - 00702968 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-30 06:00 - 2013-08-22 10:18 - 00111608 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:51 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:51 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\security
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ___SD C:\WINDOWS\system32\dsc
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Com
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\IME
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-24 16:01 - 2013-09-24 16:01 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(1).exe
2013-09-23 20:35 - 2013-10-22 19:29 - 00509872 _____ (Ask Partner Network) C:\Users\LiScho\Documents\APNSetup.exe
2013-09-22 11:22 - 2012-11-09 13:25 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

Files to move or delete:
====================
C:\Users\Public\AlexaNSISPlugin.4284.dll


Some content of TEMP:
====================
C:\Users\LiScho\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2013-09-30 05:59] - [2013-09-30 05:59] - 2065960 ____A (Microsoft Corporation) 712B0D2ADE5297563168C997DDC2DD13

C:\Windows\System32\winlogon.exe
[2013-08-22 04:48] - [2013-08-22 04:48] - 0458752 ____A (Microsoft Corporation) 94385F95EF948FB274A70DE3EDE5696D

C:\Windows\System32\wininit.exe
[2013-08-22 04:49] - [2013-08-22 04:49] - 0112640 ____A (Microsoft Corporation) 02BC073156B3097E94D63C4D609020DD

C:\Windows\System32\svchost.exe
[2013-08-22 04:48] - [2013-08-22 07:30] - 0031552 ____A (Microsoft Corporation) 425E22D9F5C01616AFC92987791B19E9

C:\Windows\System32\services.exe
[2013-08-22 08:13] - [2013-08-22 08:13] - 0327968 ____A (Microsoft Corporation) 271DDD0B858CA6A6FF5D8CB04BE887C6

C:\Windows\System32\User32.dll
[2013-08-22 04:49] - [2013-08-22 07:24] - 1370696 ____A (Microsoft Corporation) CAC777BAD7B0E57D3378CDD8FDDB117C

C:\Windows\System32\userinit.exe
[2013-08-22 04:54] - [2013-08-22 04:54] - 0021504 ____A (Microsoft Corporation) 41636F77AD6D9A396EA34E4786B96F2B

C:\Windows\System32\Drivers\volsnap.sys
[2013-08-22 06:12] - [2013-08-22 07:24] - 0265568 ____A (Microsoft Corporation) 5F9A69B5C5C34197037A7EA36F4A7BE7



LastRegBack: 2013-10-22 17:27

==================== End Of Log ===========================
         
und hier der Rest:


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 22-10-2013
Ran by LiScho at 2013-10-22 20:06:24
Running from C:\Users\LiScho\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Amazon Browser Bar (Version: 3.0.2012.0802)
Amazon Browser Settings (Version: 3.0)
Avira Free Antivirus (Version: 14.0.0.411)
Avira SearchFree Toolbar (Version: 12.5.1.1249)
Bonanza Deals (remove only) (Version: 5.0.1.0)
Extended Update
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
League of Legends (Version: 3.0.1)
Logitech Webcam Software (Version: 12.10.1113)
LogMeIn Hamachi (Version: 2.2.0.58)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.3 (x86 de) (Version: 17.0.3)
MyPC Backup  (Version: )
Mysearchdial
NVIDIA 3D Vision Controller-Treiber 310.70 (Version: 310.70)
NVIDIA Grafiktreiber 310.70 (Version: 310.70)
NVIDIA Install Application (Version: 2.1002.133.889)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 327.23 (Version: 327.23)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Pando Media Booster (Version: 2.6.0.7)
PricePeep (Version: 2.2.0.3)
Search-Gol Chrome Toolbar
searchgol toolbar   (Version: 1.8.16.19)
Sony Ericsson Update Engine (Version: 2.13.6.201305161305)
Sony PC Companion 2.10.174 (Version: 2.10.174)
SpeedUpMyPC (Version: 5.3.11.3)
Spotify (HKCU Version: 0.9.4.185.g7545a404)
SuperLyrics-16 (Version: 1.29.153.0)
Wajam (Version: 2.01)
Whilokii 1.0.0 (Version: 1.0.0)
Wsys Control 10.2.1.2652 (Version: 10.2.1.2652)

==================== Restore Points  =========================

22-10-2013 16:46:59 Windows Update

==================== Hosts content: ==========================

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {00BC77BF-3352-4FE8-9617-4F1B27BEC19A} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {17233BE9-87E9-40B0-B003-AE9D2B92CBBE} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {1C96ECC7-5892-4D56-BEAF-60475331229B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: {247BD142-0549-4E91-84B0-172C25563718} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {2BE65564-89D1-4396-A5CC-D7D9283FC4A1} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {39BD657D-750D-4C50-B432-58A79994AB4D} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-12] (BonanzaDeals)
Task: {4B7EF56A-8A42-4BD2-BB5C-7C389AC54A37} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => C:\Windows\system32\AppxDeploymentClient.dll [2013-09-30] (Microsoft Corporation)
Task: {5F43246D-F2A6-4793-94D9-99ABF5826F0C} - System32\Tasks\SuperLyrics-16-updater => C:\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe [2013-10-22] (PassWizard)
Task: {6481A700-423A-4465-B483-1276C56D1B95} - System32\Tasks\BonanzaDealsUpdate => C:\Program
Task: {8B5819AE-7B44-478B-A3D3-8846AF160A8F} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {8C514B75-EDEF-4521-A347-92009042CB5B} - System32\Tasks\UpdaterEX => C:\Users\LiScho\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE [2013-04-12] ()
Task: {91EF0CFD-B120-41C5-BAEB-E52A6AFCA237} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-12] (BonanzaDeals)
Task: {92ED6570-4654-4BFA-9A6C-1084C6939C16} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {997C8BBD-710B-4E66-B5BC-CC09575A58D2} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {99928D9B-CA54-49AC-B120-F852DDF60BAB} - System32\Tasks\SuperLyrics-16-chromeinstaller => C:\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe [2013-10-22] (PassWizard)
Task: {A5D45ED3-F524-4574-8F39-527F3729D1E2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {A81A2056-005C-4AEA-A8CC-70C18A3CE281} - System32\Tasks\SuperLyrics-16-enabler => C:\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe [2013-10-22] (PassWizard)
Task: {B11E28FB-F980-4BA4-B51E-35A32E982362} - System32\Tasks\SuperLyrics-16-codedownloader => C:\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe [2013-10-22] (PassWizard)
Task: {B244CB0D-1DBE-4D6C-BAC9-549BB1E05711} - System32\Tasks\EPUpdater => C:\Users\LiScho\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [2013-09-01] ()
Task: {B304E4BD-6BE6-4A1E-A895-9117EA7D6C54} - System32\Tasks\spmonitor => C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe [2013-10-18] (SpeedUpMyPC)
Task: {C0D0F7C4-419F-41B3-90A2-FE79270B828A} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {C1D88B0F-6BAA-41B6-A456-7AE44AF2EF8E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: {C6A32171-9902-4FC7-89CD-AC8665E576CF} - System32\Tasks\MySearchDial => C:\Users\LiScho\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE [2013-10-22] ()
Task: {CF5A1DDC-D14D-4D59-AD49-A19A645B087B} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DCF55BED-B1DF-4ABF-8D85-6542C7007799} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E4C8774A-2818-45A4-8A6D-11DDF6348886} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {E65BD89B-F21A-4D54-A959-31E765C29B60} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: {E9D5F87D-B31B-43A6-BC7B-C1B951EC3B1E} - System32\Tasks\SuperLyrics-16-firefoxinstaller => C:\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe [2013-10-22] (PassWizard)
Task: {F2509F45-0013-4533-9EAF-164CC20B29C8} - System32\Tasks\SpeedUpMyPC => C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe [2013-10-18] (SpeedUpMyPC)
Task: {F46099A2-0040-46AE-85CF-4B72A4E21173} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2013-08-22] (Microsoft Corporation)
Task: {F7217E62-6F97-491F-A19B-413BDD5879FF} - System32\Tasks\Microsoft\Windows\Setup\SetupCleanupTask
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MySearchDial.job => C:\Users\LiScho\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\SpeedUpMyPC.job => C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe
Task: C:\WINDOWS\Tasks\spmonitor.job => C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\SuperLyrics-16-updater.job => C:\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe
Task: C:\WINDOWS\Tasks\UpdaterEX.job => C:\Users\LiScho\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE

==================== Loaded Modules (whitelisted) =============

2013-01-20 14:15 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll
2013-01-20 14:15 - 2013-05-17 10:51 - 00207872 _____ () C:\Program Files\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 15:54 - 2011-07-07 15:54 - 00233984 _____ () C:\Program Files\Sony\Sony PC Companion\Report.dll
2012-11-27 16:13 - 2012-11-27 16:13 - 00585728 _____ () C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll
2013-01-20 14:15 - 2010-01-11 16:44 - 00053248 _____ () C:\Program Files\Sony\Sony PC Companion\VObject.dll
2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Program Files\MyPC Backup\GetText.dll
2013-09-20 00:32 - 2013-09-20 00:32 - 00904704 _____ () C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2013-09-20 13:34 - 2013-09-20 13:35 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-10-09 17:53 - 2013-10-09 17:53 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
2013-04-16 21:14 - 2013-04-16 21:14 - 02243480 _____ () C:\Program Files\Mozilla Thunderbird\mozjs.dll
2013-04-16 21:14 - 2013-04-16 21:14 - 00158104 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAP32V60.dll
2013-04-16 21:14 - 2013-04-16 21:14 - 00022424 _____ () C:\Program Files\Mozilla Thunderbird\NSLDAPPR32V60.dll
2013-10-22 19:28 - 2013-10-10 19:14 - 00394824 _____ () C:\Program Files\Avira\AntiVir Desktop\sqlite3.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\LiScho\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2c.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SystemEventsBroker => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SystemEventsBroker => ""="Service"

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/22/2013 06:47:06 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (10/22/2013 05:54:14 PM) (Source: Software Protection Platform Service) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0xC004E028
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=7e324006-b4e8-4d0d-b52a-44c59af7b03f;NotificationInterval=1440;Trigger=UserLogon;SessionId=1

Error: (10/22/2013 05:39:39 PM) (Source: Software Protection Platform Service) (User: )
Description: Fehler bei der Installation des Kaufnachweises. 0xC004F061
Teil-Pkey=4VRFQ
ACID=7e324006-b4e8-4d0d-b52a-44c59af7b03f
Genauer Fehler[?]

Error: (10/22/2013 05:07:52 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0x1650
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5

Error: (10/22/2013 05:07:51 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x00d84fa0
ID des fehlerhaften Prozesses: 0x1650
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5

Error: (10/22/2013 05:07:49 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0xc60
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5

Error: (10/22/2013 05:07:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x01fb4fa0
ID des fehlerhaften Prozesses: 0xc60
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5

Error: (10/22/2013 05:07:47 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0x25c8
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5

Error: (10/22/2013 05:07:46 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x01014fa0
ID des fehlerhaften Prozesses: 0x25c8
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5

Error: (10/22/2013 05:07:43 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe, Version: 11.9.900.117, Zeitstempel: 0x5244d3b6
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x678f8482
ID des fehlerhaften Prozesses: 0x1868
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_9_900_117.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_9_900_117.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_9_900_117.exe2
Berichtskennung: FlashPlayerPlugin_11_9_900_117.exe3
Vollständiger Name des fehlerhaften Pakets: FlashPlayerPlugin_11_9_900_117.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: FlashPlayerPlugin_11_9_900_117.exe5


System errors:
=============
Error: (10/22/2013 05:46:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BranchCache" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
%%1260

Error: (10/22/2013 05:46:34 PM) (Source: NETLOGON) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:20 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (10/22/2013 05:45:20 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Arbeitsstationsdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058


Microsoft Office Sessions:
=========================
Error: (10/22/2013 06:47:06 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert

Error: (10/22/2013 05:54:14 PM) (Source: Software Protection Platform Service)(User: )
Description: hr=0xC004E028RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=7e324006-b4e8-4d0d-b52a-44c59af7b03f;NotificationInterval=1440;Trigger=UserLogon;SessionId=1

Error: (10/22/2013 05:39:39 PM) (Source: Software Protection Platform Service)(User: )
Description: 0xC004F0614VRFQ7e324006-b4e8-4d0d-b52a-44c59af7b03f?

Error: (10/22/2013 05:07:52 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f8482165001cecf3879d0c28fC:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb827d379-3b2b-11e3-afdd-001e8c8040d2

Error: (10/22/2013 05:07:51 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c00001a500d84fa0165001cecf3879d0c28fC:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb794dd8a-3b2b-11e3-afdd-001e8c8040d2

Error: (10/22/2013 05:07:49 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f8482c6001cecf38785c8d09C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb6b76e9e-3b2b-11e3-afdd-001e8c8040d2

Error: (10/22/2013 05:07:48 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c00001a501fb4fa0c6001cecf38785c8d09C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb620f615-3b2b-11e3-afdd-001e8c8040d2

Error: (10/22/2013 05:07:47 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f848225c801cecf3876de4505C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb5399bd3-3b2b-11e3-afdd-001e8c8040d2

Error: (10/22/2013 05:07:46 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c00001a501014fa025c801cecf3876de4505C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb4a482e3-3b2b-11e3-afdd-001e8c8040d2

Error: (10/22/2013 05:07:43 PM) (Source: Application Error)(User: )
Description: FlashPlayerPlugin_11_9_900_117.exe11.9.900.1175244d3b6unknown0.0.0.000000000c0000005678f8482186801cecf387476cdedC:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exeunknownb2cd428c-3b2b-11e3-afdd-001e8c8040d2


==================== Memory info =========================== 

Percentage of memory in use: 71%
Total physical RAM: 3070.49 MB
Available physical RAM: 867.63 MB
Total Pagefile: 4350.49 MB
Available Pagefile: 1283.29 MB
Total Virtual: 2047.88 MB
Available Virtual: 1905.93 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:186.21 GB) (Free:158.68 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 186 GB) (Disk ID: 8A388A38)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=186 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Alt 23.10.2013, 18:49   #7
M-K-D-B
/// TB-Ausbilder
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Servus,




Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.






Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von JRT,
  • die Logdatei von MBAM.

Alt 24.10.2013, 15:35   #8
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Hi Matthias, hier erst mal JRT: unten dann 2x ADW

Code:
ATTFilter
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 8.1 Pro with Media Center x86
Ran by LiScho on 23.10.2013 at 20:25:22,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~






~~~ Services



~~~ Registry Values

Failed to delete: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon



~~~ Registry Keys

Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Wajam
Failed to delete: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Failed to delete: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422412262}



~~~ Files

Successfully deleted: [File] "C:\Users\LiScho\appdata\local\mysearchdial_speedial_v9.0.2.crx"
Successfully deleted: [File] "C:\Users\LiScho\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\speedupmypc.lnk"



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\apn"
Failed to delete: [Folder] "C:\ProgramData\application data\apn"
Successfully deleted: [Folder] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\uniblue"
Failed to delete: [Folder] "C:\WINDOWS\system32\ai_recyclebin"



~~~ FireFox

Successfully deleted: [File] C:\Users\LiScho\AppData\Roaming\mozilla\firefox\profiles\pj4eeolt.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Emptied folder: C:\Users\LiScho\AppData\Roaming\mozilla\firefox\profiles\pj4eeolt.default\minidumps [37 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23.10.2013 at 20:28:22,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         




Leider hab ich extreme Probleme mit Firefox. Ich hoffe, es klappt jetzt:




Code:
ATTFilter
# AdwCleaner v3.010 - Bericht erstellt am 23/10/2013 um 09:32:06
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 8.1 Pro with Media Center  (32 bits)
# Benutzername : LiScho - ROSCHO
# Gestartet von : C:\Users\LiScho\Downloads\adwcleaner.exe
# Option : Suchen

***** [ Dienste ] *****

Dienst Gefunden : BackupStack
Dienst Gefunden : bonanzadealslive
Dienst Gefunden : bonanzadealslivem
Dienst Gefunden : update whilokii
Dienst Gefunden : Updater Service for AMZN
Dienst Gefunden : Util Whilokii
Dienst Gefunden : WajamUpdaterV2
Dienst Gefunden : WsysSvc

***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\pricepeep@getpricepeep.com.xpi
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml
Datei Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\user.js
Datei Gefunden : C:\Users\LiScho\Desktop\MyPC Backup.lnk
Datei Gefunden : C:\Users\Public\Desktop\MySearchDial.url
Datei Gefunden : C:\Users\Public\Desktop\speedupmypc.lnk
Datei Gefunden : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
Datei Gefunden : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
Datei Gefunden : C:\WINDOWS\System32\Tasks\BonanzaDealsUpdate
Datei Gefunden : C:\WINDOWS\System32\Tasks\EPUpdater
Datei Gefunden : C:\WINDOWS\System32\Tasks\MySearchDial
Datei Gefunden : C:\WINDOWS\System32\Tasks\SpeedUpMyPC
Datei Gefunden : C:\WINDOWS\System32\Tasks\spmonitor
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-chromeinstaller
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-codedownloader
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-enabler
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-firefoxinstaller
Datei Gefunden : C:\WINDOWS\System32\Tasks\SuperLyrics-16-updater
Datei Gefunden : C:\WINDOWS\System32\Tasks\UpdaterEX
Datei Gefunden : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
Datei Gefunden : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
Datei Gefunden : C:\WINDOWS\Tasks\MySearchDial.job
Datei Gefunden : C:\WINDOWS\Tasks\SpeedUpMyPC.job
Datei Gefunden : C:\WINDOWS\Tasks\spmonitor.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
Datei Gefunden : C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
Datei Gefunden : C:\WINDOWS\Tasks\UpdaterEX.job
Ordner Gefunden : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Ordner Gefunden : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com
Ordner Gefunden : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com
Ordner Gefunden C:\Program Files\Amazon Browser Bar
Ordner Gefunden C:\Program Files\BonanzaDeals
Ordner Gefunden C:\Program Files\BonanzaDealsLive
Ordner Gefunden C:\Program Files\Common Files\337
Ordner Gefunden C:\Program Files\Desk 365
Ordner Gefunden C:\Program Files\MyPC Backup
Ordner Gefunden C:\Program Files\MyPC Backup 
Ordner Gefunden C:\Program Files\Mysearchdial
Ordner Gefunden C:\Program Files\PricePeep
Ordner Gefunden C:\Program Files\searchgol
Ordner Gefunden C:\Program Files\SuperLyrics-16
Ordner Gefunden C:\Program Files\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\Program Files\Wajam
Ordner Gefunden C:\Program Files\Whilokii
Ordner Gefunden C:\ProgramData\Babylon
Ordner Gefunden C:\ProgramData\BonanzaDealsLive
Ordner Gefunden C:\ProgramData\eSafe
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\Users\LiScho\AppData\Local\Amazon Browser Bar
Ordner Gefunden C:\Users\LiScho\AppData\Local\BonanzaDealsLive
Ordner Gefunden C:\Users\LiScho\AppData\LocalLow\Mysearchdial
Ordner Gefunden C:\Users\LiScho\AppData\LocalLow\searchgol
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\BabSolution
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Desk 365
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Mysearchdial
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\Uniblue\SpeedUpMyPC
Ordner Gefunden C:\Users\LiScho\AppData\Roaming\UpdaterEX

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\Alexa Internet
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\PricePeep
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SuperLyrics-16
Schlüssel Gefunden : HKCU\Software\BabSolution
Schlüssel Gefunden : HKCU\Software\BonanzaDealsLive
Schlüssel Gefunden : HKCU\Software\distromatic
Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\installedbrowserextensions
Schlüssel Gefunden : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411162}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKCU\Software\mysearchdial
Schlüssel Gefunden : HKCU\Software\mysearchdial.com
Schlüssel Gefunden : HKCU\Software\Searchgol
Schlüssel Gefunden : HKCU\Software\Wajam
Schlüssel Gefunden : HKCU\Software\Whilokii
Schlüssel Gefunden : HKLM\Software\Amazon Browser Bar
Schlüssel Gefunden : HKLM\Software\BonanzaDealsLive
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411162}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{539F74BF-7E5C-46BD-9D45-35B1A91C9CBD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{840A13FF-B464-4782-9C96-AAF3092E55DD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9448AC19-EB62-46D5-B7DA-B059A7DB466A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{D8E43B96-EB46-4820-92B7-232AEB735685}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415562}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416662}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\S
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{105F25A9-C42F-48A6-998D-0494E8AE336A}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414462}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Schlüssel Gefunden : HKLM\Software\DomaIQ
Schlüssel Gefunden : HKLM\Software\eSafeSecControl
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gefunden : HKLM\Software\InstallCore
Schlüssel Gefunden : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C5CBB76-7379-4490-AA5B-B037C0A36381}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BonanzaDealsLiveUpdateTaskMachineCore
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BonanzaDealsLiveUpdateTaskMachineUA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BonanzaDealsUpdate
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\EPUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\MySearchDial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SpeedUpMyPC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\spmonitor
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-chromeinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-codedownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-enabler
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-firefoxinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\SuperLyrics-16-updater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\UpdaterEX
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BonanzaDealsUpdate
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\EPUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\MySearchDial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SpeedUpMyPC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\spmonitor
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-chromeinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-codedownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-enabler
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-firefoxinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\SuperLyrics-16-updater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\UpdaterEX
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineCore
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineUA
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsUpdate
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedUpMyPC
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spmonitor
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-chromeinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-codedownloader
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-enabler
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-firefoxinstaller
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-updater
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterEX
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411162}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchgol
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search-Gol Chrome Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SuperLyrics-16
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Whilokii
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Schlüssel Gefunden : HKLM\Software\mysearchdial
Schlüssel Gefunden : HKLM\Software\Searchgol
Schlüssel Gefunden : HKLM\Software\SuperLyrics-16
Schlüssel Gefunden : HKLM\Software\Uniblue\SpeedUpMyPC
Schlüssel Gefunden : HKLM\Software\Wajam
Schlüssel Gefunden : HKLM\Software\Whilokii
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Wert Gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16384

Einstellung Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=
Einstellung Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir=

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js ]

Zeile gefunden : user_pref("browser.search.order.1", "Mysearchdial");
Zeile gefunden : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&[...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationThankYouPage", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationTime", 1382457500);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.active", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbar", "NA");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbarenhanced", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncdb_dbWasSet", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncinternaldb_dbWasSet", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.backgroundver", 1);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.certdomaininstaller", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.changeprevious", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.value", "1382457500");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.description", "SuperLyrics will find any lyrics on YouTube and display\n them alongside the music [...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.domain", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.enablesearch", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.homepage", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.iframe", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22E7D4D4B52A3B4003B2770BD6FBBF0[...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.value", "13");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.value", "1");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.value", "%7B%7D");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.expiration", "Wed Oct 23 2013 15:18:08 GMT+0200");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.value", "true");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.value", "%7B%7D");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.value", "%22DE%22");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22E7D4D4B5[...]
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastDailyReport", "1382512682838");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastUpdate", "1382512682837");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.manifesturl", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.name", "SuperLyrics-16");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.newtab", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.opensearch", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/44162/plugins/092/ff/plugins.json");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsversion", 7);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.publisher", "PassWizard");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.searchstatus", 0);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.setnewtab", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.thankyou", "");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.updateinterval", 360);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.ver", 13);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.apps", "44162");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.cid", 44162);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.firstrun", false);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.hadappinstalled", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.installationdate", 1382457500);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.modetype", "production");
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.reportInstall", true);
Zeile gefunden : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.statsDailyCounter", 2);
Zeile gefunden : user_pref("extensions.crossrider.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gefunden : user_pref("extensions.enabledAddons", "%7Bf9d03c26-0575-497e-821d-f7956d23e0ca%7D:3.0,abb%40amazon.com:3.0.20121130,firefox%40whilokii.net:1.0.0,ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-[...]
Zeile gefunden : user_pref("extensions.mysearchdial.aflt", "tugumsd");
Zeile gefunden : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Zeile gefunden : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q");
Zeile gefunden : user_pref("extensions.mysearchdial.cntry", "DE");
Zeile gefunden : user_pref("extensions.mysearchdial.cr", "1563878350");
Zeile gefunden : user_pref("extensions.mysearchdial.dfltLng", "");
Zeile gefunden : user_pref("extensions.mysearchdial.dfltSrch", true);
Zeile gefunden : user_pref("extensions.mysearchdial.dnsErr", true);
Zeile gefunden : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Zeile gefunden : user_pref("extensions.mysearchdial.excTlbr", false);
Zeile gefunden : user_pref("extensions.mysearchdial.hdrMd5", "4EAF04E3C5ECD9D1CB1B4D709E8825AC");
Zeile gefunden : user_pref("extensions.mysearchdial.hmpg", true);
Zeile gefunden : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y[...]
Zeile gefunden : user_pref("extensions.mysearchdial.id", "001E8C8040D2577D");
Zeile gefunden : user_pref("extensions.mysearchdial.instlDay", "16000");
Zeile gefunden : user_pref("extensions.mysearchdial.instlRef", "");
Zeile gefunden : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H[...]
Zeile gefunden : user_pref("extensions.mysearchdial.lastVrsnTs", "17:0:6");
Zeile gefunden : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N[...]
Zeile gefunden : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"80\",\"lastVrsn\":\"80\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Zeile gefunden : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Zeile gefunden : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Zeile gefunden : user_pref("extensions.mysearchdial.sg", "none");
Zeile gefunden : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Zeile gefunden : user_pref("extensions.mysearchdial.tlbrId", "base");
Zeile gefunden : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y[...]
Zeile gefunden : user_pref("extensions.mysearchdial.vrsn", "");
Zeile gefunden : user_pref("extensions.mysearchdial.vrsni", "");
Zeile gefunden : user_pref("extensions.mysearchdial_i.hmpg", true);
Zeile gefunden : user_pref("extensions.mysearchdial_i.newTab", false);
Zeile gefunden : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Zeile gefunden : user_pref("extensions.mysearchdial_i.vrsnTs", "17:0:6");
Zeile gefunden : user_pref("extensions.searchgol.admin", false);
Zeile gefunden : user_pref("extensions.searchgol.aflt", "babsst");
Zeile gefunden : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
Zeile gefunden : user_pref("extensions.searchgol.autoRvrt", "false");
Zeile gefunden : user_pref("extensions.searchgol.dfltLng", "de");
Zeile gefunden : user_pref("extensions.searchgol.excTlbr", false);
Zeile gefunden : user_pref("extensions.searchgol.ffxUnstlRst", false);
Zeile gefunden : user_pref("extensions.searchgol.id", "2cde577d000000000000001e8c8040d2");
Zeile gefunden : user_pref("extensions.searchgol.instlDay", "15990");
Zeile gefunden : user_pref("extensions.searchgol.instlRef", "sst");
Zeile gefunden : user_pref("extensions.searchgol.newTab", false);
Zeile gefunden : user_pref("extensions.searchgol.prdct", "searchgol");
Zeile gefunden : user_pref("extensions.searchgol.prtnrId", "searchgol");
Zeile gefunden : user_pref("extensions.searchgol.rvrt", "false");
Zeile gefunden : user_pref("extensions.searchgol.smplGrp", "none");
Zeile gefunden : user_pref("extensions.searchgol.tlbrId", "base");
Zeile gefunden : user_pref("extensions.searchgol.tlbrSrchUrl", "");
Zeile gefunden : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
Zeile gefunden : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1916:24:35");
Zeile gefunden : user_pref("extensions.searchgol.vrsni", "1.8.16.19");

*************************

AdwCleaner[R0].txt - [47870 octets] - [23/10/2013 09:32:06]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [47931 octets] ##########
         

Code:
ATTFilter
# AdwCleaner v3.010 - Bericht erstellt am 23/10/2013 um 09:35:29
# Updated 20/10/2013 von Xplode
# Betriebssystem : Windows 8.1 Pro with Media Center  (32 bits)
# Benutzername : LiScho - ROSCHO
# Gestartet von : C:\Users\LiScho\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : BackupStack
[#] Dienst Gelöscht : bonanzadealslive
[#] Dienst Gelöscht : bonanzadealslivem
[#] Dienst Gelöscht : update whilokii
Dienst Gelöscht : Updater Service for AMZN
[#] Dienst Gelöscht : Util Whilokii
Dienst Gelöscht : WajamUpdaterV2
Dienst Gelöscht : WsysSvc

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\BonanzaDealsLive
Ordner Gelöscht : C:\ProgramData\eSafe
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC
Ordner Gelöscht : C:\Program Files\Amazon Browser Bar
Ordner Gelöscht : C:\Program Files\BonanzaDeals
Ordner Gelöscht : C:\Program Files\BonanzaDealsLive
Ordner Gelöscht : C:\Program Files\Desk 365
Ordner Gelöscht : C:\Program Files\MyPC Backup 
Ordner Gelöscht : C:\Program Files\Mysearchdial
Ordner Gelöscht : C:\Program Files\PricePeep
Ordner Gelöscht : C:\Program Files\searchgol
Ordner Gelöscht : C:\Program Files\Uniblue\SpeedUpMyPC
Ordner Gelöscht : C:\Program Files\Wajam
Ordner Gelöscht : C:\Program Files\Whilokii
Ordner Gelöscht : C:\Program Files\SuperLyrics-16
Ordner Gelöscht : C:\Program Files\Common Files\337
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\Amazon Browser Bar
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\BonanzaDealsLive
Ordner Gelöscht : C:\Users\LiScho\AppData\LocalLow\Mysearchdial
Ordner Gelöscht : C:\Users\LiScho\AppData\LocalLow\searchgol
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Desk 365
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mysearchdial
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Uniblue\SpeedUpMyPC
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\UpdaterEX
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com
Ordner Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Ordner Gelöscht : C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\pricepeep@getpricepeep.com.xpi
Datei Gelöscht : C:\Users\Public\Desktop\MySearchDial.url
Datei Gelöscht : C:\Users\Public\Desktop\speedupmypc.lnk
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Datei Gelöscht : C:\Users\LiScho\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml
Datei Gelöscht : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\user.js
Datei Gelöscht : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
Datei Gelöscht : C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
Datei Gelöscht : C:\WINDOWS\System32\Tasks\BonanzaDealsUpdate
Datei Gelöscht : C:\WINDOWS\System32\Tasks\EPUpdater
Datei Gelöscht : C:\WINDOWS\Tasks\MySearchDial.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\MySearchDial
Datei Gelöscht : C:\WINDOWS\Tasks\SpeedUpMyPC.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SpeedUpMyPC
Datei Gelöscht : C:\WINDOWS\Tasks\spmonitor.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\spmonitor
Datei Gelöscht : C:\WINDOWS\Tasks\UpdaterEX.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\UpdaterEX
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-chromeinstaller
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-codedownloader
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-enabler.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-enabler
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-firefoxinstaller
Datei Gelöscht : C:\WINDOWS\Tasks\SuperLyrics-16-updater.job
Datei Gelöscht : C:\WINDOWS\System32\Tasks\SuperLyrics-16-updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineCore
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{91EF0CFD-B120-41C5-BAEB-E52A6AFCA237}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{91EF0CFD-B120-41C5-BAEB-E52A6AFCA237}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsLiveUpdateTaskMachineUA
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39BD657D-750D-4C50-B432-58A79994AB4D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39BD657D-750D-4C50-B432-58A79994AB4D}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BonanzaDealsUpdate
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6481A700-423A-4465-B483-1276C56D1B95}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6481A700-423A-4465-B483-1276C56D1B95}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B244CB0D-1DBE-4D6C-BAC9-549BB1E05711}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B244CB0D-1DBE-4D6C-BAC9-549BB1E05711}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6A32171-9902-4FC7-89CD-AC8665E576CF}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6A32171-9902-4FC7-89CD-AC8665E576CF}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedUpMyPC
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F2509F45-0013-4533-9EAF-164CC20B29C8}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F2509F45-0013-4533-9EAF-164CC20B29C8}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\spmonitor
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B304E4BD-6BE6-4A1E-A895-9117EA7D6C54}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B304E4BD-6BE6-4A1E-A895-9117EA7D6C54}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterEX
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C514B75-EDEF-4521-A347-92009042CB5B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8C514B75-EDEF-4521-A347-92009042CB5B}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-chromeinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{99928D9B-CA54-49AC-B120-F852DDF60BAB}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{99928D9B-CA54-49AC-B120-F852DDF60BAB}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-codedownloader
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B11E28FB-F980-4BA4-B51E-35A32E982362}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B11E28FB-F980-4BA4-B51E-35A32E982362}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-enabler
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A81A2056-005C-4AEA-A8CC-70C18A3CE281}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A81A2056-005C-4AEA-A8CC-70C18A3CE281}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-firefoxinstaller
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E9D5F87D-B31B-43A6-BC7B-C1B951EC3B1E}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E9D5F87D-B31B-43A6-BC7B-C1B951EC3B1E}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SuperLyrics-16-updater
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F43246D-F2A6-4793-94D9-99ABF5826F0C}
[#] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5F43246D-F2A6-4793-94D9-99ABF5826F0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxSSB.AlxTBSSB.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AlxTB2.ToolBarProxy.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BonanzaDealsLive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BonanzaDealsLiveUpdate.Update3WebSvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.searchgolESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgoldskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\searchgol.searchgolHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044162.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1F02FB61-2BE5-4C16-8199-AEAA16EB0342}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{539F74BF-7E5C-46BD-9D45-35B1A91C9CBD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{840A13FF-B464-4782-9C96-AAF3092E55DD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9448AC19-EB62-46D5-B7DA-B059A7DB466A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8E43B96-EB46-4820-92B7-232AEB735685}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411162}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0923E315-2D8B-48CE-A37C-AE9A42F9711C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1A1BBE49-C6F1-40EA-9D2F-262F0AF6DDE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2022154E-7E3E-4809-871E-1B45A6FC7058}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{292ECB89-350E-45D2-816F-52C15305B144}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{36CC2180-B6BF-4951-9578-6B0C40044AAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44A36944-22C6-4A08-BC7C-161F3E540DBF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{51F04BD6-3888-4849-864C-617FAE709CE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6247DD2C-8CF9-4041-A235-93691D71B8B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{835BED79-DF7E-4096-B355-ED43FA2EA87B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C953EC4-8CFA-44FB-B32E-1249E5505091}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8E863BD6-50DE-47D0-A6F1-3C1F6DB72451}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9DD36F1E-5111-41C5-ADED-A2A11A2FF3E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A2FB8217-E320-434E-BA79-513E357AD54F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9CEBBF4-9129-479A-9231-E833ED3D3A8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AFD4D1F9-167C-4884-95AE-B5A9797B0D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B3EAD50C-ECB0-459A-9EDA-F505AB99675B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C47788B1-9604-4D7A-A684-F4D450F2D7D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA3B41D0-D4C1-4808-B248-75DA27238828}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D4A2FF6C-087F-4D40-8DFE-92AAD484BFB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D88B9D5C-A9CF-4C69-906D-1CCA5D85A2EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E4E394E0-D331-431F-B76D-E3A19193D5F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F83AF01C-AA2F-469F-8BE7-D178FB15FD07}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415562}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416662}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{105F25A9-C42F-48A6-998D-0494E8AE336A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{33D0AD98-3347-4A54-8929-5163EBEB9F72}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DA9FC525-41ED-4C00-B046-946DA7CDD305}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414462}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411162}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411411162}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{204DF522-9A96-4A72-ABB0-60F7A216D6D2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8F547BDD-FCD4-48F8-A06F-573D6F404A3C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA582743-9076-4178-9AA6-7393FDF4D5CE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F443A627-5009-4323-9C1D-7FD598D0D712}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33BAF587-9647-4281-A34F-F4830CDC1B9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C5CBB76-7379-4490-AA5B-B037C0A36381}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C4BEF720-313C-420A-ACF6-77DD95D8F553}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E57091A7-B5F0-4C42-9329-72ED3E59ED31}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EA582743-9076-4178-9AA6-7393FDF4D5CE}]
Schlüssel Gelöscht : HKCU\Software\Alexa Internet
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\mysearchdial
Schlüssel Gelöscht : HKCU\Software\mysearchdial.com
Schlüssel Gelöscht : HKCU\Software\Searchgol
Schlüssel Gelöscht : HKCU\Software\Wajam
Schlüssel Gelöscht : HKCU\Software\Whilokii
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PricePeep
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SuperLyrics-16
Schlüssel Gelöscht : HKLM\Software\Amazon Browser Bar
Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\Software\eSafeSecControl
Schlüssel Gelöscht : HKLM\Software\InstallCore
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\mysearchdial
Schlüssel Gelöscht : HKLM\Software\Searchgol
Schlüssel Gelöscht : HKLM\Software\Uniblue\SpeedUpMyPC
Schlüssel Gelöscht : HKLM\Software\Wajam
Schlüssel Gelöscht : HKLM\Software\Whilokii
Schlüssel Gelöscht : HKLM\Software\SuperLyrics-16
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Amazon Browser Bar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza Deals
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchdial
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search-Gol Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchgol
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Whilokii
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SuperLyrics-16

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16384

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.order.1", "Mysearchdial");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&[...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationThankYouPage", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.InstallationTime", 1382457500);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.active", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbar", "NA");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.addressbarenhanced", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncdb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.asyncinternaldb_dbWasSet", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.backgroundver", 1);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.certdomaininstaller", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.changeprevious", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.cookie.InstallationTime.value", "1382457500");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.description", "SuperLyrics will find any lyrics on YouTube and display\n them alongside the music [...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.domain", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.enablesearch", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.homepage", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.iframe", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22E7D4D4B52A3B4003B2770BD6FBBF0[...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_appVer.value", "13");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_lastVersion.value", "1");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_meta.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.expiration", "Wed Oct 23 2013 15:18:08 GMT+0200");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_nextCheck.value", "true");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_queue.value", "%7B%7D");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb._country_code_.value", "%22DE%22");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%22E7D4D4B5[...]
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastDailyReport", "1382512682838");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.lastUpdate", "1382512682837");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.manifesturl", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.name", "SuperLyrics-16");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.newtab", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.opensearch", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/44162/plugins/092/ff/plugins.json");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.pluginsversion", 7);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.publisher", "PassWizard");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.searchstatus", 0);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.setnewtab", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.thankyou", "");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.updateinterval", 360);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.44162.ver", 13);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.apps", "44162");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.cid", 44162);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.firstrun", false);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.hadappinstalled", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.installationdate", 1382457500);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.modetype", "production");
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.reportInstall", true);
Zeile gelöscht : user_pref("extensions.a58ad00861cfb48bb8ad233a8905572bc5715d2be69b949308f7e64bdeb961cfdcom44162.statsDailyCounter", 2);
Zeile gelöscht : user_pref("extensions.crossrider.bic", "141e0e3621a3a2f49c6bccdd64322eb4");
Zeile gelöscht : user_pref("extensions.enabledAddons", "%7Bf9d03c26-0575-497e-821d-f7956d23e0ca%7D:3.0,abb%40amazon.com:3.0.20121130,firefox%40whilokii.net:1.0.0,ffxtlbr%40mysearchdial.com:1.6.0,%7Bad9a41d2-9a49-4fa6-[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "tugumsd");
Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q");
Zeile gelöscht : user_pref("extensions.mysearchdial.cntry", "DE");
Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "1563878350");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
Zeile gelöscht : user_pref("extensions.mysearchdial.hdrMd5", "4EAF04E3C5ECD9D1CB1B4D709E8825AC");
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.id", "001E8C8040D2577D");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16000");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.lastVrsnTs", "17:0:6");
Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"80\",\"lastVrsn\":\"80\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.sg", "none");
Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "17:0:6");
Zeile gelöscht : user_pref("extensions.searchgol.admin", false);
Zeile gelöscht : user_pref("extensions.searchgol.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
Zeile gelöscht : user_pref("extensions.searchgol.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.searchgol.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.searchgol.excTlbr", false);
Zeile gelöscht : user_pref("extensions.searchgol.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.searchgol.id", "2cde577d000000000000001e8c8040d2");
Zeile gelöscht : user_pref("extensions.searchgol.instlDay", "15990");
Zeile gelöscht : user_pref("extensions.searchgol.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.searchgol.newTab", false);
Zeile gelöscht : user_pref("extensions.searchgol.prdct", "searchgol");
Zeile gelöscht : user_pref("extensions.searchgol.prtnrId", "searchgol");
Zeile gelöscht : user_pref("extensions.searchgol.rvrt", "false");
Zeile gelöscht : user_pref("extensions.searchgol.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.searchgol.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.searchgol.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
Zeile gelöscht : user_pref("extensions.searchgol.vrsnTs", "1.8.16.1916:24:35");
Zeile gelöscht : user_pref("extensions.searchgol.vrsni", "1.8.16.19");

*************************

AdwCleaner[R0].txt - [48012 octets] - [23/10/2013 09:32:06]
AdwCleaner[S0].txt - [48027 octets] - [23/10/2013 09:35:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [48088 octets] ##########
         
Hi, guten Tag
Malwarebytes hat die gefundenen Objekte aufgelistet, jedoch war nur ein Objekt mit
Häkchen versehen.







Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.23.08

Windows 8 x86 NTFS
Internet Explorer 11.0.9600.16384
LiScho :: ROSCHO [Administrator]

23.10.2013 20:57:36
mbam-log-2013-10-23 (20-57-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 409270
Laufzeit: 1 Stunde(n), 26 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 10
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 4
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: searchgol Toolbar -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 39
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsIE.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\goopdate.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\psmachine.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\psuser.dll.vir (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialApp.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialEng.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialsrv.exe.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialTlbr.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\bh\mysearchdial.dll.vir (PUP.Optional.MySearchDial.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\uninstall.exe.vir (PUP.Optional.SearchGolTB.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\IE\priam_bho.dll.vir (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\Updater\update.exe.vir (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\ProgramData\eSafe\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe.vir (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE\distro-search-protect-fix-2[1] (PUP.Optional.Searchprotect) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\52JTWWH4\wajam_install[1].exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\94FBE2B6-BAB0-7891-A83A-F404E32C20DE\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\busC325\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\busE81A\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\busEFBC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\is1275519350\10987930_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\is1275519350\10987941_stp\wajam_download.exe (PUP.Optional.Wajam) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\Java.exe\e59980c964a443f1b0795d63539154ba\Java.exe (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\Java.exe\e59980c964a443f1b0795d63539154ba\parent.txt (PUP.Optional.DomaIQ) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\Java.exe\e59980c964a443f1b0795d63539154ba\software\PricePeep.exe (PUP.Optional.PricePeep.A) -> Keine Aktion durchgeführt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Keine Aktion durchgeführt.
C:\Windows.old\Users\LiScho\AppData\Local\Temp\pricepeep_1.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Hi, hier noch ein Nachtrag:
Vom befallenen Rechner lässt sich kaum noch etwas als Nachricht eintragen. Es kommt ständig: Keine Rückmeldung / beschädigtes Skript usw.
Ich sende dies jetzt von einem anderen Rechner aus. Vielleicht können wir auf eine neue Seite übergehen?

Gruß LiScho

Noch mal ein quick-scan, manuell alles mit Häkchen versehen und gelöscht.
Bitte schön , hier das Ergebnis:


Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.24.04

Windows 8 x86 NTFS
Internet Explorer 11.0.9600.16384
LiScho :: ROSCHO [Administrator]

24.10.2013 16:05:38
mbam-log-2013-10-24 (16-05-38).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 227071
Laufzeit: 13 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 10
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BONANZADEALS (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 4
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten: searchgol Toolbar -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{00078E95-3A4A-4137-8DE7-2824908D1C17} (PUP.Optional.SearchGolTB.A) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\BonanzaDeals|ChromeCrxPath (PUP.Optional.BonanzaDeals.A) -> Daten: C:\Program Files\BonanzaDeals\BonanzaDeals.crx -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\LiScho\Downloads\Java.exe (PUP.Optional.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (PUP.Optional.FunMoods.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Alt 24.10.2013, 17:12   #9
M-K-D-B
/// TB-Ausbilder
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Servus,




gut gemacht. So geht es weiter:




Schritt 1
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
  • Starte Zoek.exe mit einem Doppelklick.
  • Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
  • Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
    Code:
    ATTFilter
    FFdefaults;
    CHRdefaults;
    iedefaults;
    emptyclsid;
    autoclean;
             
  • Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
  • Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
  • Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)





Schritt 2
Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.





Schritt 3
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :filefind
    *Mysearchdial*
    *BonanzaDeals*
    *FunMoods*
    *whilokii*
    *SpeedUpMyPC*
    *MyPC Backup *
    *searchgol*
    *SuperLyrics*
    *Wajam*
    *crossrider*
    
    :folderfind
    *Mysearchdial*
    *BonanzaDeals*
    *FunMoods*
    *whilokii*
    *SpeedUpMyPC*
    *MyPC Backup *
    *searchgol*
    *SuperLyrics*
    *Wajam*
    *crossrider*
    
    :regfind
    Mysearchdial
    BonanzaDeals
    FunMoods
    whilokii
    SpeedUpMyPC
    MyPC Backup 
    searchgol
    SuperLyrics
    Wajam
    crossrider
             
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.








Gibt es noch Probleme mit Malware? Wenn ja, welche?
Wie läuft der Rechner derzeit?






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von Zoek,
  • die beiden Logdateien von FRST,
  • die Logdatei von SystemLook,
  • die Beantwortung der gestellten Fragen.

Alt 25.10.2013, 08:07   #10
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Hi , grüß Dich.
Schön das Du wieder da bist. Leider gibt es Probleme mit zoek, sowohl bei der rar als auch bei der zip Version. Wie bekomme ich das denn geöffnet?
Soll Dein Text :
FFdefaults;
CHRdefaults;
iedefaults;
emptyclsid;
autoclean;

angefügt werden oder soll er dann alleine stehen? Aber das ist der zweit Schritt.
Erst mal : welche Version auswählen und wie öffnen?

Also, ich warte mal auf Deine Antwort. Danke schon mal im Voraus.
Gruß LiScho

Na, hat ja doch geklappt. Bin etwas übervorsichtig geworden

hier erst mal zoek:

Code:
ATTFilter
Zoek.exe Version 4.0.0.5 Updated 22-October-2013
Tool run by LiScho on 25.10.2013 at  8:24:13,78.
Microsoft Windows 8.1 Pro mit Media Center 6.3.9600  x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\LiScho\Downloads\zoek\zoek.exe [Script inserted] 

==== System Restore Info ======================

25.10.2013 08:25:36 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\APNMCP deleted successfully

==== FireFox Fix ======================

Deleted from C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js:
user_pref("browser.newtab.url", "hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ff_de_display?ie=UTF8&tagbase=bds-p07&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ff_nt_");
user_pref("browser.search.useDBForOrder", false);

Added to C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\prefs.js:

ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default

user.js not found
---- Lines mysearch removed from prefs.js ----


---- Lines mysearch modified from prefs.js ----


---- FireFox user.js and prefs.js backups ---- 

prefs__0833_.backup

==== Deleting Files \ Folders ======================

C:\Users\LiScho\AppData\Roaming\Uniblue deleted
C:\ProgramData\AskPartnerNetwork deleted
C:\ProgramData\APN deleted
C:\Users\Public\AlexaNSISPlugin.4284.dll deleted
C:\Users\LiScho\AppData\LocalLow\store-pp.jbs deleted
C:\WINDOWS\System32\AI_RecycleBin deleted
C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\jetpack deleted
"C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" deleted
"C:\Program Files\AskPartnerNetwork" deleted
"C:\Program Files\AskPartnerNetwork\Toolbar" deleted
"C:\Program Files\AskPartnerNetwork\Toolbar\Updater" deleted

==== Firefox Extensions ======================

ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
- Amazon Browser Bar - %ProfilePath%\extensions\abb@amazon.com
- Ghostery - %ProfilePath%\extensions\firefox@ghostery.com.xpi
- Whilokii - %ProfilePath%\extensions\firefox@whilokii.net.xpi
- MySearchDial NewTab - %ProfilePath%\extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi

AppDir: C:\Program Files\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
CFAF7B67C78D09D79688AEDCA3D090E2	- C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll -	Google Update
4BF70B35B943BD73BD6E13EB7C1BA4B3	- C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll -	Shockwave Flash
C47920B4F36C19F97BD2EC19481387E5	- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll -	Pando Web Plugin
7550FC1ADE982582D5920BEA6430E3D4	- C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll -	Google Earth Plugin


==== Deleted Firefox Extensions ======================

C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\extensions\firefox@whilokii.net.xpi deleted
C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\extensions\firefox@ghostery.com.xpi deleted

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR"
{3BD8AE26-1C7E-718C-A38F-2F9609847DFD} Amazon  Url="hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ie_ds_&query={searchTerms}"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Reset Google Chrome ======================

C:\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully

==== Empty IE Cache ======================

C:\Users\LiScho\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\LiScho\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\LiScho\AppData\Local\Mozilla\Firefox\Profiles\pj4eeolt.default\Cache emptied successfully

==== Empty Chrome Cache ======================

No Chrome Cache found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\LiScho\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on 25.10.2013 at  8:46:25,51 ======================
         
Hier FRST zum Ersten:





FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-10-2013 01
Ran by LiScho (administrator) on ROSCHO on 25-10-2013 08:56:22
Running from C:\Users\LiScho\Downloads
Microsoft Windows 8.1 Pro mit Media Center (X86) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Spotify Ltd) C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
() C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
(Sony) C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
() C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe
(Microsoft Corporation) C:\WINDOWS\WinStore\WSHost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Farbar) C:\Users\LiScho\Downloads\FRST(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM\...\Run: [LogMeIn Hamachi Ui] - C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe [2345296 2013-10-01] (LogMeIn Inc.)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-10] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
HKCU\...\Run: [Spotify Web Helper] - C:\Users\LiScho\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1140736 2013-10-12] (Spotify Ltd)
HKCU\...\Run: [Sony PC Companion] - C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [449248 2013-05-29] (Sony)
HKCU\...\Run: [Spotify] - C:\Users\LiScho\AppData\Roaming\Spotify\spotify.exe [4752384 2013-10-12] (Spotify Ltd)
HKU\UpdatusUser\...\RunOnce: [WAB Migrate] - C:\Program Files\Windows Mail\wab.exe [ 2013-08-22] (Microsoft Corporation)
AppInit_DLLs: C:\PROGRA~1\NVIDIA~1\3DVISI~1\nvStInit.dll [ 2013-08-22] ()
Startup: C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x21C297C9B1A1CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {3BD8AE26-1C7E-718C-A38F-2F9609847DFD} URL = hxxp://www.amazon.de/gp/bit/amazonserp/ref=bit_bds-p07_serp_ie_de_display?ie=UTF8&tagbase=bds-p07&tag=bds-p07-serp-de-ie-21&tbrId=v1_abb-channel-7_f6ea224c124f408db7d75677b941d4f3_30_46_20131012_DE_ie_ds_&query={searchTerms}
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225

FireFox:
========
FF ProfilePath: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\amazon.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\abb@amazon.com
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 AppReadiness; C:\Windows\system32\AppReadiness.dll [409088 2013-09-30] (Microsoft Corporation)
S3 AppXSvc; C:\Windows\system32\appxdeploymentserver.dll [1127936 2013-09-30] (Microsoft Corporation)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1612112 2013-10-01] (LogMeIn Inc.)
S3 IEEtwCollectorService; C:\Windows\system32\IEEtwCollector.exe [108032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\System32\GeofenceMonitorService.dll [357376 2013-09-30] (Microsoft Corporation)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2013-08-26] (LogMeIn, Inc.)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S4 MsKeyboardFilter; C:\Windows\System32\KeyboardFilterSvc.dll [75104 2013-09-30] (Microsoft Corporation)
R3 NcbService; C:\Windows\System32\ncbservice.dll [124928 2013-08-22] (Microsoft Corporation)
S3 ScDeviceEnum; C:\Windows\System32\ScDeviceEnum.dll [105472 2013-08-22] (Microsoft Corporation)
S3 smphost; C:\Windows\System32\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software)
S3 vmicguestinterface; C:\Windows\System32\ICSvc.dll [417792 2013-08-22] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [278264 2013-08-22] (Microsoft Corporation)
S3 WEPHOSTSVC; C:\Windows\system32\wephostsvc.dll [20992 2013-08-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [22240 2013-08-22] (Microsoft Corporation)
S3 workfolderssvc; C:\Windows\system32\workfolderssvc.dll [1208832 2013-09-30] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [773472 2013-08-22] (PMC-Sierra)
R1 ahcache; C:\Windows\System32\DRIVERS\ahcache.sys [63488 2013-08-22] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137208 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [67680 2013-10-10] (Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [16088 2013-08-13] (Windows (R) Win 7 DDK provider)
S3 GPIO; C:\Windows\System32\drivers\iaiogpio.sys [22016 2013-07-23] (Intel Corporation)
S3 hamachi; C:\Windows\system32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
S3 iaioi2c; C:\Windows\System32\drivers\iaioi2c.sys [61936 2013-07-23] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [524784 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [36696 2013-09-30] (Microsoft Corporation)
S3 kbldfltr; C:\Windows\System32\drivers\kbldfltr.sys [19680 2013-09-30] (Microsoft Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [68960 2013-08-22] (LSI Corporation)
R3 LVPr2Mon; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [25752 2009-10-07] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\system32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [13312 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [72192 2013-08-22] (Microsoft Corporation)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [119648 2013-08-22] (Microsoft Corporation)
R1 ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [47456 2013-08-22] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [23904 2013-08-22] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [93024 2013-08-22] (Microsoft Corporation)
S3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [187392 2013-08-22] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

NETSVC: lfsvc -> C:\Windows\System32\GeofenceMonitorService.dll (Microsoft Corporation)
NETSVC: MsKeyboardFilter -> C:\Windows\System32\KeyboardFilterSvc.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-10-25 08:55 - 2013-10-25 08:55 - 01088113 _____ (Farbar) C:\Users\LiScho\Downloads\FRST(1).exe
2013-10-25 08:43 - 2013-10-25 08:24 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-10-25 08:33 - 2013-10-25 08:34 - 00000000 ____D C:\zoek_backup
2013-10-25 08:25 - 2013-10-25 08:46 - 00006762 _____ C:\zoek-results.log
2013-10-25 08:19 - 2013-10-25 08:19 - 00000000 ____D C:\Users\LiScho\Downloads\zoek
2013-10-25 08:17 - 2013-10-25 08:17 - 04034729 _____ C:\Users\LiScho\Downloads\zoek.zip
2013-10-25 08:15 - 2013-10-25 08:15 - 04169232 _____ C:\Users\LiScho\Downloads\zoek(1).rar
2013-10-24 21:49 - 2013-10-24 21:47 - 04169232 _____ C:\Users\LiScho\Downloads\zoek.rar
2013-10-24 16:49 - 2013-10-24 16:50 - 00000000 ___RD C:\WINDOWS\BrowserChoice
2013-10-23 20:28 - 2013-10-23 20:28 - 00002022 _____ C:\Users\LiScho\Desktop\JRT.txt
2013-10-23 20:25 - 2013-10-23 20:25 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-23 20:23 - 2013-10-23 20:23 - 01033335 _____ (Thisisu) C:\Users\LiScho\Downloads\JRT.exe
2013-10-23 09:29 - 2013-10-23 09:35 - 00000000 ____D C:\AdwCleaner
2013-10-23 09:29 - 2013-10-23 09:29 - 01060070 _____ C:\Users\LiScho\Downloads\adwcleaner.exe
2013-10-22 20:06 - 2013-10-22 20:07 - 00024666 _____ C:\Users\LiScho\Downloads\Addition.txt
2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:28 - 2013-10-10 19:14 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-22 19:28 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-22 19:24 - 2013-10-22 19:25 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:26 - 2013-10-23 09:44 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 18:22 - 2013-08-03 06:41 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2013-10-22 18:22 - 2013-08-03 06:41 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-22 18:22 - 2013-08-03 06:41 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2013-10-22 17:57 - 2013-10-25 08:09 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-10-24 08:44 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:34 - 2013-10-22 17:57 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:34 - 2013-10-22 17:45 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:34 - 2013-10-22 17:35 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-22 17:34 - 2013-08-22 10:17 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-10-22 17:28 - 2013-10-25 08:49 - 02004509 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:28 - 2013-10-22 17:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:28 - 2013-09-12 08:28 - 04265760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 03006240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 02555168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 00662816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2013-10-22 17:28 - 2013-09-12 08:28 - 00209184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2013-10-22 17:28 - 2013-09-12 08:28 - 00062752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2013-10-22 17:05 - 2013-10-22 17:45 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:01 - 2013-10-23 09:35 - 00000000 ____D C:\Program Files\Uniblue
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-16 00:24 - 2013-10-19 13:52 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-12 16:23 - 2013-10-12 16:32 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 18:06 - 2013-10-22 17:58 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-03 17:42 - 2013-10-03 19:43 - 00000000 ____D C:\Program Files\Lol
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:42 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2013-10-03 17:42 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2013-10-03 17:42 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2013-10-03 17:40 - 2013-10-24 23:35 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-03 17:40 - 2013-10-24 23:35 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 14:52 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:52 - 2013-08-22 01:46 - 00018077 _____ C:\WINDOWS\ProfessionalWMC.xml
2013-09-30 05:51 - 2013-10-22 17:36 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:49 - 2013-10-22 17:37 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-09-30 05:49 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-29 20:55 - 2013-10-25 08:45 - 00100780 _____ C:\WINDOWS\PFRO.log

==================== One Month Modified Files and Folders =======

2013-10-25 08:55 - 2013-10-25 08:55 - 01088113 _____ (Farbar) C:\Users\LiScho\Downloads\FRST(1).exe
2013-10-25 08:53 - 2013-01-19 18:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-25 08:49 - 2013-10-22 17:28 - 02004509 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-25 08:47 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Spotify
2013-10-25 08:46 - 2013-10-25 08:25 - 00006762 _____ C:\zoek-results.log
2013-10-25 08:46 - 2012-11-09 19:27 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-25 08:45 - 2013-09-29 20:55 - 00100780 _____ C:\WINDOWS\PFRO.log
2013-10-25 08:45 - 2013-08-22 09:23 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-25 08:44 - 2013-08-22 08:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2013-10-25 08:40 - 2012-11-09 19:27 - 00001112 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-25 08:34 - 2013-10-25 08:33 - 00000000 ____D C:\zoek_backup
2013-10-25 08:34 - 2013-08-22 08:21 - 00000000 ___RD C:\Users\Public
2013-10-25 08:24 - 2013-10-25 08:43 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-10-25 08:19 - 2013-10-25 08:19 - 00000000 ____D C:\Users\LiScho\Downloads\zoek
2013-10-25 08:17 - 2013-10-25 08:17 - 04034729 _____ C:\Users\LiScho\Downloads\zoek.zip
2013-10-25 08:15 - 2013-10-25 08:15 - 04169232 _____ C:\Users\LiScho\Downloads\zoek(1).rar
2013-10-25 08:11 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\sru
2013-10-25 08:09 - 2013-10-22 17:57 - 00000000 __RDO C:\Users\LiScho\SkyDrive
2013-10-24 23:35 - 2013-10-03 17:40 - 00000000 ____D C:\Users\LiScho\AppData\Local\PMB Files
2013-10-24 23:35 - 2013-10-03 17:40 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-24 21:47 - 2013-10-24 21:49 - 04169232 _____ C:\Users\LiScho\Downloads\zoek.rar
2013-10-24 17:05 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-24 16:59 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\AppReadiness
2013-10-24 16:50 - 2013-10-24 16:49 - 00000000 ___RD C:\WINDOWS\BrowserChoice
2013-10-24 16:29 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Registration
2013-10-24 08:44 - 2013-10-22 17:48 - 01776918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-23 20:28 - 2013-10-23 20:28 - 00002022 _____ C:\Users\LiScho\Desktop\JRT.txt
2013-10-23 20:25 - 2013-10-23 20:25 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-23 20:23 - 2013-10-23 20:23 - 01033335 _____ (Thisisu) C:\Users\LiScho\Downloads\JRT.exe
2013-10-23 16:16 - 2012-11-12 19:35 - 00000000 ____D C:\Users\LiScho\AppData\Local\Spotify
2013-10-23 09:44 - 2013-10-22 18:26 - 00000000 ___DC C:\WINDOWS\Panther
2013-10-23 09:35 - 2013-10-23 09:29 - 00000000 ____D C:\AdwCleaner
2013-10-23 09:35 - 2013-10-22 17:01 - 00000000 ____D C:\Program Files\Uniblue
2013-10-23 09:29 - 2013-10-23 09:29 - 01060070 _____ C:\Users\LiScho\Downloads\adwcleaner.exe
2013-10-23 09:19 - 2013-01-20 14:16 - 00228532 _____ C:\WINDOWS\DPINST.LOG
2013-10-23 09:19 - 2013-01-20 14:15 - 00001988 _____ C:\Users\Public\Desktop\Sony PC Companion 2.1.lnk
2013-10-23 09:18 - 2013-01-20 14:15 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-10-22 20:07 - 2013-10-22 20:06 - 00024666 _____ C:\Users\LiScho\Downloads\Addition.txt
2013-10-22 20:02 - 2013-10-22 20:02 - 00000000 ____D C:\FRST
2013-10-22 19:33 - 2013-10-22 19:33 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00002032 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\ProgramData\Avira
2013-10-22 19:28 - 2013-10-22 19:28 - 00000000 ____D C:\Program Files\Avira
2013-10-22 19:25 - 2013-10-22 19:24 - 123853152 _____ C:\Users\LiScho\Downloads\avira_free_antivirus_de(1).exe
2013-10-22 19:17 - 2013-10-22 19:17 - 01087503 _____ (Farbar) C:\Users\LiScho\Downloads\FRST.exe
2013-10-22 18:47 - 2013-10-22 18:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf
2013-10-22 18:47 - 2013-08-22 09:23 - 00315727 _____ C:\WINDOWS\setupact.log
2013-10-22 18:46 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\restore
2013-10-22 18:25 - 2013-08-22 10:17 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\WinStore
2013-10-22 18:25 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Camera
2013-10-22 18:24 - 2013-10-22 18:24 - 01765384 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 01306968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 01018960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00698880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00406400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00320856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2013-10-22 18:24 - 2013-10-22 18:24 - 00262144 _____ C:\WINDOWS\system32\config\userdiff
2013-10-22 18:24 - 2013-10-22 18:24 - 00225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2013-10-22 18:24 - 2013-10-22 18:24 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-10-22 18:22 - 2013-10-22 18:22 - 00000000 ____D C:\Program Files\MSBuild
2013-10-22 17:58 - 2013-10-03 18:06 - 00013312 ___SH C:\Users\LiScho\Desktop\Thumbs.db
2013-10-22 17:57 - 2013-10-22 17:34 - 00000000 ____D C:\Users\LiScho
2013-10-22 17:55 - 2013-08-22 10:17 - 00000000 __RHD C:\Users\Public\Libraries
2013-10-22 17:53 - 2013-10-22 17:53 - 00001454 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-10-22 17:52 - 2013-10-22 17:52 - 00000020 ___SH C:\Users\LiScho\ntuser.ini
2013-10-22 17:48 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\rescache
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:46 - 2013-10-22 17:46 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-10-22 17:46 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows NT
2013-10-22 17:46 - 2013-08-22 08:21 - 00000000 __RHD C:\Users\Default
2013-10-22 17:45 - 2013-10-22 17:45 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagwrn.xml
2013-10-22 17:45 - 2013-10-22 17:34 - 00032388 _____ C:\WINDOWS\diagerr.xml
2013-10-22 17:45 - 2013-10-22 17:05 - 00006587 _____ C:\WINDOWS\comsetup.log
2013-10-22 17:45 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-10-22 17:43 - 2013-08-22 10:17 - 00000000 __RSD C:\WINDOWS\Media
2013-10-22 17:39 - 2013-08-22 09:22 - 00362896 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-22 17:37 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\WCN
2013-10-22 17:37 - 2013-08-22 10:18 - 00004893 _____ C:\WINDOWS\DtcInstall.log
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\twain_32
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\spool
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\MUI
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\IME
2013-10-22 17:37 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\de-DE
2013-10-22 17:37 - 2013-08-22 08:13 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2013-10-22 17:37 - 2012-07-26 06:43 - 00000000 ____D C:\Users\Default.migrated
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-22 17:36 - 2013-10-22 17:28 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-10-22 17:36 - 2013-09-30 05:51 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 __SHD C:\Program Files\Windows Sidebar
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\Help
2013-10-22 17:36 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-10-22 17:36 - 2012-11-09 15:25 - 00000000 ____D C:\Program Files\Common Files\logishrd
2013-10-22 17:36 - 2012-11-09 13:20 - 00000000 ____D C:\ProgramData\PRICache
2013-10-22 17:35 - 2013-10-22 17:35 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2013-10-22 17:35 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:35 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Recovery
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Startmenü
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Netzwerkumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Druckumgebung
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Musik
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\Documents\Eigene Bilder
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 _SHDL C:\Users\LiScho\AppData\Local\Verlauf
2013-10-22 17:34 - 2013-10-22 17:34 - 00000000 ___RD C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2013-10-22 17:30 - 2012-11-09 12:11 - 00000000 __SHD C:\Recovery
2013-10-22 17:28 - 2013-10-22 17:28 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-10-22 17:13 - 2012-11-09 13:20 - 01115501 _____ C:\WINDOWS\WindowsUpdate (1).log
2013-10-22 17:01 - 2013-10-22 17:01 - 00773712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-10-22 17:01 - 2013-10-22 17:01 - 00420944 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-10-22 16:59 - 2012-11-09 15:25 - 00025033 _____ C:\WINDOWS\system32\lvcoinst.log
2013-10-22 16:05 - 2012-07-26 08:53 - 00000000 ____D C:\WINDOWS\AUInstallAgent
2013-10-19 19:03 - 2013-03-30 18:01 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn Hamachi
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\Users\LiScho\AppData\Local\LogMeIn
2013-10-19 19:02 - 2013-10-19 19:02 - 00000000 ____D C:\ProgramData\LogMeIn
2013-10-19 13:52 - 2013-10-16 00:24 - 00099840 ___SH C:\Users\LiScho\Downloads\Thumbs.db
2013-10-12 16:32 - 2013-10-12 16:23 - 20586496 _____ C:\Users\LiScho\Downloads\SkypeSetup [1].exe
2013-10-12 16:24 - 2012-11-09 19:26 - 00000000 ____D C:\Users\LiScho\AppData\Local\Google
2013-10-12 16:22 - 2013-10-12 16:22 - 00679648 _____ C:\Users\LiScho\Downloads\SkypeSetup.exe
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\MSDOS.SYS
2013-10-12 13:49 - 2013-10-12 13:49 - 00000000 __RSH C:\IO.SYS
2013-10-11 00:42 - 2013-08-15 17:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-11 00:40 - 2012-12-14 17:41 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 19:14 - 2013-10-22 19:28 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00067680 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-10 19:14 - 2013-10-22 19:28 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-09 18:01 - 2012-11-09 13:20 - 00000000 ____D C:\Users\LiScho\AppData\Local\VirtualStore
2013-10-08 14:07 - 2013-10-08 14:07 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13(1).exe
2013-10-07 13:00 - 2013-09-24 16:02 - 00001808 _____ C:\Users\LiScho\Desktop\Spotify.lnk
2013-10-07 13:00 - 2012-11-12 19:35 - 00001794 _____ C:\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2013-10-07 12:59 - 2013-10-07 12:59 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(3).exe
2013-10-07 12:42 - 2013-10-07 12:42 - 218207302 _____ C:\WINDOWS\MEMORY.DMP
2013-10-03 19:43 - 2013-10-03 17:42 - 00000000 ____D C:\Program Files\Lol
2013-10-03 19:40 - 2013-10-03 19:40 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\LolClient
2013-10-03 17:42 - 2013-10-03 17:42 - 00001616 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-03 17:40 - 2013-10-03 17:40 - 00000000 ____D C:\Program Files\Pando Networks
2013-10-03 17:40 - 2013-10-03 14:52 - 00000000 ____D C:\Users\LiScho\AppData\Roaming\Riot Games
2013-10-03 14:52 - 2013-10-03 14:52 - 34888568 _____ (Riot Games) C:\Users\LiScho\Downloads\LeagueofLegends_EUW_Installer_06_12_13.exe
2013-10-02 17:30 - 2013-10-02 17:30 - 00096872 _____ (Spotify Ltd) C:\Users\LiScho\Downloads\SpotifySetup(2).exe
2013-10-02 17:05 - 2013-10-02 17:05 - 00000000 ____D C:\Program Files\LogMeIn Hamachi
2013-10-02 03:04 - 2013-08-22 10:18 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-02 03:04 - 2013-08-22 10:18 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-30 06:03 - 2013-08-22 09:23 - 00005446 _____ C:\WINDOWS\vmgcoinstall.log
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ToastData
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\MediaViewer
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\FileManager
2013-09-30 06:02 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-30 06:00 - 2013-09-30 06:00 - 03403776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 01380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01270640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 01261320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2013-09-30 06:00 - 2013-09-30 06:00 - 01159080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2013-09-30 06:00 - 2013-09-30 06:00 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2013-09-30 06:00 - 2013-09-30 06:00 - 00454656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 18640456 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 17143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 13925888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11670528 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 11221504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 08712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05769728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 05754200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 05251224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 04975104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 04240384 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 03497984 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 02832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02166272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02142424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 02065960 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 02038272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01889112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 01818112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01741824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01455616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01445720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01370800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01284096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01208832 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01198592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01092896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01033368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 01019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00944128 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00919552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00871256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00867840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00861976 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00796928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00767488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00727552 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00698232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00695808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00667136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00648648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00578952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2013-09-30 05:59 - 2013-09-30 05:59 - 00528896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\riched20.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00493400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00489696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\recimg.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00427096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00408480 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmon.ocx
2013-09-30 05:59 - 2013-09-30 05:59 - 00382224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00381440 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00376152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2013-09-30 05:59 - 2013-09-30 05:59 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00368736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00367616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.ContentPrefetchTask.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00337752 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00321368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00312936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\livessp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdprint.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00207192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00197976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00180232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\miutils.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00142168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VerifierExt.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCoreConfProv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134784 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00130392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsClassExtension.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ipnat.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersRes.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00098104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00077144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveShell.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\BulkOperationHost.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersGPExt.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00049544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2013-09-30 05:59 - 2013-09-30 05:59 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00036696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2013-09-30 05:59 - 2013-09-30 05:59 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2013-09-30 05:59 - 2013-09-30 05:59 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BtaMPM.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 02823168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 02119680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsCpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01778176 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01213240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcmde.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 01165824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00780288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mblctr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00761856 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00697344 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrptadm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SnippingTool.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AdmTmpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspbda.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00390144 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrpUxNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddputils.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppIdPolicyEngineApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditNativeSnapIn.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SNTSearch.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationSettings.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscobj.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscfgwmi.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrreg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveprompt.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddpchunk.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appmgmts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00147439 _____ C:\WINDOWS\system32\gpedit.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00146389 _____ C:\WINDOWS\system32\printmanagement.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00120458 _____ C:\WINDOWS\system32\secpol.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CscMig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\baaupdate.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddptrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizardElev.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerWizard.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iTVData.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\auditpolmsg.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmlib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcsrchPH.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00079200 _____ (Microsoft Corporation) C:\WINDOWS\system32\embeddedapplauncher.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00075104 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterSvc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DFDWiz.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Mcx2Svc.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintBrmUi.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuditPolicyGPInterop.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistHttpTrans.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsPbdaCoInst.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00043566 _____ C:\WINDOWS\system32\rsop.msc
2013-09-30 05:51 - 2013-09-30 05:51 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\RotMgr.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfdts.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00036192 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmbeddedAppLauncherConfig.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hwrcomp.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistAD.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00034144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KeyboardFilterCore.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\terminpt.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddp_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorPerformanceEvents.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\qwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\qprocess.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msg.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00023392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\quser.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\tskill.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgport.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsdiscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qappsrv.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tscon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoff.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\jnwmon.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rwinsta.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\chgusr.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00019680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbldfltr.sys
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetppui.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\chglogon.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\reset.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\change.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\query.exe
2013-09-30 05:51 - 2013-09-30 05:51 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeSysprep.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysprepMCE.dll
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\SKB
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\WINDOWS\ShellNew
2013-09-30 05:51 - 2013-09-30 05:51 - 00000000 ____D C:\Program Files\Windows Journal
2013-09-30 05:51 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Drivers\de-DE
2013-09-30 05:51 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\security
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\winrm
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\slmgr
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\de
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\system32\0409
2013-09-30 05:49 - 2013-09-30 05:49 - 00000000 ____D C:\WINDOWS\de-DE
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ___SD C:\WINDOWS\system32\dsc
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\system32\Com
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\WINDOWS\IME
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-09-30 05:49 - 2013-08-22 10:17 - 00000000 ____D C:\Program Files\Common Files\System

Some content of TEMP:
====================
C:\Users\LiScho\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2013-09-30 05:59] - [2013-09-30 05:59] - 2065960 ____A (Microsoft Corporation) 712B0D2ADE5297563168C997DDC2DD13

C:\Windows\System32\winlogon.exe
[2013-08-22 04:48] - [2013-08-22 04:48] - 0458752 ____A (Microsoft Corporation) 94385F95EF948FB274A70DE3EDE5696D

C:\Windows\System32\wininit.exe
[2013-08-22 04:49] - [2013-08-22 04:49] - 0112640 ____A (Microsoft Corporation) 02BC073156B3097E94D63C4D609020DD

C:\Windows\System32\svchost.exe
[2013-08-22 04:48] - [2013-08-22 07:30] - 0031552 ____A (Microsoft Corporation) 425E22D9F5C01616AFC92987791B19E9

C:\Windows\System32\services.exe
[2013-08-22 08:13] - [2013-08-22 08:13] - 0327968 ____A (Microsoft Corporation) 271DDD0B858CA6A6FF5D8CB04BE887C6

C:\Windows\System32\User32.dll
[2013-08-22 04:49] - [2013-08-22 07:24] - 1370696 ____A (Microsoft Corporation) CAC777BAD7B0E57D3378CDD8FDDB117C

C:\Windows\System32\userinit.exe
[2013-08-22 04:54] - [2013-08-22 04:54] - 0021504 ____A (Microsoft Corporation) 41636F77AD6D9A396EA34E4786B96F2B

C:\Windows\System32\Drivers\volsnap.sys
[2013-08-22 06:12] - [2013-08-22 07:24] - 0265568 ____A (Microsoft Corporation) 5F9A69B5C5C34197037A7EA36F4A7BE7



LastRegBack: 2013-10-22 17:27

==================== End Of Log ============================
         
--- --- ---

--- --- ---

Alt 25.10.2013, 08:48   #11
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



und hier noch mal FRST:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-10-2013 01
Ran by LiScho at 2013-10-25 08:57:14
Running from C:\Users\LiScho\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Amazon Browser Settings (Version: 3.0)
Avira Free Antivirus (Version: 14.0.0.411)
Avira SearchFree Toolbar (Version: 12.6.0.1898)
Extended Update
Google Earth Plug-in (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
League of Legends (Version: 3.0.1)
Logitech Webcam Software (Version: 12.10.1113)
LogMeIn Hamachi (Version: 2.2.0.58)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.3 (x86 de) (Version: 17.0.3)
NVIDIA 3D Vision Controller-Treiber 310.70 (Version: 310.70)
NVIDIA Grafiktreiber 310.70 (Version: 310.70)
NVIDIA Install Application (Version: 2.1002.133.889)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Systemsteuerung 327.23 (Version: 327.23)
NVIDIA Update 1.11.3 (Version: 1.11.3)
NVIDIA Update Components (Version: 1.11.3)
OpenOffice.org 3.4.1 (Version: 3.41.9593)
Pando Media Booster (Version: 2.6.0.7)
Sony Ericsson Update Engine (Version: 2.13.6.201305161305)
Sony PC Companion 2.10.179 (Version: 2.10.179)
Spotify (HKCU Version: 0.9.4.185.g7545a404)

==================== Restore Points  =========================

22-10-2013 16:46:59 Windows Update
25-10-2013 06:25:15 zoek.exe restore point

==================== Hosts content: ==========================

2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {00BC77BF-3352-4FE8-9617-4F1B27BEC19A} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {17233BE9-87E9-40B0-B003-AE9D2B92CBBE} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {1C96ECC7-5892-4D56-BEAF-60475331229B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: {247BD142-0549-4E91-84B0-172C25563718} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {2BE65564-89D1-4396-A5CC-D7D9283FC4A1} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {4B7EF56A-8A42-4BD2-BB5C-7C389AC54A37} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => C:\Windows\system32\AppxDeploymentClient.dll [2013-09-30] (Microsoft Corporation)
Task: {8B5819AE-7B44-478B-A3D3-8846AF160A8F} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {92ED6570-4654-4BFA-9A6C-1084C6939C16} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {997C8BBD-710B-4E66-B5BC-CC09575A58D2} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {A5D45ED3-F524-4574-8F39-527F3729D1E2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {C0D0F7C4-419F-41B3-90A2-FE79270B828A} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {C1D88B0F-6BAA-41B6-A456-7AE44AF2EF8E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)
Task: {CF5A1DDC-D14D-4D59-AD49-A19A645B087B} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DCF55BED-B1DF-4ABF-8D85-6542C7007799} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E4C8774A-2818-45A4-8A6D-11DDF6348886} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {E65BD89B-F21A-4D54-A959-31E765C29B60} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-11-09] (Google Inc.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-20 13:34 - 2013-09-20 13:35 - 03279768 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2013-01-20 14:15 - 2012-04-30 11:57 - 00039936 _____ () C:\Program Files\Sony\Sony PC Companion\TMonitorAPI.dll
2013-01-20 14:15 - 2013-09-13 11:02 - 00208896 _____ () C:\Program Files\Sony\Sony PC Companion\MExplorer.dll
2011-07-07 15:54 - 2011-07-07 15:54 - 00233984 _____ () C:\Program Files\Sony\Sony PC Companion\Report.dll
2012-11-27 16:13 - 2012-11-27 16:13 - 00585728 _____ () C:\Program Files\Sony\Sony PC Companion\PhoneUpdate.dll
2013-01-20 14:15 - 2010-01-11 16:44 - 00053248 _____ () C:\Program Files\Sony\Sony PC Companion\VObject.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2013-10-09 17:53 - 2013-10-09 17:53 - 16233864 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\LiScho\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2c.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SystemEventsBroker => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SystemEventsBroker => ""="Service"

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/25/2013 08:25:22 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (10/25/2013 08:08:57 AM) (Source: Desktop Window Manager) (User: )
Description: Der Desktopfenster-Manager hat einen schwerwiegenden Fehler (0x8898008d) festgestellt.

Error: (10/24/2013 09:36:07 PM) (Source: Desktop Window Manager) (User: )
Description: Der Desktopfenster-Manager hat einen schwerwiegenden Fehler (0x8898008d) festgestellt.

Error: (10/24/2013 04:50:59 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/24/2013 04:50:10 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (10/24/2013 03:02:13 PM) (Source: Application Hang) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 540

Startzeit: 01ced0b8f9ae3cad

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\wwahost.exe

Berichts-ID: 447a1b7e-3cac-11e3-afdf-001e8c8040d2

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbwe

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.WindowsLive.Mail

Error: (10/24/2013 03:00:47 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: ROSCHO)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (10/24/2013 03:00:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: ROSCHO)
Description: Die App „microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbwe+Microsoft.WindowsLive.Mail“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (10/24/2013 08:58:40 AM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 24.0.0.5001 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f50

Startzeit: 01ced083ea9d1f48

Endzeit: 105

Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe

Berichts-ID: b29998c1-3c79-11e3-afdf-001e8c8040d2

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (10/23/2013 09:12:28 PM) (Source: Application Hang) (User: )
Description: Programm backgroundTaskHost.exe, Version 6.3.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: dc4

Startzeit: 01ced022a8159bba

Endzeit: 4294967295

Anwendungspfad: C:\WINDOWS\system32\backgroundTaskHost.exe

Berichts-ID: 9c3990dc-3c16-11e3-afde-001e8c8040d2

Vollständiger Name des fehlerhaften Pakets: Big3Software.Wurmi_2.0.0.2_neutral__fj87jj580xarp

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App


System errors:
=============
Error: (10/25/2013 08:48:53 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (10/25/2013 08:48:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/25/2013 08:48:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/25/2013 08:44:40 AM) (Source: DCOM) (User: ROSCHO)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (10/25/2013 08:33:14 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (10/25/2013 08:33:12 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (10/25/2013 08:33:06 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (10/25/2013 08:33:03 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (10/25/2013 08:33:01 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (10/25/2013 08:33:00 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.


Microsoft Office Sessions:
=========================
Error: (10/25/2013 08:25:22 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert

Error: (10/25/2013 08:08:57 AM) (Source: Desktop Window Manager)(User: )
Description: 0x8898008d

Error: (10/24/2013 09:36:07 PM) (Source: Desktop Window Manager)(User: )
Description: 0x8898008d

Error: (10/24/2013 04:50:59 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\OpenOffice.org 3\Basis\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe

Error: (10/24/2013 04:50:10 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"c:\program files\Sony\sony pc companion\Drivers\DPInst64.exe

Error: (10/24/2013 03:02:13 PM) (Source: Application Hang)(User: )
Description: wwahost.exe6.3.9600.1638454001ced0b8f9ae3cad4294967295C:\WINDOWS\system32\wwahost.exe447a1b7e-3cac-11e3-afdf-001e8c8040d2microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbweMicrosoft.WindowsLive.Mail

Error: (10/24/2013 03:00:47 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: ROSCHO)
Description: microsoft.windowscommunicationsapps_8wekyb3d8bbwe!Microsoft.WindowsLive.Mail-2144927142

Error: (10/24/2013 03:00:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: ROSCHO)
Description: microsoft.windowscommunicationsapps_17.4.9600.16384_x86__8wekyb3d8bbwe+Microsoft.WindowsLive.Mail

Error: (10/24/2013 08:58:40 AM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001f5001ced083ea9d1f48105C:\Program Files\Mozilla Firefox\firefox.exeb29998c1-3c79-11e3-afdf-001e8c8040d2

Error: (10/23/2013 09:12:28 PM) (Source: Application Hang)(User: )
Description: backgroundTaskHost.exe6.3.9600.16384dc401ced022a8159bba4294967295C:\WINDOWS\system32\backgroundTaskHost.exe9c3990dc-3c16-11e3-afde-001e8c8040d2Big3Software.Wurmi_2.0.0.2_neutral__fj87jj580xarpApp


==================== Memory info =========================== 

Percentage of memory in use: 34%
Total physical RAM: 3070.49 MB
Available physical RAM: 2003.93 MB
Total Pagefile: 6142.49 MB
Available Pagefile: 4791.08 MB
Total Virtual: 2047.88 MB
Available Virtual: 1918.37 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:186.21 GB) (Free:158.13 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 186 GB) (Disk ID: 8A388A38)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=186 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
Hi , alles geschafft; gab keine Probleme . Der Rechner läuft nach ADW Cleaner schon wieder ganz OK. Im Moment sehe ich keine Probleme. Sieht ganz gut aus. Aber, nach so kurzer Zeit kann ich das nicht so genau beurteilen. Bin optimistisch !!





Hier kommt SystemLook :


Code:
ATTFilter
SystemLook 30.07.11 by jpshortstuff
Log created at 09:12 on 25/10/2013 by LiScho
Administrator - Elevation successful

========== filefind ==========

Searching for "*Mysearchdial*"
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialApp.dll.vir	--a---- 315608 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 8215ED579F6FEBEEE72D31AF02177B48
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialEng.dll.vir	--a---- 594648 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] E713AB20CC948397EB4466241239DD1C
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialsrv.exe.vir	--a---- 379096 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] D16AAB9D4EE36514436DD693C5BB390C
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\mysearchdialTlbr.dll.vir	--a---- 285912 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 98370D0360ED2AB397781EB367BF739D
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial\bh\mysearchdial.dll.vir	--a---- 299224 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 30A91C3D99894F81647820A5CAB2301E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com\content\mysearchdial.css.vir	--a---- 2375 bytes	[15:00 22/10/2013]	[09:33 12/05/2013] 35492022F20F774A50610983A9CC709E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com\content\mysearchdial.xul.vir	--a---- 1200 bytes	[15:00 22/10/2013]	[09:33 12/05/2013] E810EBC4B0D0AAD1FCCA59EB905C6411
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\Mysearchdial.xml.vir	--a---- 2391 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] FCD5C974F840DD6AC2B6F41D598B77F9
C:\AdwCleaner\Quarantine\C\Users\Public\Desktop\MySearchDial.url.vir	--a---- 396 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 2A989BBF199CFF1FF3DB254E58EDA0DB
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\MySearchDial.vir	--a---- 2648 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] CBC37BF7F2A8C5CD813D81E977C2F795
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\MySearchDial.job.vir	--a---- 310 bytes	[15:00 22/10/2013]	[19:00 22/10/2013] 2B734D98FB6C10E12493A6B606E88CF1

Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDeals.crx.vir	--a---- 39623 bytes	[14:23 12/10/2013]	[17:36 21/08/2013] EA68FE5545F957054B9C4A841317A269
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDeals.xpi.vir	--a---- 2833 bytes	[14:23 12/10/2013]	[17:36 21/08/2013] 3E9861376F7D23293182D9697738CD41
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsIE.dll.vir	--a---- 100336 bytes	[14:23 12/10/2013]	[17:36 21/08/2013] CFE165943AE6CD3DE8213856A1C66016
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsIE64.dll.vir	--a---- 0 bytes	[14:23 12/10/2013]	[17:37 21/08/2013] D41D8CD98F00B204E9800998ECF8427E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe.vir	--a---- 78384 bytes	[14:23 12/10/2013]	[17:37 21/08/2013] 5826462E5834594A81E0397A097B5D3E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsUpdate.log.vir	--a---- 571 bytes	[14:24 13/10/2013]	[14:24 22/10/2013] EC9C4063594E0574A584A3DFBBFBF188
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals\BonanzaDealsUpdateRun.exe.vir	--a---- 92656 bytes	[14:23 12/10/2013]	[17:37 21/08/2013] B94E0E83BEB5543EF0D68BC0E8958B11
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe.vir	--a---- 148976 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 9F2041F1EC121713D0BD9996CE97D03E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLive.exe.vir	--a---- 148976 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 9F2041F1EC121713D0BD9996CE97D03E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveBroker.exe.vir	--a---- 61936 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 84AE92CA66B1FDAFDB10DE27283785D6
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHandler.exe.vir	--a---- 148976 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 9F2041F1EC121713D0BD9996CE97D03E
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi.vir	--a---- 40960 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 9CD5109EF7367DF192989B4D26B0E344
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveOnDemand.exe.vir	--a---- 61936 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] C16CD18F8825F5C936FDA2CC9D7BD158
C:\AdwCleaner\Quarantine\C\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log.vir	--a---- 472864 bytes	[14:24 12/10/2013]	[07:29 23/10/2013] 6C1ACDBF60C078836E47DE5E9CF19F2A
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}\content\bonanzadeals.xul.vir	--a---- 747 bytes	[14:24 12/10/2013]	[17:36 21/08/2013] 7603DE5C1B9C1F8DFFBC38DF93E5E0AF
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.vir	--a---- 3664 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 1F193A36B8EC62228AA197BBD95068F8
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.vir	--a---- 3900 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] 4DB86EA70B26224C3328D6DF56842918
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\BonanzaDealsUpdate.vir	--a---- 3376 bytes	[14:24 12/10/2013]	[14:24 12/10/2013] CC27591A0B5DD862CCB6FDAFD012ED0A
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job.vir	--a---- 924 bytes	[14:24 12/10/2013]	[07:15 23/10/2013] EC797A923518D1DDFE2082DD46BE69D5
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job.vir	--a---- 928 bytes	[14:24 12/10/2013]	[07:29 23/10/2013] 64300B1FD4569AF4C1AB8E04B4878876
C:\Windows\Prefetch\BONANZADEALSLIVE.EXE-A9C309E5.pf	--a---- 39956 bytes	[15:44 22/10/2013]	[07:29 23/10/2013] 741EDEABED106233EB30C0400A4C4190
C:\Windows\Prefetch\BONANZADEALSLIVEHANDLER.EXE-7C3D3556.pf	--a---- 23286 bytes	[15:44 22/10/2013]	[07:15 23/10/2013] 20955036AF04D2D0124EAF198AB1E20B

Searching for "*FunMoods*"
No files found.

Searching for "*whilokii*"
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\updateWhilokii.exe.vir	--a---- 65304 bytes	[01:05 05/10/2013]	[01:05 05/10/2013] B1EC2CAA074A857BF98CA990E576BC2D
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\updateWhilokii.InstallState.vir	--a---- 5012 bytes	[14:29 12/10/2013]	[14:29 12/10/2013] 02470B8CB92C619455756E930E53AD86
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\Whilokii.ico.vir	--a---- 1150 bytes	[01:05 05/10/2013]	[01:05 05/10/2013] 919218C1534676EB9E1ABE4E6198C78B
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\WhilokiiBHO.dll.vir	--a---- 249624 bytes	[01:05 05/10/2013]	[01:05 05/10/2013] BF0957A4A0254445204060B64BC40671
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\WhilokiiUninstall.exe.vir	--a---- 212279 bytes	[14:29 12/10/2013]	[14:29 12/10/2013] CDD3AD36723E7A2C19FC50D518CE7A91
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\utilWhilokii.exe.vir	--a---- 65304 bytes	[19:06 16/10/2013]	[19:06 16/10/2013] B1EC2CAA074A857BF98CA990E576BC2D
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\utilWhilokii.InstallState.vir	--a---- 5012 bytes	[19:06 16/10/2013]	[19:06 16/10/2013] 02470B8CB92C619455756E930E53AD86
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\plugins\Whilokii.FFUpdate.dll.vir	--a---- 402200 bytes	[19:36 16/10/2013]	[19:36 16/10/2013] 7DDFCFF6A7EF0D9CA77CE77E37E5AC53
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii\bin\plugins\Whilokii.IEUpdate.dll.vir	--a---- 55576 bytes	[19:36 16/10/2013]	[19:36 16/10/2013] 8CAEE558D594253FDA6A169F1D81FB83
C:\Users\LiScho\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\updateWhilokii.exe.log	--a---- 1208 bytes	[14:29 12/10/2013]	[14:29 12/10/2013] D9C0FC00F123488043ECF71AC0A36782
C:\zoek_backup\C_Users_LiScho_AppData_Roaming_Mozilla_Firefox_Profiles_pj4eeolt.default_extensions_firefox@whilokii.net.xpi.vir	--a---- 7537 bytes	[06:40 25/10/2013]	[01:05 05/10/2013] 4E5F2CE3D5E2AFD6ED300D12FAD303A7

Searching for "*SpeedUpMyPC*"
C:\AdwCleaner\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC entfernen.lnk.vir	--a---- 1181 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 874507B1F1405AE7248AED14B025AF28
C:\AdwCleaner\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC.lnk.vir	--a---- 1112 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 3486CA055800004C43148A06F90D7929
C:\AdwCleaner\Quarantine\C\Users\Public\Desktop\speedupmypc.lnk.vir	--a---- 1088 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] F20172F91449CF44C37ABAA266A31C47
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SpeedUpMyPC.vir	--a---- 2472 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] FC1241F9A920C6C73F7CF8291510DA99
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SpeedUpMyPC.job.vir	--a---- 262 bytes	[15:01 22/10/2013]	[07:25 23/10/2013] E03F495474BAA888281F9C578C7E73DA

Searching for "*MyPC Backup *"
No files found.

Searching for "*searchgol*"
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolApp.dll.vir	--a---- 724888 bytes	[00:37 19/03/2013]	[00:37 19/03/2013] 169FEFC8CDE7DECFED4644C2C67D6624
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolEng.dll.vir	--a---- 596376 bytes	[00:37 19/03/2013]	[00:37 19/03/2013] 771AFAC7B0300B700891CDBD120C5BCA
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolsrv.exe.vir	--a---- 385432 bytes	[00:37 19/03/2013]	[00:37 19/03/2013] 5D1F3EEB3508CD152F698753A75B2B09
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\searchgolTlbr.dll.vir	--a---- 329624 bytes	[00:37 19/03/2013]	[00:37 19/03/2013] A8E12E7E4B4801017C7CB8E953553953
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol\1.8.16.19\bh\searchgol.dll.vir	--a---- 255384 bytes	[00:37 19/03/2013]	[00:37 19/03/2013] 52AFA3321ED6112BA68B731FF67F920D
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\BabSolution\CR\searchgol.crx.vir	--a---- 18624 bytes	[14:24 12/10/2013]	[09:32 12/06/2013] B992968EF4C198C3D35A829E0E349509
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\BabSolution\Shared\searchgol.ico.vir	--a---- 5430 bytes	[14:24 12/10/2013]	[09:17 10/04/2013] 5E43BA510729AB9F32D98433D9EC6CEE
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com\content\searchgol.css.vir	--a---- 2341 bytes	[23:35 18/03/2013]	[23:35 18/03/2013] 53C55658339171DABBEA3856A3843CE2
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com\content\searchgol.xul.vir	--a---- 1176 bytes	[23:35 18/03/2013]	[23:35 18/03/2013] B254B010EBA752AF266C10AB9ED1DE9E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\searchplugins\searchgol.xml.vir	--a---- 1302 bytes	[00:30 19/03/2013]	[14:24 12/10/2013] E30154E3914ABE2D087DD17F3F203318

Searching for "*SuperLyrics*"
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-bg.exe.vir	--a---- 697344 bytes	[15:02 22/10/2013]	[15:02 22/10/2013] DD55DB56678CBB32A8E7DDD86F35551B
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll.vir	--a---- 589824 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] B39D262D37A3D8D61DB25AB1B95344E6
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-buttonutil.dll.vir	--a---- 454144 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] EA93A11D82E70643CD5482A996C2E3A9
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-chromeinstaller.exe.vir	--a---- 484864 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 2C03FB3A3203242EB0FA187D688F81F0
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-codedownloader.exe.vir	--a---- 512000 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] FB5D7C2E8BBCD8A88A56731EF3E9ADE0
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-enabler.exe.vir	--a---- 346624 bytes	[15:02 22/10/2013]	[15:02 22/10/2013] 792056E084BFBCDF923862666BA249D4
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-firefoxinstaller.exe.vir	--a---- 722944 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] BA7882DA85CECB3DF7666D927F92D66C
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-helper.exe.vir	--a---- 337408 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 038D9827A835269B8A6509F67AFFB3BB
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16-updater.exe.vir	--a---- 391680 bytes	[15:02 22/10/2013]	[15:02 22/10/2013] 47174D0D28C2B0DFBE0F57A8CF5BD0ED
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16\SuperLyrics-16.ico.vir	--a---- 9662 bytes	[06:25 16/10/2013]	[06:25 16/10/2013] CCB861E826B3577700DC7463F1D93E2D
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-chromeinstaller.vir	--a---- 4966 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 62018AFDA6D70DCAFC316DFAE9D46064
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-codedownloader.vir	--a---- 4266 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 96B8C9A419B40C85444B1BD83BEC8680
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-enabler.vir	--a---- 4166 bytes	[15:02 22/10/2013]	[15:02 22/10/2013] C4AD6ACAB9C23C3E9784F2F26B8F7D0D
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-firefoxinstaller.vir	--a---- 4892 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] B54AC204ADEB3725D2C95DE2F776310E
C:\AdwCleaner\Quarantine\C\WINDOWS\System32\Tasks\SuperLyrics-16-updater.vir	--a---- 4360 bytes	[15:02 22/10/2013]	[15:02 22/10/2013] 274C7235DDBEBA649BD0E63C7CEE4A5A
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-chromeinstaller.job.vir	--a---- 1962 bytes	[15:00 22/10/2013]	[07:15 23/10/2013] 09E2003F6453B685E1A9BCB87A506E2A
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-codedownloader.job.vir	--a---- 1262 bytes	[15:01 22/10/2013]	[07:15 23/10/2013] 0DDD322BB3A29379310FB5E73B2A5C9F
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-enabler.job.vir	--a---- 1162 bytes	[15:02 22/10/2013]	[07:15 23/10/2013] 8AC79CF33D8C34C948BC6C0E39028DCF
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-firefoxinstaller.job.vir	--a---- 1888 bytes	[15:01 22/10/2013]	[07:15 23/10/2013] 0C05C00FFCAD5A3143FE28A6BFD9158C
C:\AdwCleaner\Quarantine\C\WINDOWS\Tasks\SuperLyrics-16-updater.job.vir	--a---- 1356 bytes	[15:02 22/10/2013]	[07:15 23/10/2013] C506088D12D66D811A18C875D206F06E
C:\Windows\Prefetch\SUPERLYRICS-16-CHROMEINSTALLE-9E9D84B5.pf	--a---- 4384 bytes	[07:15 23/10/2013]	[07:15 23/10/2013] 96019155CD6A8987D1D7758671CB18E6
C:\Windows\Prefetch\SUPERLYRICS-16-CODEDOWNLOADER-33CBA83B.pf	--a---- 12542 bytes	[07:15 23/10/2013]	[07:15 23/10/2013] 0D102AD5FCA0F757A5C069EAD00638F9
C:\Windows\Prefetch\SUPERLYRICS-16-ENABLER.EXE-D23151B6.pf	--a---- 4392 bytes	[07:15 23/10/2013]	[07:15 23/10/2013] 40B9977E4CC365216B92E90B4B8193F8
C:\Windows\Prefetch\SUPERLYRICS-16-FIREFOXINSTALL-835115F6.pf	--a---- 30628 bytes	[15:53 22/10/2013]	[15:53 22/10/2013] 41C470FB43BAB54A5C09E96300F63C99
C:\Windows\Prefetch\SUPERLYRICS-16-UPDATER.EXE-D4EBEE2A.pf	--a---- 27394 bytes	[15:53 22/10/2013]	[07:15 23/10/2013] A1FDC5BB6B1CFA01ED68D4B06C326C7A

Searching for "*Wajam*"
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\IE\wajamLogo.bmp.vir	--a---- 5430 bytes	[19:28 10/07/2013]	[19:28 10/07/2013] 7BDDC74307568C40E85C1BB001A31E22
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\Updater\WajamUpdaterV2.exe.vir	--a---- 113152 bytes	[14:17 10/10/2013]	[14:17 10/10/2013] A658A05B955F02961F33784FFE6EB001
C:\Windows\Prefetch\WAJAMUPDATERV2.EXE-49030314.pf	--a---- 28088 bytes	[15:42 22/10/2013]	[15:42 22/10/2013] E82FF9358CE569EE3ABD59AE5BA965D6

Searching for "*crossrider*"
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\crossriderManifest.json.vir	--a---- 758 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 203456D552ED9CAD618490D0AF57BD20
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\extensionData\plugins\13_CrossriderAppUtils.js.vir	--a---- 6034 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 6F483080514B18FC7E692D5B05901E23
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\extensionData\plugins\14_CrossriderUtils.js.vir	--a---- 12369 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] 56E07DB48844B5EB4DD57F053D87A38D
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\extensionData\plugins\78_CrossriderInfo.js.vir	--a---- 2220 bytes	[15:01 22/10/2013]	[15:01 22/10/2013] EC3226E86137F361EEEF8F1244A0225A
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Local\Google\Chrome\User Data\Default\Extensions\incpbbmbclbkhjphicahojidkcabaajc\1.25.7_0\js\lib\crossriderAPI.js.vir	--a---- 11366 bytes	[15:00 22/10/2013]	[15:00 22/10/2013] 7B3ADEF52BEDD686D98A3C0F45278020
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\extensionData\plugins\13_CrossriderAppUtils.js.vir	--a---- 5890 bytes	[18:41 22/10/2013]	[18:41 22/10/2013] E4B0051534B7D02F0CC5C649CB3E441E
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\extensionData\plugins\14_CrossriderUtils.js.vir	--a---- 12369 bytes	[17:16 22/10/2013]	[07:58 16/10/2013] 56E07DB48844B5EB4DD57F053D87A38D
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\extensionData\plugins\78_CrossriderInfo.js.vir	--a---- 2098 bytes	[18:41 22/10/2013]	[18:41 22/10/2013] B7870CAB8EFEF0793107620F341407AA
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\58ad0086-1cfb-48bb-8ad2-33a8905572bc@5715d2be-69b9-4930-8f7e-64bdeb961cfd.com\skin\crossrider_statusbar.png.vir	--a---- 1361 bytes	[17:16 22/10/2013]	[07:58 16/10/2013] 8B1EB9CB80417EC0022D278A44AB1DC7

========== folderfind ==========

Searching for "*Mysearchdial*"
C:\AdwCleaner\Quarantine\C\Program Files\Mysearchdial	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mysearchdial	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@mysearchdial.com	d------	[07:35 23/10/2013]

Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDeals	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Program Files\BonanzaDealsLive	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\ProgramData\BonanzaDealsLive	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals	d------	[07:35 23/10/2013]

Searching for "*FunMoods*"
No folders found.

Searching for "*whilokii*"
C:\AdwCleaner\Quarantine\C\Program Files\Whilokii	d------	[07:35 23/10/2013]

Searching for "*SpeedUpMyPC*"
C:\AdwCleaner\Quarantine\C\Program Files\Uniblue\SpeedUpMyPC	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Uniblue\SpeedUpMyPC	d------	[07:35 23/10/2013]

Searching for "*MyPC Backup *"
No folders found.

Searching for "*searchgol*"
C:\AdwCleaner\Quarantine\C\Program Files\searchgol	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Program Files\searchgol\searchgol	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\ffxtlbr@searchgol.com	d------	[07:35 23/10/2013]

Searching for "*SuperLyrics*"
C:\AdwCleaner\Quarantine\C\Program Files\SuperLyrics-16	d------	[07:35 23/10/2013]

Searching for "*Wajam*"
C:\AdwCleaner\Quarantine\C\Program Files\Wajam	d------	[07:35 23/10/2013]
C:\AdwCleaner\Quarantine\C\Users\LiScho\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam	d------	[07:35 23/10/2013]

Searching for "*crossrider*"
No folders found.

========== regfind ==========

Searching for "Mysearchdial"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"TopResultURLFallback"="hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2XzuyEtN2Y1L1QzutDtDtC0Ezz0CzztDyEtD0DtByDyByB0DtN0D0Tzu0CyCyCtCtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z2Y1N2Y1H1B1Q&cr=1563878350&ir="
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"FaviconURL"="hxxp://start.mysearchdial.com/favicon.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"FaviconURLFallback"="hxxp://start.mysearchdial.com/favicon.ico"

Searching for "BonanzaDeals"
No data found.

Searching for "FunMoods"
No data found.

Searching for "whilokii"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\Application\Update Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventLog\Application\Util Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii]
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii]

Searching for "SpeedUpMyPC"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"19"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC.lnk C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe"
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Windows\CurrentVersion\UFH\SHC]
"19"="C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue\SpeedUpMyPC\SpeedUpMyPC.lnk C:\Program Files\Uniblue\SpeedUpMyPC\sump.exe"

Searching for "MyPC Backup "
No data found.

Searching for "searchgol"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prdct"="searchgol"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prtnrid"="searchgol"
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol]
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol]
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prdct"="searchgol"
[HKEY_USERS\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol\searchgol\iestrg]
"prtnrid"="searchgol"

Searching for "SuperLyrics"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}\InprocServer32]
@="C:\Program Files\SuperLyrics-16\SuperLyrics-16-bho.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}]
"AppName"="SuperLyrics-16-bg.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}]
"AppPath"="C:\Program Files\SuperLyrics-16"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}]
"AppName"="SuperLyrics-16-helper.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}]
"AppPath"="C:\Program Files\SuperLyrics-16"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}]
"AppName"="SuperLyrics-16-codedownloader.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}]
"AppPath"="C:\Program Files\SuperLyrics-16"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}]
"AppName"="SuperLyrics-16-buttonutil.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}]
"AppPath"="C:\Program Files\SuperLyrics-16"

Searching for "Wajam"
No data found.

Searching for "crossrider"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}]
@="CrossriderApp0044162.Sandbox"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}\ProgID]
@="CrossriderApp0044162.Sandbox.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}\VersionIndependentProgID]
@="CrossriderApp0044162.Sandbox"

Searching for "         "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" Enabled="true" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="4.0"/>                 </InitializationParameters>                 <Resources>                     <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                         <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                         <Capability Type="Shell"/>                     </Reso
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell.Workflow]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell.workflow" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="2" XmlRenderingType="text" UseSharedProcess="true" ProcessIdleTimeoutSec="1209600" RunAsUser="" RunAsPassword="" AutoRestart="false"     Enabled="true" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="4.0"/>                     <Param Name="AssemblyName" Value="Microsoft.PowerShell.Workflow.ServiceCore, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=MSIL"/>                     <Param Name="PSSessionConfigurationTypeName" Value="Microsoft.PowerShell.Workflow.PSWorkflowSessionConfiguration"/>                     <Param Name="SessionConfigurationData"                          Value="                       

-= EOF =-
         
Nachtrag: Es gibt jetzt 3 Avira Funde in der Quarantäne
ADWARE/PriecePeep.P HEUR/Malware ADWARE/Addpeeps.A

Alt 25.10.2013, 18:13   #12
M-K-D-B
/// TB-Ausbilder
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Servus,



wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.




Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
ATTFilter
start
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}" /f
end
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.






Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 4
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von FRST,
  • die Logdatei von MBAM,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

Alt 25.10.2013, 20:12   #13
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Hi, ich freue mich, Deine Liste abarbeiten zu dürfen:

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 25-10-2013
Ran by LiScho at 2013-10-25 20:54:24 Run:1
Running from C:\Users\LiScho\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
FF Extension: No Name - C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}" /f
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}" /f
end
         
*****************

C:\Users\LiScho\AppData\Roaming\Mozilla\Firefox\Profiles\pj4eeolt.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}.xpi => Moved successfully.

========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\Whilokii" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update Whilokii" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util Whilokii" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2340962828-1122493312-3214376579-1001\Software\searchgol" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412262}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0448e288-8b14-457c-8a80-0580f1fef1bd}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6faf0a6c-06b2-427b-9801-9152638a00e6}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8291b8fe-c867-41ea-abe9-9ac7b8ad0f4b}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99c42e40-b464-4be0-b939-a14f00f7c72a}" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


==== End of Fixlog ====
         
So, hier der nächste Kandidat.

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.25.06

Windows 8 x86 NTFS
Internet Explorer 11.0.9600.16384
LiScho :: ROSCHO [Administrator]

25.10.2013 20:59:15
mbam-log-2013-10-25 (20-59-15).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 226156
Laufzeit: 8 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Alt 25.10.2013, 20:14   #14
M-K-D-B
/// TB-Ausbilder
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Servus,



sehr gut.


Fehlen noch ESET und SecurityCheck.

Alt 25.10.2013, 21:16   #15
LiScho
 
PUP.Optional.   ........       ca. 800 infizierte Dateien - Standard

PUP.Optional. ........ ca. 800 infizierte Dateien



Und hier ESET: Bitte schön

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=c9c09a6555355d49acf8f1efb81f4ec7
# engine=15637
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-25 07:50:56
# local_time=2013-10-25 09:50:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT 
# compatibility_mode=1799 16775165 100 95 6061 1305414 0 0
# compatibility_mode=5893 16776574 100 94 284646 5590145 0 0
# scanned=103183
# found=0
# cleaned=0
# scan_time=2049
         
So, hier der Rest:

Code:
ATTFilter
 Results of screen317's Security Check version 0.99.74  
   x86 (UAC is enabled)  
 Internet Explorer 10  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
Avira Desktop      
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 	11.9.900.117  
 Mozilla Firefox (24.0) 
 Mozilla Thunderbird (17.0.3) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         
Matthias, ich weiß ja nicht, was für Infos Du als nächstes benötigst. Ich werde mich jetzt
abmelden. Am Sonntag Abend bin ich wieder am PC. Ich wünsche Dir und den Kollegen ein
schönes Wochenende. Vielen, vielen Dank für Deine kompetente Unterstützung. Ich bin ganz sicher, dass Du den Virus ausrotten wirst! Also, bis dann. Gruß von LiScho

Antwort

Themen zu PUP.Optional. ........ ca. 800 infizierte Dateien
adware.agent, adware.whilokii, appdatalow, bonanza deals, install.exe, pup.optional.337technologies.a, pup.optional.alexatb.a, pup.optional.amazontb.a, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.bonanzadeals.a, pup.optional.browsefox.a, pup.optional.crossrider.a, pup.optional.desk365.a, pup.optional.domaiq, pup.optional.domaiq.a, pup.optional.esafe.a, pup.optional.funmoods.a, pup.optional.installcore.a, pup.optional.lyrics.a, pup.optional.mysearchdial.a, pup.optional.pricepeep.a, pup.optional.searchgoltb.a, pup.optional.searchprotect, pup.optional.superlyrics.a, pup.optional.wajam, pup.optional.wajam.a, pup.optional.wsys.a, speedial, wajam



Ähnliche Themen: PUP.Optional. ........ ca. 800 infizierte Dateien


  1. WIN7: Fund PUP.Optional.DigitalSites.A, PUP.Optional.OpenCandy, PUP.Optional.Softonic.A, PUP.Optional.Updater.A. Weitere Vorgehensweise
    Log-Analyse und Auswertung - 08.10.2014 (11)
  2. mwb Auswertung, infizierte Datei mit PUP.Optional.Softonic A
    Log-Analyse und Auswertung - 28.07.2014 (1)
  3. Trojaner: PUP.Optional.CrossRider.A, PUP.Optional.MySearchDial.A, PUP.Optional.Babylon.A, PUP.Optional.BuenoSearch
    Plagegeister aller Art und deren Bekämpfung - 17.07.2014 (3)
  4. Malwarebytes 8 infizierte Objekte PUP.Optional.VShare/Babylon / Antivir deaktiviert / Echtzeitscanner aus /
    Log-Analyse und Auswertung - 11.01.2014 (9)
  5. 10 infizierte Dateien: PUP.Optional.Conduit.A
    Plagegeister aller Art und deren Bekämpfung - 16.12.2013 (3)
  6. Malwarebytes findet desöfteren infizierte Objekte: PUP.Optional...
    Log-Analyse und Auswertung - 01.12.2013 (9)
  7. PUP.Optional.... 23 Infizierte Dateien
    Plagegeister aller Art und deren Bekämpfung - 29.10.2013 (3)
  8. PUP.Optional.... 23 Infizierte Dateien
    Alles rund um Windows - 28.10.2013 (1)
  9. 21 Infizierte Dateien bei Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 09.10.2013 (3)
  10. Infizierte Dateien
    Plagegeister aller Art und deren Bekämpfung - 11.09.2013 (11)
  11. mwb Auswertung, infizierte Datei mit PUP.Optional.Softonic
    Log-Analyse und Auswertung - 10.09.2013 (7)
  12. 2x | 105 Infizierte Objekte, Hauptsächlich PUP.Optional.delta.a/b etc.
    Mülltonne - 31.08.2013 (1)
  13. Windows 7, Malwarebytes findet 1 infizierte Datei: Trojan.PUP.Optional.FileScout.A, bei einen anderen Benutzer Pub.Optional.Open.Candy
    Log-Analyse und Auswertung - 30.08.2013 (32)
  14. 2 infizierte Dateien bei MBam
    Log-Analyse und Auswertung - 25.02.2013 (3)
  15. Infizierte Dateien
    Log-Analyse und Auswertung - 19.12.2012 (2)
  16. 10 infizierte Dateien
    Plagegeister aller Art und deren Bekämpfung - 26.10.2011 (3)
  17. Infizierte Dateien löschen
    Log-Analyse und Auswertung - 27.10.2004 (2)

Zum Thema PUP.Optional. ........ ca. 800 infizierte Dateien - Hi, ich bin neu hier. Ich habe ein kleines Problem. Ein Quick-scan mit Malwarebytes hat so ca. 800 infizierte Dateien gefunden. Ich würde mich sehr über Hilfe freuen. Vielen Dank - PUP.Optional. ........ ca. 800 infizierte Dateien...
Archiv
Du betrachtest: PUP.Optional. ........ ca. 800 infizierte Dateien auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.