Ständig nervige Popups und langsames Internet

Juergen1948 · 10.03.2014, 16:21

Hallo Forumsgemeinde,
ich hab seit einigen Tagen Probleme mit ständigen Popups. Dadurch wird das surfen im Internet zur Qual. Ich hatte schon verschiedene Browser ausprobiert. Leider ohne Erfolg. Überall das gleiche Ergebnis. Ich hoffe ihr könnt mir helfen.
Zu meinen Rechnerdaten:
Windows 7 Home Premium SP 1 64 Bit
Intel Core i5-2320 CPU @ 3.00 GHz
4.00 GB Ram

LG Jürgen

cosinus · 10.03.2014, 16:36

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Juergen1948 · 10.03.2014, 16:53

Ich war jetzt glaub ich erst mal zu schnell. Hab erst gepostet und dann die Grundprogramme laufen lassen. Hier die Logfiles von FRST:

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02
Ran by WIN (administrator) on WIN-PC on 10-03-2014 16:26:42
Running from C:\Users\WIN\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Iminent) C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Iminent) C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
(Crawler.com) C:\Program Files (x86)\PCPowerSpeed\PCPowerTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Iminent) C:\Program Files (x86)\Iminent\Iminent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
() C:\Users\WIN\Desktop\Defogger.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [ControlCenter4] - C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2011-04-20] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [IminentMessenger] - C:\Program Files (x86)\Iminent\Iminent.Messengers.exe [884784 2013-10-29] (Iminent)
HKLM-x32\...\Run: [InboxToolbar] - C:\Program Files (x86)\Inbox Toolbar\Inbox.exe [1380288 2014-01-13] (Xacti, LLC)
HKLM-x32\...\Run: [PCPowerSpeed] - C:\Program Files (x86)\PCPowerSpeed\PCPowerTray.exe [383336 2014-02-28] (Crawler.com)
HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [BackgroundContainer] - "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\WIN\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <===== ATTENTION
HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-05] (Google Inc.)
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browsemngr.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browsermngr.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe
IFEO\cltmngsvc.exe: [Debugger] tasklist.exe
IFEO\delta babylon.exe: [Debugger] tasklist.exe
IFEO\delta tb.exe: [Debugger] tasklist.exe
IFEO\delta2.exe: [Debugger] tasklist.exe
IFEO\deltainstaller.exe: [Debugger] tasklist.exe
IFEO\deltasetup.exe: [Debugger] tasklist.exe
IFEO\deltatb.exe: [Debugger] tasklist.exe
IFEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\iminentsetup.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\sweetimsetup.exe: [Debugger] tasklist.exe
IFEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10646A&gct=hp&d=102-304&v=n11496-275&t=4
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=789621803&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.nationzoom.com/?type=hp&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=789621803&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}
URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.nationzoom.com/?type=sc&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.nationzoom.com/web/?type=ds&ts=1386440405&from=tugs&uid=HitachiXHDS721010DLE630_MSK5235H1KE6TG1KE6TGX&q={searchTerms}
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = 
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=304&systemid=102&v=n11496-275&apn_uid=2847480795334261&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=304&systemid=102&v=n11496-275&apn_uid=2847480795334261&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKLM-x32 - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=52F72B4D-9F4F-4A5C-BD21-BD2995817FA4&ref=toolbox&q={searchTerms}
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPF4F3D494-905D-42CF-AE6E-BE4374AD6FC3&q={searchTerms}&SSPV=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=789621803&ir=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovigo.com/Results.aspx?gd=&ctid=CT3317933&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPF4F3D494-905D-42CF-AE6E-BE4374AD6FC3&q={searchTerms}&SSPV=
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://feed.snapdo.com/?publisher=AdKnowledgeYB&dpid=AdKnowledgeYB&co=DE&userid=0c975f8c-e63d-a644-8ea0-7138087bdbf4&searchtype=ds&q={searchTerms}&installDate=09/12/2013
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2102} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=304&systemid=102&v=n11496-275&apn_uid=2847480795334261&apn_dtid=BND102&o=APN10646&apn_ptnrs=AG7&q={searchTerms}
SearchScopes: HKCU - {BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} URL = hxxp://start.iminent.com/?appId=52F72B4D-9F4F-4A5C-BD21-BD2995817FA4&ref=toolbox&q={searchTerms}
BHO: media enhance - {11111111-1111-1111-1111-110411411150} - C:\Program Files (x86)\media enhance\media enhance-bho64.dll (feven)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx64.dll (SIEN)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Inbox Toolbar - {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - C:\Program Files (x86)\Inbox Toolbar\Inbox64.dll (Xacti, LLC)
BHO-x32: media enhance - {11111111-1111-1111-1111-110411411150} - C:\Program Files (x86)\media enhance\media enhance-bho.dll (feven)
BHO-x32: SaveSense - {71e129ff-6c2a-4984-818c-7e2c998b8d99} - C:\Users\WIN\AppData\Local\SaveSense\SaveSenseIE.dll (SaveSense)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Minibar.InternetExplorer.BHOx86.dll (SIEN)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKLM - &Inbox Toolbar - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} - C:\Program Files (x86)\Inbox Toolbar\Inbox64.dll (Xacti, LLC)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} -  No File
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {61F0D019-B016-4D56-9DAE-7B7706CD6755} -  No File
DPF: HKLM-x32 {4FF78044-96B4-4312-A5B7-FDA3CB328095} 
Handler: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\Program Files (x86)\Inbox Toolbar\Inbox64.dll (Xacti, LLC)
Handler-x32: inbox - {37540F19-DD4C-478B-B2DF-C19281BCAF27} - C:\Program Files (x86)\Inbox Toolbar\Inbox.dll (Xacti, LLC)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default
FF user.js: detected! => C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\user.js
FF DefaultSearchEngine: Mysearchdial
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 - C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\searchplugins\Mysearchdial.xml
FF SearchPlugin: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\searchplugins\Web Search.xml
FF Extension: media enhance - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\0c822a17-a68f-4066-9257-d229458d21ca@9c178d17-dc61-4aaf-b2da-1425ac7300ac.com [2014-03-06]
FF Extension: vis - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM [2013-10-31]
FF Extension: SaveSense - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\{2d7886a0-85bb-4bf2-b684-ba92b4b21d23} [2014-02-02]
FF Extension: Value Apps - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\{94cd2cc3-083f-49ba-a218-4cda4b4829fd} [2014-01-30]
FF Extension: MySearchDial NewTab - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8} [2013-12-11]
FF Extension: GMX MailCheck - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\toolbar@gmx.net.xpi [2013-11-02]
FF Extension: Iminent - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\webbooster@iminent.com.xpi [2013-10-31]
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff
FF Extension: Video Player - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff [2014-01-18]
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff
FF Extension: Media Player - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff [2014-01-30]
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff
FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]

Chrome: 
=======
CHR HomePage: hxxp://www.inbox.com/homepage.aspx?tbid=80742&iwk=297&lng=de
CHR DefaultSearchKeyword: inbox.com
CHR DefaultSearchProvider: Inbox
CHR DefaultSearchURL: hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80742&iwk=297&lng=de
CHR DefaultNewTabURL: 
CHR Extension: (Google Docs) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]
CHR Extension: (Google Drive) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]
CHR Extension: (Inbox Toolbar) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apgjagobplilmcdfelodhgefiidomnfl [2014-03-06]
CHR Extension: (Media Player) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apjanoognlbkmkfjpeihpajidgfpomkl [2014-02-02]
CHR Extension: (YouTube) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]
CHR Extension: (Google-Suche) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]
CHR Extension: (media enhance) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo [2014-03-06]
CHR Extension: (Video Player) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbdibdlgbekocnodcjhjhfofjddomibm [2014-01-18]
CHR Extension: (Media View) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncipodljkefmhlnniibmkjbbccmmknff [2014-03-03]
CHR Extension: (Google Wallet) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-06]
CHR Extension: (Google Mail) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\WIN\AppData\Local\mysearchdial-speeddial.crx [2013-12-11]
CHR HKCU\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\WIN\AppData\Local\mysearchdial-speeddial.crx [2013-12-11]
CHR HKLM-x32\...\Chrome\Extension: [apgjagobplilmcdfelodhgefiidomnfl] - C:\Program Files (x86)\Inbox Toolbar\Chrome\ibxtoolbar_chr.crx [2014-02-28]
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-12-07]
CHR HKLM-x32\...\Chrome\Extension: [mbdibdlgbekocnodcjhjhfofjddomibm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ch\VideoPlayerV3beta7944.crx [2014-01-10]
CHR HKLM-x32\...\Chrome\Extension: [ncipodljkefmhlnniibmkjbbccmmknff] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ch\MediaViewV1alpha4510.crx [2014-02-27]
CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\WIN\AppData\Local\mysearchdial-speeddial.crx [2013-12-11]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 NewPlayerUpdaterService; C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe [11776 2014-02-25] ()
R2 SProtection; C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe [2922304 2014-03-04] (Iminent)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-10 16:26 - 2014-03-10 16:27 - 00022440 _____ () C:\Users\WIN\Desktop\FRST.txt
2014-03-10 16:26 - 2014-03-10 16:26 - 00000468 _____ () C:\Users\WIN\Desktop\defogger_disable.log
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable
2014-03-10 16:24 - 2014-03-10 16:24 - 00380416 _____ () C:\Users\WIN\Desktop\Gmer-19357.exe
2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe
2014-03-10 16:23 - 2014-03-10 16:23 - 00050477 _____ () C:\Users\WIN\Desktop\Defogger.exe
2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt
2014-03-06 09:03 - 2014-03-10 13:25 - 00000168 _____ () C:\Windows\setupact.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log
2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-06 08:55 - 2014-03-06 08:56 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job
2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA
2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL
2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000000 ____D () C:\Users\WIN\AppData\Local\newplayer
2014-03-06 08:52 - 2014-03-10 14:52 - 00001572 _____ () C:\Windows\Tasks\media enhance-updater.job
2014-03-06 08:52 - 2014-03-10 14:52 - 00001526 _____ () C:\Windows\Tasks\media enhance-codedownloader.job
2014-03-06 08:52 - 2014-03-10 14:52 - 00001426 _____ () C:\Windows\Tasks\media enhance-enabler.job
2014-03-06 08:52 - 2014-03-06 08:52 - 00004602 _____ () C:\Windows\System32\Tasks\media enhance-updater
2014-03-06 08:52 - 2014-03-06 08:52 - 00004556 _____ () C:\Windows\System32\Tasks\media enhance-codedownloader
2014-03-06 08:52 - 2014-03-06 08:52 - 00004456 _____ () C:\Windows\System32\Tasks\media enhance-enabler
2014-03-06 08:52 - 2014-03-06 08:52 - 00001117 _____ () C:\Users\Public\Desktop\NewPlayer.lnk
2014-03-06 08:52 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\NewPlayer
2014-03-06 08:51 - 2014-03-10 14:51 - 00003096 _____ () C:\Windows\Tasks\media enhance-chromeinstaller.job
2014-03-06 08:51 - 2014-03-10 14:51 - 00002350 _____ () C:\Windows\Tasks\media enhance-firefoxinstaller.job
2014-03-06 08:51 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\media enhance
2014-03-06 08:51 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp
2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe
2014-03-06 08:50 - 2014-03-06 08:50 - 00000000 ____D () C:\Users\WIN\AppData\Local\SearchProtect
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Users\WIN\AppData\Roaming\PCPowerSpeed
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\ProgramData\PCPowerSpeed
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\PCPowerSpeed
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\Inbox Toolbar
2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe
2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe
2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BrowserProtect
2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\Browser Manager
2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BitGuard
2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe
2014-03-03 07:30 - 2014-03-03 07:36 - 00000000 ____D () C:\Users\WIN\AppData\Local\Torch
2014-03-03 07:30 - 2014-03-03 07:35 - 00000000 ____D () C:\Users\WIN\AppData\Local\jZip
2014-03-03 07:26 - 2014-03-03 07:27 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe
2014-02-20 18:17 - 2014-03-05 08:36 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files
2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm
2014-02-14 21:10 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-14 21:10 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-14 21:09 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-14 21:09 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-14 21:09 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-14 21:09 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-14 21:09 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-14 21:09 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-14 21:09 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-14 21:09 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-14 21:09 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-14 21:09 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-14 21:09 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-14 21:09 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-14 21:09 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-14 21:09 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-14 21:09 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-14 21:09 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-14 21:09 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-14 21:09 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-14 21:09 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-14 21:09 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-14 21:09 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-14 21:09 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-14 21:09 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-14 21:09 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-14 21:09 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-14 21:09 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-14 21:09 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-14 21:09 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-14 21:09 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-14 21:09 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-14 21:09 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-14 21:09 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-14 21:09 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-14 21:09 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-14 21:09 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-14 21:09 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-14 21:09 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-14 21:09 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-14 21:09 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-14 09:09 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-14 09:09 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-14 09:09 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-14 09:09 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-14 09:09 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-14 09:09 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-14 09:09 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-14 09:09 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-14 09:09 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-14 09:09 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-14 09:09 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-14 09:09 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-14 09:09 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-14 09:09 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-14 09:09 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-14 09:09 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-14 09:09 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-14 09:09 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-14 09:09 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-14 09:09 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-14 09:09 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-14 09:09 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

==================== One Month Modified Files and Folders =======

2014-03-10 16:27 - 2014-03-10 16:26 - 00022440 _____ () C:\Users\WIN\Desktop\FRST.txt
2014-03-10 16:26 - 2014-03-10 16:26 - 00000468 _____ () C:\Users\WIN\Desktop\defogger_disable.log
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable
2014-03-10 16:26 - 2013-02-05 16:52 - 00000000 ____D () C:\Users\WIN
2014-03-10 16:24 - 2014-03-10 16:24 - 00380416 _____ () C:\Users\WIN\Desktop\Gmer-19357.exe
2014-03-10 16:24 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-10 16:24 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe
2014-03-10 16:23 - 2014-03-10 16:23 - 00050477 _____ () C:\Users\WIN\Desktop\Defogger.exe
2014-03-10 16:08 - 2013-02-15 21:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt
2014-03-10 15:31 - 2014-02-06 09:02 - 00000348 _____ () C:\Windows\Tasks\AmiUpdXp.job
2014-03-10 15:29 - 2013-02-05 16:47 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-10 14:52 - 2014-03-06 08:52 - 00001572 _____ () C:\Windows\Tasks\media enhance-updater.job
2014-03-10 14:52 - 2014-03-06 08:52 - 00001526 _____ () C:\Windows\Tasks\media enhance-codedownloader.job
2014-03-10 14:52 - 2014-03-06 08:52 - 00001426 _____ () C:\Windows\Tasks\media enhance-enabler.job
2014-03-10 14:51 - 2014-03-06 08:51 - 00003096 _____ () C:\Windows\Tasks\media enhance-chromeinstaller.job
2014-03-10 14:51 - 2014-03-06 08:51 - 00002350 _____ () C:\Windows\Tasks\media enhance-firefoxinstaller.job
2014-03-10 13:45 - 2013-02-05 16:45 - 01102123 _____ () C:\Windows\WindowsUpdate.log
2014-03-10 13:26 - 2013-02-05 16:47 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-10 13:25 - 2014-03-06 09:03 - 00000168 _____ () C:\Windows\setupact.log
2014-03-10 13:25 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-09 12:43 - 2014-01-02 23:03 - 00000340 _____ () C:\Windows\Tasks\bench-sys.job
2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log
2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-06 08:56 - 2014-03-06 08:55 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job
2014-03-06 08:56 - 2014-01-30 09:43 - 00000000 ____D () C:\Users\WIN\Documents\Optimizer Pro
2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA
2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL
2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000000 ____D () C:\Users\WIN\AppData\Local\newplayer
2014-03-06 08:52 - 2014-03-06 08:52 - 00004602 _____ () C:\Windows\System32\Tasks\media enhance-updater
2014-03-06 08:52 - 2014-03-06 08:52 - 00004556 _____ () C:\Windows\System32\Tasks\media enhance-codedownloader
2014-03-06 08:52 - 2014-03-06 08:52 - 00004456 _____ () C:\Windows\System32\Tasks\media enhance-enabler
2014-03-06 08:52 - 2014-03-06 08:52 - 00001117 _____ () C:\Users\Public\Desktop\NewPlayer.lnk
2014-03-06 08:52 - 2014-03-06 08:52 - 00000000 ____D () C:\Program Files (x86)\NewPlayer
2014-03-06 08:52 - 2014-03-06 08:51 - 00000000 ____D () C:\Program Files (x86)\media enhance
2014-03-06 08:52 - 2014-03-06 08:51 - 00000000 ____D () C:\Program Files (x86)\AnyProtectEx
2014-03-06 08:52 - 2013-02-28 18:04 - 00000000 ____D () C:\Windows\Minidump
2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp
2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe
2014-03-06 08:50 - 2014-03-06 08:50 - 00000000 ____D () C:\Users\WIN\AppData\Local\SearchProtect
2014-03-06 08:50 - 2013-03-08 19:36 - 00000000 _____ () C:\END
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Users\WIN\AppData\Roaming\PCPowerSpeed
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\ProgramData\PCPowerSpeed
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\PCPowerSpeed
2014-03-06 08:48 - 2014-03-06 08:48 - 00000000 ____D () C:\Program Files (x86)\Inbox Toolbar
2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe
2014-03-05 08:36 - 2014-02-20 18:17 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files
2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe
2014-03-03 08:34 - 2014-01-02 23:03 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-03-03 08:31 - 2014-02-02 21:17 - 00000214 _____ () C:\Windows\system32\.crusader
2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BrowserProtect
2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\Browser Manager
2014-03-03 08:11 - 2014-03-03 08:11 - 00000000 ____D () C:\ProgramData\BitGuard
2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe
2014-03-03 07:36 - 2014-03-03 07:30 - 00000000 ____D () C:\Users\WIN\AppData\Local\Torch
2014-03-03 07:35 - 2014-03-03 07:30 - 00000000 ____D () C:\Users\WIN\AppData\Local\jZip
2014-03-03 07:27 - 2014-03-03 07:26 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe
2014-02-23 11:39 - 2013-10-31 20:00 - 00000000 ____D () C:\Program Files (x86)\Iminent
2014-02-23 10:39 - 2014-02-02 21:07 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-02-23 10:08 - 2013-02-15 21:33 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-23 10:08 - 2013-02-15 21:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-23 10:08 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm
2014-02-20 17:55 - 2013-08-15 10:06 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-20 17:53 - 2011-07-18 21:31 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-02-15 11:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-14 21:11 - 2013-02-08 09:34 - 01594028 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-14 21:11 - 2011-05-16 15:04 - 00699432 _____ () C:\Windows\system32\perfh007.dat
2014-02-14 21:11 - 2011-05-16 15:04 - 00149572 _____ () C:\Windows\system32\perfc007.dat
2014-02-14 21:11 - 2009-07-14 06:13 - 01594028 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-14 09:24 - 2013-02-05 16:47 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-14 09:24 - 2013-02-05 16:47 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-09 08:41 - 2014-01-02 23:04 - 00000000 ____D () C:\Users\WIN\AppData\Roaming\newnext.me

Some content of TEMP:
====================
C:\Users\WIN\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-04 09:24

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Gmer und Log File von Avira folgen noch

Hier noch die Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-03-2014 02
Ran by WIN at 2014-03-10 16:27:28
Running from C:\Users\WIN\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) Hidden
FLV Player (HKCU\...\FLV Player) (Version:  - )
Lollipop (HKCU\...\lollipop) (Version:  - Lollipop Network, S.L.) <==== ATTENTION
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
NVIDIA Control Panel 285.93 (Version: 285.93 - NVIDIA Corporation) Hidden
NVIDIA Graphics Driver 285.93 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 285.93 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.109.718 - NVIDIA Corporation) Hidden
NVIDIA PhysX System Software 9.11.1111 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.11.1111 - NVIDIA Corporation)
NVIDIA Update 1.5.20 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.5.20 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.5.20 - NVIDIA Corporation) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

09-02-2014 18:00:28 Windows-Sicherung
14-02-2014 20:09:03 Windows Update
18-02-2014 08:59:50 Windows-Sicherung
20-02-2014 16:52:12 Windows Update
26-02-2014 07:33:50 Windows-Sicherung
03-03-2014 06:17:24 Windows-Sicherung
10-03-2014 12:36:20 Windows-Sicherung

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {02138C40-ED17-4C62-AFA4-9C624A937EF7} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - System32\Tasks\media enhance-chromeinstaller => C:\Program Files (x86)\media enhance\media enhance-chromeinstaller.exe [2014-03-06] (feven)
Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - System32\Tasks\BackgroundContainer Startup Task => Rundll32.exe "C:\Users\WIN\AppData\Local\Conduit\BackgroundContainer\BackgroundContainer.dll",DllRun <==== ATTENTION
Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION
Task: {5C99BCFA-02F5-4687-B29C-006EB568E9EB} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - System32\Tasks\media enhance-firefoxinstaller => C:\Program Files (x86)\media enhance\media enhance-firefoxinstaller.exe [2014-03-06] (feven)
Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - System32\Tasks\DealPly => C:\Users\WIN\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - System32\Tasks\media enhance-codedownloader => C:\Program Files (x86)\media enhance\media enhance-codedownloader.exe [2014-03-06] (feven)
Task: {7267BB9F-3723-47D6-91EC-353636711924} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)
Task: {796C644E-1BB4-4667-8762-4F32C64B8959} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - System32\Tasks\bench-sys => C:\Program Files (x86)\Bench\Updater\updater.exe [2013-12-20] () <==== ATTENTION
Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - System32\Tasks\MySearchDial => C:\Users\WIN\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION
Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - System32\Tasks\media enhance-updater => C:\Program Files (x86)\media enhance\media enhance-updater.exe [2014-03-06] (feven)
Task: {9536D4BA-AE8C-4B64-B384-BD7C70927653} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-23] (Adobe Systems Incorporated)
Task: {96174ED6-B1B4-4205-BBE7-E85D042F2C0A} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {9EF64820-37F5-463B-BF33-10EE7C6CEB9B} - System32\Tasks\APSnotifierCA => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe [2014-03-06] (AnyProtect by CMI)
Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - System32\Tasks\AmiUpdXp => C:\Users\WIN\AppData\Local\SwvUpdater\Updater.exe [2014-02-06] () <==== ATTENTION
Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - System32\Tasks\media enhance-enabler => C:\Program Files (x86)\media enhance\media enhance-enabler.exe [2014-03-06] (feven) <==== ATTENTION
Task: {F1C3C5AD-C9E8-4BA2-B499-71B0D735FE81} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\WIN\AppData\Local\SwvUpdater\Updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierCA.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\bench-sys.job => C:\Program Files (x86)\Bench\Updater\updater.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\media enhance-chromeinstaller.job => C:\Program Files (x86)\media enhance\media enhance-chromeinstaller.exe
Task: C:\Windows\Tasks\media enhance-codedownloader.job => C:\Program Files (x86)\media enhance\media enhance-codedownloader.exe
Task: C:\Windows\Tasks\media enhance-enabler.job => C:\Program Files (x86)\media enhance\media enhance-enabler.exe <==== ATTENTION
Task: C:\Windows\Tasks\media enhance-firefoxinstaller.job => C:\Program Files (x86)\media enhance\media enhance-firefoxinstaller.exe
Task: C:\Windows\Tasks\media enhance-updater.job => C:\Program Files (x86)\media enhance\media enhance-updater.exe

==================== Loaded Modules (whitelisted) =============

2014-02-25 16:00 - 2014-02-25 16:00 - 00011776 _____ () C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe
2013-02-12 16:20 - 2005-04-22 05:36 - 00143360 ____R () C:\Windows\system32\BrSNMP64.dll
2014-01-28 09:37 - 2014-01-28 09:37 - 00741176 _____ () C:\Program Files (x86)\TuneUp Utilities 2013\avgrepliba.dll
2014-03-10 16:23 - 2014-03-10 16:23 - 00050477 _____ () C:\Users\WIN\Desktop\Defogger.exe
2013-02-19 19:00 - 2013-02-19 18:58 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-02-12 16:19 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: BrStsMon00 => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
MSCONFIG\startupreg: PaperPort PTD => "C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/10/2014 01:38:32 PM) (Source: Windows Backup) (User: )
Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)"

Error: (03/10/2014 01:26:18 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0x4dc
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/09/2014 01:48:01 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0xea8
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/06/2014 09:03:54 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0x4ec
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/06/2014 08:45:49 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/06/2014 08:45:46 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/06/2014 08:44:41 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0x510
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/05/2014 08:14:33 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0x578
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/04/2014 05:22:01 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0xb6c
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/04/2014 01:22:00 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0xd80
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3


System errors:
=============
Error: (03/09/2014 00:31:08 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)
Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{813C80FC-695A-4ECF-BA90-0710FCC2BBD8}

Error: (03/09/2014 00:30:33 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)
Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{8836FFCD-0140-4445-8491-6E03EE83A9C6}

Error: (03/04/2014 09:35:15 AM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)
Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{1554BA53-2FCA-4754-899B-3314BEF61BDF}

Error: (03/04/2014 09:34:35 AM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)
Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{41095225-8D1D-4913-8965-B5985724E908}

Error: (03/03/2014 08:32:27 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HitmanPro 3.7 Crusader (Boot)" wurde mit folgendem dienstspezifischem Fehler beendet: %%0.

Error: (03/03/2014 07:43:02 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5FDEDADD-6F28-4D36-BCAE-1F7B6B0DE51A}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (03/03/2014 07:31:46 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Torch Crash Handler" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (03/03/2014 07:27:56 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Datamngr Coordinator" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (02/18/2014 00:05:32 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (02/18/2014 00:05:32 PM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5


Microsoft Office Sessions:
=========================
Error: (03/10/2014 01:38:32 PM) (Source: Windows Backup)(User: )
Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)

Error: (03/10/2014 01:26:18 PM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de4dc01cf3c5bdfc1ad5dC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll2dde0d35-a84f-11e3-b3e2-8c89a5a4af33

Error: (03/09/2014 01:48:01 PM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027deea801cf3b95cd735d4dC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll0c427ee8-a789-11e3-b828-8c89a5a4af33

Error: (03/06/2014 09:03:54 AM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de4ec01cf3912934dd67cC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dlldc0d6843-a505-11e3-bda0-8c89a5a4af33

Error: (03/06/2014 08:45:49 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/06/2014 08:45:46 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/06/2014 08:44:41 AM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de51001cf390fe58ab937C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll2cdfcde7-a503-11e3-b8b9-8c89a5a4af33

Error: (03/05/2014 08:14:33 AM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de57801cf384284a07a44C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dllccdf81bc-a435-11e3-8258-8c89a5a4af33

Error: (03/04/2014 05:22:01 PM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027deb6c01cf37c5de9e3fa8C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll1d62b2e2-a3b9-11e3-83b1-8c89a5a4af33

Error: (03/04/2014 01:22:00 PM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027ded8001cf37a4578c4620C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll95b95b4f-a397-11e3-83b1-8c89a5a4af33


==================== Memory info =========================== 

Percentage of memory in use: 36%
Total physical RAM: 4077.64 MB
Available physical RAM: 2602.57 MB
Total Pagefile: 8153.46 MB
Available Pagefile: 6555.18 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:833.5 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:14.53 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 58F6BA5B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=880 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================

Logfile von Gmer:

Code:

ATTFilter

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-03-10 16:39:51
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HDS721010DLE630 rev.MS2OA600 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\WIN\AppData\Local\Temp\pftdqpow.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                        fffff800033c1000 45 bytes [00, 00, 15, 02, 46, 69, 6C, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575                                                        fffff800033c102f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]
.text     C:\Windows\System32\win32k.sys!W32pServiceTable                                                                           fffff96000163e00 7 bytes [00, 96, F3, FF, 01, A1, F0]
.text     C:\Windows\System32\win32k.sys!W32pServiceTable + 8                                                                       fffff96000163e08 3 bytes [C0, 06, 02]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[1908] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000075751465 2 bytes [75, 75]
.text     C:\Program Files (x86)\Common Files\Umbrella\umbrella.exe[1908] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000757514bb 2 bytes [75, 75]
.text     ...                                                                                                                       * 2
.text     C:\Users\WIN\Desktop\Defogger.exe[3636] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                           0000000075751465 2 bytes [75, 75]
.text     C:\Users\WIN\Desktop\Defogger.exe[3636] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                          00000000757514bb 2 bytes [75, 75]
.text     ...                                                                                                                       * 2

---- User IAT/EAT - GMER 2.1 ----

IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!GetProcAddress]                      [7fefb0e2960] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!ReadFile]                            [7fefb0e2840] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\themeservice.dll[KERNEL32.dll!GetProcAddress]                 [7fefb0e2960] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\winlogon.exe[712] @ C:\Windows\system32\themeservice.dll[KERNEL32.dll!ReadFile]                       [7fefb0e2840] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\svchost.exe[456] @ c:\windows\system32\themeservice.dll[KERNEL32.dll!GetProcAddress]                  [7fefb0e2960] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\svchost.exe[456] @ c:\windows\system32\themeservice.dll[KERNEL32.dll!ReadFile]                        [7fefb0e2840] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\svchost.exe[456] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!GetProcAddress]                       [7fefb0e2960] c:\windows\system32\uxtuneup.dll
IAT       C:\Windows\system32\svchost.exe[456] @ C:\Windows\system32\uxtheme.dll[KERNEL32.dll!ReadFile]                             [7fefb0e2840] c:\windows\system32\uxtuneup.dll

---- Disk sectors - GMER 2.1 ----

Disk      \Device\Harddisk0\DR0                                                                                                     unknown MBR code

---- EOF - GMER 2.1 ----

Von Avira find ich die Logfiles leider nicht, sorry

cosinus · 11.03.2014, 10:42

Zitat:

Zitat von Juergen1948

Von Avira find ich die Logfiles leider nicht, sorry

Gelesen? => http://www.trojaner-board.de/125889-...tml#post941520

Juergen1948 · 11.03.2014, 20:05

Danke für die Hilfe zum Finden der Avira Log

Hier die Log Datei:

Code:

ATTFilter

Exportierte Ereignisse:

10.03.2014 18:16 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 
      [APPL/DomaIQ.Gen] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

10.03.2014 18:16 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 
      [APPL/DomaIQ.Gen] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

10.03.2014 17:27 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 
      [APPL/DomaIQ.Gen] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

10.03.2014 17:26 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\Setup (1).exe'
      wurde ein Virus oder unerwünschtes Programm 'APPL/DomaIQ.Gen (Cloud)' 
      [APPL/DomaIQ.Gen] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.03.2014 08:35 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files 
      (x86)\MediaViewV1\MediaViewV1alpha4510\ie\MediaViewV1alpha4510.dll'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '550aa29e.qua' 
      verschoben!

03.03.2014 08:33 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files 
      (x86)\MediaViewV1\MediaViewV1alpha4510\ie\MediaViewV1alpha4510.dll'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

03.03.2014 08:33 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files 
      (x86)\MediaViewV1\MediaViewV1alpha4510\ie\MediaViewV1alpha4510.dll'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

03.03.2014 08:29 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\WIN\Downloads\Updater_Setup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54b3bf01.qua' 
      verschoben!

03.03.2014 08:28 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\Updater_Setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

23.02.2014 09:44 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\WIN\AppData\Local\Temp\b55fd111-fea3-4803-a20d-93fbb6ed4d6b\software\L
      auncher.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b7c26c8.qua' 
      verschoben!

23.02.2014 09:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\WIN\AppData\Local\Temp\b55fd111-fea3-4803-a20d-93fbb6ed4d6b\software\L
      auncher.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

23.02.2014 09:42 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\WIN\AppData\Local\Temp\b55fd111-fea3-4803-a20d-93fbb6ed4d6b\software\L
      auncher.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.02.2014 08:51 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Users\WIN\AppData\Local\Temp\88702351-6223-480a-a2a2-1d090e4cecb2\software\L
      auncher.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.164' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55ebe86f.qua' 
      verschoben!
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session 
      Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
      Der Registrierungseintrag 
      <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session 
      Manager\PendingFileRenameOperations> wurde erfolgreich repariert.

13.02.2014 08:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\WIN\AppData\Local\Temp\88702351-6223-480a-a2a2-1d090e4cecb2\software\L
      auncher.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/AgentCV.A.164' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

10.02.2014 18:41 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a7e9c0c.qua' 
      verschoben!

10.02.2014 18:30 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

10.02.2014 18:30 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

10.02.2014 18:30 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\WIN\Downloads\FlashPlayer__4003_i334613860_il1.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen2' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Ich hoffe du kannst damit was anfangen

LG

cosinus · 11.03.2014, 23:47

Adware/Junkware/Toolbars entfernen

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Juergen1948 · 12.03.2014, 21:48

Hier die Ergebnisse der Suchläufe mit den Programmen:
Zur Info, adwcleaner musste ich 2 x laufen lassen. Beim 1. Lauf hatte Tuneup Utilities den Lauf gestört. Nach Beenden des Echtzeitwartung hat es dann funktioniert mit dem 2. Lauf.

Hier die LogFiles:

1. adwcleaner:

Code:

ATTFilter

# AdwCleaner v3.021 - Bericht erstellt am 12/03/2014 um 21:22:51
# Aktualisiert 10/03/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : WIN - WIN-PC
# Gestartet von : C:\Users\WIN\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\Public\Desktop\MEDION Serviceportal.lnk
Verknüpfung Desinfiziert : C:\Users\Public\Desktop\MEDIONhome.lnk
Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\WIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Users\WIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Verknüpfung Desinfiziert : C:\Users\WIN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : HKCU\Software\Classes\Applications\lollipop.exe
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [BackgroundContainer]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.TestContentCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\inbox.appserver
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\inbox.ibx404
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Inbox.JSServer
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Inbox.Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\inbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SnapDo_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [InboxToolbar]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0039030.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0044150.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{042DA63B-0933-403D-9395-B49307691690}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3223F2FB-D9B9-45FC-9D66-CD717FFA4EE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{612AD33D-9824-4E87-8396-92374E91C4BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322902230}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355905530}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366906630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{615E8AA1-6BB8-4A3D-A1CC-373194DB612C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CBEF8724-D080-4737-88DA-111EEC6651AA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444414450}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{042DA63B-0933-403D-9395-B49307691690}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{71E129FF-6C2A-4984-818C-7E2C998B8D99}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{042DA63B-0933-403D-9395-B49307691690}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411411150}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422412250}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{28C3737A-32D1-492D-B76B-8D75EBBFB887}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355905530}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455415550}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366906630}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466416650}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411411150}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D7E97865-918F-41E4-9CD0-25AB1C574CE8}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2102}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{612AD33D-9824-4E87-8396-92374E91C4BB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\FLEXnet
Schlüssel Gelöscht : HKCU\Software\Iminent
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\installedbrowserextensions
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\jZip
Schlüssel Gelöscht : HKCU\Software\lollipop
Schlüssel Gelöscht : HKCU\Software\mysearchdial
Schlüssel Gelöscht : HKCU\Software\SaveSenseLive
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\torch
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\BackgroundContainer
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\Software\Bench
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Default Tab
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\Inbox Toolbar
Schlüssel Gelöscht : HKLM\Software\nationzoomSoftware
Schlüssel Gelöscht : HKLM\Software\SaveSenseLive
Schlüssel Gelöscht : HKLM\Software\supWPM
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\torch
Schlüssel Gelöscht : HKLM\Software\Umbrella
Schlüssel Gelöscht : HKLM\Software\Uniblue
Schlüssel Gelöscht : HKLM\Software\visualbee
Schlüssel Gelöscht : HKLM\Software\Vittalia
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Iminent
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\3DA786FCDC08E1345AF052DDF8C9693C
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\3DA786FCDC08E1345AF052DDF8C9693C

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16521

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v

[ Datei : C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\prefs.js ]

Zeile gelöscht : user_pref("CT3075125.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3075125.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3075125.FF19Solved", "true");
Zeile gelöscht : user_pref("CT3075125.FirstTime", "true");
Zeile gelöscht : user_pref("CT3075125.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3075125.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3075125.PG_ENABLE.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3075125.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT3075125.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT3075125.SF_USER_ID.enc", "Y2lkXzU1MjAxMzIwMjAzOTU5NDE2Mzg=");
Zeile gelöscht : user_pref("CT3075125.UserID", "UN14307383927932319");
Zeile gelöscht : user_pref("CT3075125.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3075125.addressUrlXPETakeover", "true");
Zeile gelöscht : user_pref("CT3075125.autoDisableScopes", 14);
Zeile gelöscht : user_pref("CT3075125.cb_experience_000.enc", "OQ==");
Zeile gelöscht : user_pref("CT3075125.cb_firstuse0100.enc", "MQ==");
Zeile gelöscht : user_pref("CT3075125.cb_user_id_000.enc", "Q0I5MTIwMDU5MDg4OF8xMzc0ODQ0NTk1NTQyX0ZpcmVmb3g=");
Zeile gelöscht : user_pref("CT3075125.cbfirsttime.enc", "VGh1IE1heSAzMCAyMDEzIDEwOjQzOjU4IEdNVCswMjAw");
Zeile gelöscht : user_pref("CT3075125.countryCode", "DE");
Zeile gelöscht : user_pref("CT3075125.defaultSearch", "false");
Zeile gelöscht : user_pref("CT3075125.embeddedsData", "[{\"appId\":\"129575336200740111\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT3075125.enableAlerts", "always");
Zeile gelöscht : user_pref("CT3075125.enableFix404ByUser", "TRUE");
Zeile gelöscht : user_pref("CT3075125.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3075125.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3075125.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3075125.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT3075125.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3075125.fixUrls", true);
Zeile gelöscht : user_pref("CT3075125.fullUserID", "UN14307383927932319.XX.20130630112639");
Zeile gelöscht : user_pref("CT3075125.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT3075125.installDate", "8/3/2013 19:37:05");
Zeile gelöscht : user_pref("CT3075125.installId", "stub.exe");
Zeile gelöscht : user_pref("CT3075125.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT3075125.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT3075125.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3075125.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT3075125.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3075125.keyword", "true");
Zeile gelöscht : user_pref("CT3075125.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3075125&octid=CT3075125&SearchSource=15&CUI=UN14307383927932319&SSPV=&Lay=1&UM=\"}");
Zeile gelöscht : user_pref("CT3075125.lastVersion", "10.19.2.505");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appStateReportTime.enc", "MTM3ODQ5MDg1OTkwNg==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsInNjcmlwdFVybCI6bnVsbCwib3B0aW9uc0Rp[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6ImVUb3JvIiwiY3JpdGVyaWFzIjpbeyJjcml0ZXJpYUlkIjoiMGJmNTQ5YzctODliZC00OWY0LTg5NjYtNWYwMGE4YzNiZTM2IiwiZG9tYWlucyI6WyIiLCI[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_currentVersion.enc", "MS4xMC40LjA=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_eventsCache.enc", "eyIwZGViZjAzNy1iY2M4LTRlYjktOGEzZS02ODZhODVjODUxMGUiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcifSwidW5pcXVlS[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_lastLoginTime.enc", "MTM3ODQ5MDg1OTU1Ng==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_mamEnabled.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.10.2.5.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBl[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiMTczXzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5Q29kZSI6IkRFIiwiaXNXZWxjb21lRXhw[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.6.0.1.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.8.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_settings1.9.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNDZfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50cnlDb2RlIjoiREUiLCJpc1dlbGNvbWVFeHBlc[...]
Zeile gelöscht : user_pref("CT3075125.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3075125.mam_gk_userId.enc", "MjdjNjg0ZGUtZDU2ZS00ZjlkLTg5YjItYjkxYWMyOTM4ZThi");
Zeile gelöscht : user_pref("CT3075125.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT3075125.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT3075125.migrateAppsAndComponents", true);
Zeile gelöscht : user_pref("CT3075125.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://DieFreeRideGamesBar.OurT[...]
Zeile gelöscht : user_pref("CT3075125.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3075125.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3075125.revertSettingsEnabled", "true");
Zeile gelöscht : user_pref("CT3075125.search.searchAppId", "129575336200740111");
Zeile gelöscht : user_pref("CT3075125.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3075125.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT3075125.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3075125.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3075125.searchSuggestEnabledByUser", "true");
Zeile gelöscht : user_pref("CT3075125.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3075125\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://DieFreeRideGamesBar.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Die FreeRide Games Bar \"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_Configuration_lastUpdate", "1378490972168");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1378028571890");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_appsMetadata_lastUpdate", "1378490972556");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1378028571931");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_location_lastUpdate", "1372345884924");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.14.65.43_lastUpdate", "1364815270269");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.15.0.562_lastUpdate", "1372345885576");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.15.2.523_lastUpdate", "1371392365806");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.16.4.519_lastUpdate", "1375170768879");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.16.70.505_lastUpdate", "1378028571840");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378490972907");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1378028571892");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_searchAPI_lastUpdate", "1378490973295");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_serviceMap_lastUpdate", "1378490971909");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_setupAPI_lastUpdate", "1364815270363");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_toolbarContextMenu_lastUpdate", "1378028571815");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_toolbarSettings_lastUpdate", "1378490972668");
Zeile gelöscht : user_pref("CT3075125.serviceLayer_services_translation_lastUpdate", "1378490972964");
Zeile gelöscht : user_pref("CT3075125.settingsINI", true);
Zeile gelöscht : user_pref("CT3075125.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3075125.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT3075125.smartbar.CTID", "CT3075125");
Zeile gelöscht : user_pref("CT3075125.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3075125.smartbar.toolbarName", "Die FreeRide Games Bar ");
Zeile gelöscht : user_pref("CT3075125.startPage", "false");
Zeile gelöscht : user_pref("CT3075125.toolbarBornServerTime", "8-3-2013");
Zeile gelöscht : user_pref("CT3075125.toolbarCurrentServerTime", "6-9-2013");
Zeile gelöscht : user_pref("CT3075125.toolbarLoginClientTime", "Thu Apr 11 2013 16:15:31 GMT+0200");
Zeile gelöscht : user_pref("CT3075125.url_history0001.enc", "aHR0cDovL3N1Y2hlLmdteC5uZXQvaW5mby90aXBzOjo6Y2xpY2toYW5kbGVyOjo6MTM3NTYyOTgwNDYzMywsLGh0dHA6Ly9zdWNoZS5nbXgubmV0L2luZm8vdGlwczo6OmNsaWNraGFuZGxlcjo6OjEzNzU2[...]
Zeile gelöscht : user_pref("CT3075125_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1378491496692,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("CT3317893.1000082.isPlayDisplay", "true");
Zeile gelöscht : user_pref("CT3317893.1000082.state", "{\"state\":\"stopped\",\"text\":\"Antenne B...\",\"description\":\"Antenne Bayern Top 40  Munich\",\"url\":\"mms://channels.webradio.antenne.de/top-40\"}");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_TMP_city", "DUSSELDORF");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_TMP_country", "DE");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_country", "GERMANY");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_locId", "USGA2509");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_location", "Germany, GA");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_region", "DE");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_temp_dis", "c");
Zeile gelöscht : user_pref("CT3317893.1000234.TWC_wind_dis", "kmh");
Zeile gelöscht : user_pref("CT3317893.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3317893.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3317893.FF19Solved", "true");
Zeile gelöscht : user_pref("CT3317893.FirstTime", "true");
Zeile gelöscht : user_pref("CT3317893.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT3317893.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3317893.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT3317893.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT3317893.SF_USER_ID.enc", "Y2lkXzMxMTAyMDEzMjA3MTU4MTY2ODI=");
Zeile gelöscht : user_pref("CT3317893.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=");
Zeile gelöscht : user_pref("CT3317893.UserID", "UN27324476963150623");
Zeile gelöscht : user_pref("CT3317893._key_cl_active", "%E8%BF%BD%EA%BA%EA%E8%BB%B3%BD%E7%E7%E9%B3%BA%BD%B8%BF%B3%E8%B6%BC%E8%B3%BA%BE%BA%BA%BC%B6%B9%B6%B8%BD%BF%B6");
Zeile gelöscht : user_pref("CT3317893._key_cl_active.enc", "Yjk3ZDRkYjUtN2FhYy00NzI5LWIwNmItNDg0NDYwMzAyNzkw");
Zeile gelöscht : user_pref("CT3317893.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3317893.browser.search.defaultthis.engineName", "true");
Zeile gelöscht : user_pref("CT3317893.cbfirsttime.enc", "VGh1IE9jdCAzMSAyMDEzIDIwOjA3OjA0IEdNVCswMTAw");
Zeile gelöscht : user_pref("CT3317893.defaultSearch", "true");
Zeile gelöscht : user_pref("CT3317893.embeddedsData", "[{\"appId\":\"130269805663268820\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT3317893.enableAlerts", "true");
Zeile gelöscht : user_pref("CT3317893.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT3317893.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT3317893.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT3317893.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT3317893.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT3317893.fullUserID", "UN27324476963150623.IN.20131031195923");
Zeile gelöscht : user_pref("CT3317893.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT3317893.installDate", "31/10/2013 19:59:24");
Zeile gelöscht : user_pref("CT3317893.installId", "cidfreeware");
Zeile gelöscht : user_pref("CT3317893.installSessionId", "{4BEC9128-7651-4D41-BB26-A07162AEA777}");
Zeile gelöscht : user_pref("CT3317893.installSp", "TRUE");
Zeile gelöscht : user_pref("CT3317893.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT3317893.installUsage", "2013-10-31T22:06:50.251754+03:00");
Zeile gelöscht : user_pref("CT3317893.installUsageEarly", "2013-10-31T22:06:49.6745503+03:00");
Zeile gelöscht : user_pref("CT3317893.installerVersion", "1.8.0.14");
Zeile gelöscht : user_pref("CT3317893.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT3317893.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3317893.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT3317893.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3317893.keyword", "true");
Zeile gelöscht : user_pref("CT3317893.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=15\"}");
Zeile gelöscht : user_pref("CT3317893.lastVersion", "10.22.5.510");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appStateReportTime", "%B7%B9%BE%BA%BE%BD%BB%B8%BF%B6%B8%BA%BC");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appStateReportTime.enc", "MTM4NDg3NTI5MDI0Ng==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Clarity_Active", "%F5%F4");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Clarity_Active.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appState_YieldKit.enc", "b24=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Zeile gelöscht : user_pref("CT3317893.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Zeile gelöscht : user_pref("CT3317893.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_currentBadgeValue", "%B6");
Zeile gelöscht : user_pref("CT3317893.mam_gk_currentBadgeValue.enc", "MA==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");
Zeile gelöscht : user_pref("CT3317893.mam_gk_currentVersion.enc", "MS4xMS40LjI=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_lastLoginTime", "%B7%B9%BE%BA%BE%BD%BB%B8%BF%B6%BD%BF%BE");
Zeile gelöscht : user_pref("CT3317893.mam_gk_lastLoginTime.enc", "MTM4NDg3NTI5MDc5OA==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_localization.enc", "eyJkaWFsb2dPSyI6eyJUZXh0IjoiT0sifSwiZG1ib3gxIjp7IlRleHQiOiJBbmdlYm90XG5kZXMgVGFnZXMifSwiZG1ib3gyIjp7IlRleHQiOiJLb3N0ZW5sb3NlclxuVmVyc2FuZCJ9LCJkbWJ1bGxl[...]
Zeile gelöscht : user_pref("CT3317893.mam_gk_mamEnabled.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_newApps", "%E1%E3");
Zeile gelöscht : user_pref("CT3317893.mam_gk_newApps.enc", "W10=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_new_welcome_experience.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_settings1.10.4.0.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMDMiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjEwMDhfMCIsImlzVGVzdCI6dHJ1ZSwiVXNlckNvdW50[...]
Zeile gelöscht : user_pref("CT3317893.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Zeile gelöscht : user_pref("CT3317893.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMTkiLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Zeile gelöscht : user_pref("CT3317893.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT3317893.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT3317893.mam_gk_stamp", "%BA%BC%E5%B6");
Zeile gelöscht : user_pref("CT3317893.mam_gk_stamp.enc", "NDZfMA==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_userId.enc", "YTU1NTE5NTgtZDVhNi00MGRlLWE1OGUtZGFkMDAzMzQyNmNj");
Zeile gelöscht : user_pref("CT3317893.mam_gk_user_approval_interacted", "%B7");
Zeile gelöscht : user_pref("CT3317893.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.mam_gk_welcomeDialogMode", "%B7");
Zeile gelöscht : user_pref("CT3317893.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT3317893.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.gmx.net%2F\",\"EB_MAIN_FRAME_TITLE\":\"GMX%3A%20Email-Adresse%2C%20FreeMail%2C%20De-Mail[...]
Zeile gelöscht : user_pref("CT3317893.openThankYouPage", "false");
Zeile gelöscht : user_pref("CT3317893.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT3317893.originalHomepage", "hxxp://www.gmx.net/");
Zeile gelöscht : user_pref("CT3317893.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("CT3317893.originalSearchEngine", "");
Zeile gelöscht : user_pref("CT3317893.originalSearchEngineName", "");
Zeile gelöscht : user_pref("CT3317893.price-gong.isManagedApp", "true");
Zeile gelöscht : user_pref("CT3317893.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT3317893.search.searchAppId", "130269805663268820");
Zeile gelöscht : user_pref("CT3317893.search.searchCount", "0");
Zeile gelöscht : user_pref("CT3317893.searchFromAddressBarEnabledByUser", "true");
Zeile gelöscht : user_pref("CT3317893.searchInNewTabEnabledByUser", "true");
Zeile gelöscht : user_pref("CT3317893.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT3317893.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT3317893.searchRevert", "false");
Zeile gelöscht : user_pref("CT3317893.searchSuggestEnabledByUser", "true");
Zeile gelöscht : user_pref("CT3317893.searchUserMode", "2");
Zeile gelöscht : user_pref("CT3317893.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3317893\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://RadioTotal4.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"RadioTotal4 \"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_Configuration_lastUpdate", "1386577148311");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1386149137141");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_appsMetadata_lastUpdate", "1386577144817");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1385728760510");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1383246414985");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1383246416813");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384517088686");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.21.1.7_lastUpdate", "1383397189030");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.22.3.518_lastUpdate", "1385284817795");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_login_10.22.5.510_lastUpdate", "1386577144677");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1385728760617");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_searchAPI_lastUpdate", "1386577148077");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_serviceMap_lastUpdate", "1386577136666");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_toolbarContextMenu_lastUpdate", "1386577145581");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_toolbarSettings_lastUpdate", "1386577146002");
Zeile gelöscht : user_pref("CT3317893.serviceLayer_services_translation_lastUpdate", "1386577144708");
Zeile gelöscht : user_pref("CT3317893.settingsINI", true);
Zeile gelöscht : user_pref("CT3317893.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT3317893.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT3317893.smartbar.CTID", "CT3317893");
Zeile gelöscht : user_pref("CT3317893.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT3317893.smartbar.homepage", "true");
Zeile gelöscht : user_pref("CT3317893.smartbar.toolbarName", "RadioTotal4 ");
Zeile gelöscht : user_pref("CT3317893.startPage", "true");
Zeile gelöscht : user_pref("CT3317893.toolbarBornServerTime", "31-10-2013");
Zeile gelöscht : user_pref("CT3317893.toolbarCurrentServerTime", "5-12-2013");
Zeile gelöscht : user_pref("CT3317893.toolbarInstallDate", "31-10-2013 19:59:23");
Zeile gelöscht : user_pref("CT3317893.toolbarLoginClientTime", "Thu Oct 31 2013 20:06:56 GMT+0100");
Zeile gelöscht : user_pref("CT3317893.url_history0001", "%EE%FA%FA%F6%C0%B5%B5%FD%FD%FD%B4%ED%F3%FE%B4%F4%EB%FA%B5%EC%F8%EB%EB%E5%F9%F9%F2%C0%C0%C0%E9%F2%EF%E9%F1%EE%E7%F4%EA%F2%EB%F8%C0%C0%C0%B7%B9%BE%BA%BC%B8%B7%BE%[...]
Zeile gelöscht : user_pref("CT3317893.url_history0001.enc", "aHR0cDovL3d3dy5nbXgubmV0L2ZyZWVfc3NsOjo6Y2xpY2toYW5kbGVyOjo6MTM4NDYyMTg2NzA2NSwsLGh0dHA6Ly93d3cuZ214Lm5ldC9mcmVlX3NzbDo6OmNsaWNraGFuZGxlcjo6OjEzODQ2MjE4Njcw[...]
Zeile gelöscht : user_pref("CT3317893.versionFromInstaller", "10.21.1.7");
Zeile gelöscht : user_pref("CT3317893.xpeMode", "0");
Zeile gelöscht : user_pref("CT3317893_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1386579896452,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&SearchSource=61&CUI=UN27324476963150623&UM=2&UP=SP0F389D9E-7866-4B24-94C0-E2C57B2BBD19");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "RadioTotal4 Customized Web Search");
Zeile gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3317893");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Mysearchdial");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "RadioTotal4 Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("extensions.APN_TB.first-previous-keyword-url", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119392&babsrc=NT_ss&mntrId=204c3cc00000000000000008ca4151bd");
Zeile gelöscht : user_pref("extensions.ORJ-V7C.previous-keyword-url", "\"hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3317893&SearchSource=2&CUI=UN27324476963150623&UM=2&q=\"");
Zeile gelöscht : user_pref("extensions.crossrider.bic", "1420fe9472ce10a8d97d7debf1093ee5");
Zeile gelöscht : user_pref("extensions.defaulttab.config", "{\"status\": \"ok\", \"config\": {\"dns_error_handling\": \"Scenario_1,Scenario_2\", \"set_default_search\": \"Search Here|Search Here\", \"window_content\":[...]
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.enabledAddons", "EFGLQA%4078ETGYN-0W7FN789T87.COM:1.01,plugin%40yontoo.com:1.20.02,support%40websteroidsapp.com:2.6.53,%7Bad9a41d2-9a49-4fa6-a79e-71a0785364c8%7D:9.5.3,%7Bee8cd9f[...]
Zeile gelöscht : user_pref("extensions.helperbar.DockingPositionDown", false);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false);
Zeile gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Zeile gelöscht : user_pref("extensions.helperbar.Visibility", true);
Zeile gelöscht : user_pref("extensions.helperbar.countryiso", "de");
Zeile gelöscht : user_pref("extensions.helperbar.downloadprovider", "adknowledgeyb");
Zeile gelöscht : user_pref("extensions.helperbar.installationid", "0c975f8c-e63d-a644-8ea0-7138087bdbf4");
Zeile gelöscht : user_pref("extensions.helperbar.installdate", "09/12/2013");
Zeile gelöscht : user_pref("extensions.helperbar.publisher", "adknowledgeyb");
Zeile gelöscht : user_pref("extensions.mysearchdial.aflt", "irmsd1103");
Zeile gelöscht : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Zeile gelöscht : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R");
Zeile gelöscht : user_pref("extensions.mysearchdial.cr", "789621803");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltLng", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.dnsErr", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.excTlbr", false);
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutC[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.id", "8C89A5A4AF333CC0");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlDay", "16050");
Zeile gelöscht : user_pref("extensions.mysearchdial.instlRef", "");
Zeile gelöscht : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czu[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd1103&cd=2XzuyEtN2Y1L1Qzuzz0Czzzy0AyD0AyE0A0FtAtAtA0C0CtDtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1C[...]
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
Zeile gelöscht : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.hmpg", true);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.newTab", false);
Zeile gelöscht : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.09:22:27");
Zeile gelöscht : user_pref("iminent.LayoutId", "1");
Zeile gelöscht : user_pref("iminent.ShowThankyouPixel", "0");
Zeile gelöscht : user_pref("iminent.adapters", "{\"107\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2,\"expireTime\":\"13905556373501814400\"},\"168\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":2,\"exp[...]
Zeile gelöscht : user_pref("iminent.newtabredirect", "false");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent101", "1386600801751");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent102", "1391366706650");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent109", "1386601222015");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent111", "1386601222019");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent112", "1386601222325");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent122", "1386601222022");
Zeile gelöscht : user_pref("iminent.registerToolbarEvent140", "1386601382318");
Zeile gelöscht : user_pref("iminent.searchindex", "1");
Zeile gelöscht : user_pref("iminent.version", "8.4.3.1");
Zeile gelöscht : user_pref("iminent.versioning", "{\"CurrentVersion\":\"7.51.3.1\",\"InstallEventCTime\":1389427649778,\"InstallEvent\":\"True\",\"UpdateEventCTime\":1391366576573}");
Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT3317893");
Zeile gelöscht : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3317893&octid=CT3317893&SearchSource[...]
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3075125&SearchSource=2&CUI=UN14307383927932319&UM=UM_ID&q=,hxxp://search.conduit.com/ResultsExt.aspx[...]
Zeile gelöscht : user_pref("smartbar.defaultSearchOwnerCTID", "CT3317893");
Zeile gelöscht : user_pref("smartbar.homePageOwnerCTID", "CT3317893");
Zeile gelöscht : user_pref("smartbar.machineId", "RN1LPNUBAYJEXQNQXPWDCRDYIGIGZFJVRL8ZFV4NDF4S1VWN2+8K3BWPEBQFCK6A8OGM2F5PC6RR9KAHQW/B/G");
Zeile gelöscht : user_pref("smartbar.originalHomepage", "hxxp://search.conduit.com/?ctid=CT3317893&CUI=UN27324476963150623&UM=2&SearchSource=13");
Zeile gelöscht : user_pref("smartbar.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("valueApps.CT3317893.SF_JUST_INSTALLED", "46414C5345");
Zeile gelöscht : user_pref("valueApps.CT3317893.SF_JUST_INSTALLED.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.SF_STATUS", "454E41424C4544");
Zeile gelöscht : user_pref("valueApps.CT3317893.SF_STATUS.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.SF_USER_ID", "6369645F323431313230313331303234353033393138363035");
Zeile gelöscht : user_pref("valueApps.CT3317893.SF_USER_ID.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893._key_cl_active", "62393764346462352D376161632D343732392D623036622D343834343630333032373930");
Zeile gelöscht : user_pref("valueApps.CT3317893._key_cl_active.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.cb_experience_000", "34");
Zeile gelöscht : user_pref("valueApps.CT3317893.cb_experience_000.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.cb_firstuse0100", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.cb_firstuse0100.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.cb_user_id_000", "434236323539373638343537305F313338353731313133303336305F46697265666F78");
Zeile gelöscht : user_pref("valueApps.CT3317893.cb_user_id_000.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.cbfirsttime", "546875204F637420333120323031332032303A30373A303420474D542B30313030");
Zeile gelöscht : user_pref("valueApps.CT3317893.cbfirsttime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appStateReportTime", "31333836353737373736393033");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appStateReportTime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Clarity_Active", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Clarity_Active.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_CouponBuddy", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_CouponBuddy.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook_targeted", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_Easytobook_targeted.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_PriceGong", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_PriceGong.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_WindowShopper", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_WindowShopper.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_YieldKit", "6F6E");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appState_YieldKit.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appsConfig.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appsDefaultEnabled", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_appsDefaultEnabled.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_calledSetupService", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_calledSetupService.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentBadgeValue", "30");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentBadgeValue.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentVersion", "312E31312E352E31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_currentVersion.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_existingUsersRecoveryDone", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_existingUsersRecoveryDone.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_first_time.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_globalKeysMigratedToLocalStorage", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_globalKeysMigratedToLocalStorage.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_installer_preapproved", "66616C7365");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_installer_preapproved.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_lastLoginTime", "31333836353737373737353030");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_lastLoginTime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_localization.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_mamEnabled", "74727565");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_mamEnabled.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_migrated_from_ls", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_migrated_from_ls.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_newApps", "5B5D");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_newApps.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_new_welcome_experience", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_new_welcome_experience.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_pgUnloadedOnce", "74727565");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_pgUnloadedOnce.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_settings1.10.4.0.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_settings1.11.4.2.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_settings1.11.5.1.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_showWelcomeGadget", "66616C7365");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_showWelcomeGadget.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_stamp", "34365F30");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_stamp.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_userId", "61353535313935382D643561362D343064652D613538652D646164303033333432366363");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_userId.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_user_approval_interacted", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_user_approval_interacted.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_welcomeDialogMode", "31");
Zeile gelöscht : user_pref("valueApps.CT3317893.mam_gk_welcomeDialogMode.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.CT3317893.url_history0001.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED", "46414C5345");
Zeile gelöscht : user_pref("valueApps.ct3316263.SF_JUST_INSTALLED.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.SF_STATUS", "454E41424C4544");
Zeile gelöscht : user_pref("valueApps.ct3316263.SF_STATUS.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.SF_USER_ID", "6369645F333031323031343935353736373434303433");
Zeile gelöscht : user_pref("valueApps.ct3316263.SF_USER_ID.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.cbfirsttime", "546875204A616E20333020323031342030393A35353A313120474D542B30313030");
Zeile gelöscht : user_pref("valueApps.ct3316263.cbfirsttime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime", "31333931323631383539373438");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appStateReportTime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appsConfig.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled", "6E756C6C");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_appsDefaultEnabled.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_calledSetupService", "31");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_calledSetupService.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_currentVersion", "312E31322E302E35");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_currentVersion.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_first_time.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime", "31333931323631383630353533");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_lastLoginTime.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_localization.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_mamEnabled", "66616C7365");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_mamEnabled.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_settings1.12.0.5.storedInFile", true);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget", "66616C7365");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_showWelcomeGadget.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_stamp", "313130325F30");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_stamp.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_userId", "61353535313935382D643561362D343064652D613538652D646164303033333432366363");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_userId.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted", "");
Zeile gelöscht : user_pref("valueApps.ct3316263.mam_gk_user_approval_interacted.storedInFile", false);
Zeile gelöscht : user_pref("valueApps.ct3316263.url_history0001", "687474703A2F2F7777772E737973747765616B2E636F6D2F7265676973747279436C65616E65722F6166746572756E696E7374616C6C2E6173703F75746D5F736F757263653D6164707069[...]
Zeile gelöscht : user_pref("valueApps.ct3316263.url_history0001.storedInFile", true);
Zeile gelöscht : user_pref("iminent.searchindex", "1");
Zeile gelöscht : user_pref("iminent.newtabredirect", "true");

-\\ Google Chrome v32.0.1700.102

[ Datei : C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : icon_url
Gelöscht : search_url
Gelöscht : suggest_url
Gelöscht : keyword

*************************

AdwCleaner[R0].txt - [100254 octets] - [12/03/2014 21:15:41]
AdwCleaner[R1].txt - [89613 octets] - [12/03/2014 21:22:03]
AdwCleaner[S0].txt - [8527 octets] - [12/03/2014 21:17:31]
AdwCleaner[S1].txt - [84598 octets] - [12/03/2014 21:22:51]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [84659 octets] ##########

2. JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 7 Home Premium x64
Ran by WIN on 12.03.2014 at 21:25:56,43
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\pcpowerspeed
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-3184401558-10003487-3650169653-1001\Software\Microsoft\Internet Explorer\Main\\Start Page



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{998745A3-2AE4-488D-8092-B98FB20A00C2}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{C1424421-D274-491E-9D47-11C8D8CB5F9A}



~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\sho1595.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoF2F.tmp



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\apn"
Successfully deleted: [Folder] "C:\ProgramData\pcpowerspeed"
Successfully deleted: [Folder] "C:\Users\WIN\AppData\Roaming\pcpowerspeed"
Successfully deleted: [Folder] "C:\Program Files (x86)\pcpowerspeed"
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{03CDF054-3E52-4E56-827A-94A790B31761}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{1CFFB19A-8361-4F24-A75D-C66B7E2ACDC9}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{4F8EC70A-9112-4575-9756-F0E9A7635872}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{62F0B60F-5DC9-4107-944B-2D2638BB821E}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{75D97A3E-B125-442D-AD8A-6269BFEBD736}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{8DDF10CE-9E78-43F1-895F-5A3E893D5A59}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{B9363235-66EF-4D37-B192-38FA123E6E9D}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{C5F9FA0E-8D90-45D5-AABE-4347E922C323}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{D068048F-AC7F-4220-B65C-F9EBFECE1E31}
Successfully deleted: [Empty Folder] C:\Users\WIN\appdata\local\{F81EDDB4-18BF-46E8-BE65-97381DB71C81}



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.03.2014 at 21:29:29,15
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

3. FRST (Teil 1, da zu goß, Rest im nächsten Post):

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02
Ran by WIN (administrator) on WIN-PC on 12-03-2014 21:32:43
Running from C:\Users\WIN\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [ControlCenter4] - C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2011-04-20] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-05] (Google Inc.)
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {61F0D019-B016-4D56-9DAE-7B7706CD6755} -  No File
DPF: HKLM-x32 {4FF78044-96B4-4312-A5B7-FDA3CB328095} 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: GMX MailCheck - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\toolbar@gmx.net.xpi [2013-11-02]
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff
FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchKeyword: inbox.com
CHR DefaultSearchProvider: Inbox
CHR DefaultSearchURL: hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80742&iwk=297&lng=de
CHR DefaultNewTabURL: 
CHR Extension: (Google Docs) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]
CHR Extension: (Google Drive) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]
CHR Extension: (Media Player) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apjanoognlbkmkfjpeihpajidgfpomkl [2014-02-02]
CHR Extension: (YouTube) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]
CHR Extension: (Google-Suche) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]
CHR Extension: (media enhance) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo [2014-03-06]
CHR Extension: (Media View) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncipodljkefmhlnniibmkjbbccmmknff [2014-03-03]
CHR Extension: (Google Wallet) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-06]
CHR Extension: (Google Mail) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]
CHR HKLM-x32\...\Chrome\Extension: [apgjagobplilmcdfelodhgefiidomnfl] - C:\Program Files (x86)\Inbox Toolbar\Chrome\ibxtoolbar_chr.crx [2014-02-02]
CHR HKLM-x32\...\Chrome\Extension: [mbdibdlgbekocnodcjhjhfofjddomibm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ch\VideoPlayerV3beta7944.crx [2014-02-02]
CHR HKLM-x32\...\Chrome\Extension: [ncipodljkefmhlnniibmkjbbccmmknff] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ch\MediaViewV1alpha4510.crx [2014-02-27]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)
S2 NewPlayerUpdaterService; "C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe" [X]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-12 21:32 - 2014-03-12 21:32 - 00010823 _____ () C:\Users\WIN\Desktop\FRST.txt
2014-03-12 21:29 - 2014-03-12 21:29 - 00003302 _____ () C:\Users\WIN\Desktop\JRT.txt
2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT
2014-03-12 21:24 - 2014-03-12 21:24 - 00085060 _____ () C:\Users\WIN\Desktop\AdwCleaner[S1].txt
2014-03-12 21:15 - 2014-03-12 21:22 - 00000000 ____D () C:\AdwCleaner
2014-03-12 21:14 - 2014-03-12 21:14 - 01037734 _____ (Thisisu) C:\Users\WIN\Desktop\JRT.exe
2014-03-12 21:12 - 2014-03-12 21:12 - 01949184 _____ () C:\Users\WIN\Desktop\adwcleaner.exe
2014-03-12 20:43 - 2014-03-12 21:24 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing
2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt
2014-03-11 20:05 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-11 20:05 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-11 20:05 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-11 20:05 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-11 20:05 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-11 20:05 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-11 20:05 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-11 20:05 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-11 20:05 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-11 20:05 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-11 20:05 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-11 20:05 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-11 20:05 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-11 20:05 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-11 20:05 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-11 20:05 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-11 20:05 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-11 20:05 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-11 20:05 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-11 20:05 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-11 20:05 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-11 20:05 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-11 20:05 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-11 20:05 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-11 20:05 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-11 20:05 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-11 20:05 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-11 20:05 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-11 20:05 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-11 20:05 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-11 20:05 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-11 20:05 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-11 20:05 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-11 20:05 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-11 20:05 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-11 20:05 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-11 20:05 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-11 20:05 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-11 20:05 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-11 20:05 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-11 20:05 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-11 20:05 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-11 20:05 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-11 20:05 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-03-11 20:04 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-11 20:04 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-11 20:04 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-11 20:04 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-10 16:53 - 2014-03-12 21:32 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen
2014-03-10 16:26 - 2014-03-12 21:32 - 00000000 ____D () C:\FRST
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable
2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe
2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt
2014-03-06 09:03 - 2014-03-12 21:23 - 00000448 _____ () C:\Windows\setupact.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log
2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-06 08:55 - 2014-03-06 08:56 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job
2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA
2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL
2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results
2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp
2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe
2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe
2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe
2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe
2014-03-03 07:26 - 2014-03-03 07:27 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe
2014-02-20 18:17 - 2014-03-05 08:36 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files
2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm
2014-02-14 21:10 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-14 21:10 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-14 09:09 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-14 09:09 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-14 09:09 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-14 09:09 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-14 09:09 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-14 09:09 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-14 09:09 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-14 09:09 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-14 09:09 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-14 09:09 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-14 09:09 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-14 09:09 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-14 09:09 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-14 09:09 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-14 09:09 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-14 09:09 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-14 09:09 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-14 09:09 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-14 09:09 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-14 09:09 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-14 09:09 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-14 09:09 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-14 09:09 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-14 09:09 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll

Juergen1948 · 12.03.2014, 21:49

Rest von FRST:

Code:

ATTFilter

==================== One Month Modified Files and Folders =======

2014-03-12 21:33 - 2014-03-12 21:32 - 00010823 _____ () C:\Users\WIN\Desktop\FRST.txt
2014-03-12 21:32 - 2014-03-10 16:53 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen
2014-03-12 21:32 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST
2014-03-12 21:31 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-12 21:31 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-12 21:29 - 2014-03-12 21:29 - 00003302 _____ () C:\Users\WIN\Desktop\JRT.txt
2014-03-12 21:29 - 2013-02-05 16:47 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT
2014-03-12 21:24 - 2014-03-12 21:24 - 00085060 _____ () C:\Users\WIN\Desktop\AdwCleaner[S1].txt
2014-03-12 21:24 - 2014-03-12 20:43 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
2014-03-12 21:24 - 2013-02-05 16:47 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-12 21:23 - 2014-03-06 09:03 - 00000448 _____ () C:\Windows\setupact.log
2014-03-12 21:23 - 2013-02-05 16:45 - 01564219 _____ () C:\Windows\WindowsUpdate.log
2014-03-12 21:23 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-12 21:22 - 2014-03-12 21:15 - 00000000 ____D () C:\AdwCleaner
2014-03-12 21:22 - 2013-02-05 16:50 - 00001292 _____ () C:\Users\Public\Desktop\MEDION Serviceportal.lnk
2014-03-12 21:22 - 2013-02-05 16:50 - 00001272 _____ () C:\Users\Public\Desktop\MEDIONhome.lnk
2014-03-12 21:22 - 2013-02-05 16:47 - 00001282 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001386 _____ () C:\Users\Public\Desktop\ALDI Süd Blumen Service.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001362 _____ () C:\Users\Public\Desktop\ALDI Süd Reisen.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001340 _____ () C:\Users\Public\Desktop\ALDI Süd Foto Service.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001318 _____ () C:\Users\Public\Desktop\ALDI Talk.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001298 _____ () C:\Users\Public\Desktop\ALDI Süd Startseite.lnk
2014-03-12 21:14 - 2014-03-12 21:14 - 01037734 _____ (Thisisu) C:\Users\WIN\Desktop\JRT.exe
2014-03-12 21:12 - 2014-03-12 21:12 - 01949184 _____ () C:\Users\WIN\Desktop\adwcleaner.exe
2014-03-12 21:08 - 2013-02-15 21:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing
2014-03-12 18:08 - 2013-02-15 21:33 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-12 18:08 - 2013-02-15 21:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-03-12 18:08 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt
2014-03-12 17:07 - 2009-07-14 05:45 - 00396528 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable
2014-03-10 16:26 - 2013-02-05 16:52 - 00000000 ____D () C:\Users\WIN
2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe
2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt
2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log
2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-06 08:56 - 2014-03-06 08:55 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job
2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA
2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL
2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results
2014-03-06 08:52 - 2013-02-28 18:04 - 00000000 ____D () C:\Windows\Minidump
2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp
2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe
2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe
2014-03-05 08:36 - 2014-02-20 18:17 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files
2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe
2014-03-03 08:34 - 2014-01-02 23:03 - 00000306 __RSH () C:\ProgramData\ntuser.pol
2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-03-03 08:31 - 2014-02-02 21:17 - 00000214 _____ () C:\Windows\system32\.crusader
2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe
2014-03-03 07:27 - 2014-03-03 07:26 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe
2014-03-01 07:05 - 2014-03-11 20:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-01 06:17 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-01 06:16 - 2014-03-11 20:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-01 05:58 - 2014-03-11 20:05 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-01 05:52 - 2014-03-11 20:05 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-01 05:51 - 2014-03-11 20:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-01 05:42 - 2014-03-11 20:05 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-01 05:40 - 2014-03-11 20:05 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-01 05:37 - 2014-03-11 20:05 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-01 05:33 - 2014-03-11 20:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-01 05:33 - 2014-03-11 20:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-01 05:32 - 2014-03-11 20:05 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-01 05:30 - 2014-03-11 20:05 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-01 05:23 - 2014-03-11 20:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-01 05:17 - 2014-03-11 20:05 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-01 05:11 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-01 05:02 - 2014-03-11 20:05 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-01 04:54 - 2014-03-11 20:05 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-01 04:52 - 2014-03-11 20:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-01 04:51 - 2014-03-11 20:05 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-01 04:47 - 2014-03-11 20:05 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-01 04:43 - 2014-03-11 20:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-01 04:43 - 2014-03-11 20:05 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-01 04:42 - 2014-03-11 20:05 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-01 04:40 - 2014-03-11 20:05 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-01 04:38 - 2014-03-11 20:05 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-01 04:37 - 2014-03-11 20:05 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-01 04:35 - 2014-03-11 20:05 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-01 04:18 - 2014-03-11 20:05 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-01 04:16 - 2014-03-11 20:05 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-01 04:14 - 2014-03-11 20:05 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-01 04:10 - 2014-03-11 20:05 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-01 04:03 - 2014-03-11 20:05 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-01 04:00 - 2014-03-11 20:05 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-01 03:57 - 2014-03-11 20:05 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-01 03:38 - 2014-03-11 20:05 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-01 03:32 - 2014-03-11 20:05 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-01 03:27 - 2014-03-11 20:05 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-01 03:25 - 2014-03-11 20:05 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-01 03:25 - 2014-03-11 20:05 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-23 10:39 - 2014-02-02 21:07 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm
2014-02-20 17:55 - 2013-08-15 10:06 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-20 17:53 - 2011-07-18 21:31 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-02-15 11:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-14 21:11 - 2013-02-08 09:34 - 01594028 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-14 21:11 - 2011-05-16 15:04 - 00699432 _____ () C:\Windows\system32\perfh007.dat
2014-02-14 21:11 - 2011-05-16 15:04 - 00149572 _____ () C:\Windows\system32\perfc007.dat
2014-02-14 21:11 - 2009-07-14 06:13 - 01594028 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-14 09:24 - 2013-02-05 16:47 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-14 09:24 - 2013-02-05 16:47 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

Some content of TEMP:
====================
C:\Users\WIN\AppData\Local\Temp\avgnt.exe
C:\Users\WIN\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-12 20:11

==================== End Of Log ============================

cosinus · 12.03.2014, 22:05

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 NewPlayerUpdaterService; "C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe" [X]
C:\Program Files (x86)\NewPlayer
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Program Files\Enigma Software Group

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Juergen1948 · 13.03.2014, 21:18

Hier das Logfile:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-03-2014 02
Ran by WIN at 2014-03-13 21:14:32 Run:1
Running from C:\Users\WIN\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\rjatydimofu.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
URLSearchHook: HKLM-x32 - (No Name) - {61f0d019-b016-4d56-9dae-7b7706cd6755} - No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 NewPlayerUpdaterService; "C:\Program Files (x86)\NewPlayer\NewPlayerUpdaterService.exe" [X]
C:\Program Files (x86)\NewPlayer
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
C:\Program Files\Enigma Software Group
*****************

HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\bpsvc.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\browsersafeguard.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\dprotectsvc.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\protectedsearch.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\rjatydimofu.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\searchprotection.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\searchprotector.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\snapdo.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\stinst32.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\stinst64.exe => Key deleted successfully.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\utiljumpflip.exe => Key deleted successfully.
C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\URLSearchHooks\\{61f0d019-b016-4d56-9dae-7b7706cd6755} => Value deleted successfully.
HKLM\SOFTWARE\Policies\Google => Key deleted successfully.
NewPlayerUpdaterService => Service deleted successfully.
"C:\Program Files (x86)\NewPlayer" => File/Directory not found.
esgiguard => Service deleted successfully.
C:\Program Files\Enigma Software Group => Moved successfully.


The system needed a reboot. 

==== End of Fixlog ====

cosinus · 14.03.2014, 16:17

Frische FRST Logs bitte, Haken setzen bei additions

Juergen1948 · 17.03.2014, 16:51

Hier das neue FRST mit Addition:

1. FRST von heute:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-03-2014 02
Ran by WIN (administrator) on WIN-PC on 17-03-2014 16:48:47
Running from C:\Users\WIN\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Protexis Inc.) c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesApp64.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12673128 2011-08-16] (Realtek Semiconductor)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [ControlCenter4] - C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2011-04-20] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3184401558-10003487-3650169653-1001\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-02-05] (Google Inc.)

==================== Internet (Whitelisted) ====================

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {61F0D019-B016-4D56-9DAE-7B7706CD6755} -  No File
DPF: HKLM-x32 {4FF78044-96B4-4312-A5B7-FDA3CB328095} 
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @microsoft.com/GENUINE - C:\Windows\system32\Wat\npWatWeb.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: GMX MailCheck - C:\Users\WIN\AppData\Roaming\Mozilla\Firefox\Profiles\lp6fqsqi.default\Extensions\toolbar@gmx.net.xpi [2013-11-02]
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff
FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchKeyword: inbox.com
CHR DefaultSearchProvider: Inbox
CHR DefaultSearchURL: hxxp://www2.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80742&iwk=297&lng=de
CHR DefaultNewTabURL: 
CHR Extension: (Google Docs) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]
CHR Extension: (Google Drive) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]
CHR Extension: (YouTube) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]
CHR Extension: (Google-Suche) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]
CHR Extension: (media enhance) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo [2014-03-06]
CHR Extension: (Media View) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncipodljkefmhlnniibmkjbbccmmknff [2014-03-03]
CHR Extension: (Google Wallet) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-06]
CHR Extension: (Google Mail) - C:\Users\WIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]
CHR HKLM-x32\...\Chrome\Extension: [apgjagobplilmcdfelodhgefiidomnfl] - C:\Program Files (x86)\Inbox Toolbar\Chrome\ibxtoolbar_chr.crx [2014-02-02]
CHR HKLM-x32\...\Chrome\Extension: [mbdibdlgbekocnodcjhjhfofjddomibm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ch\VideoPlayerV3beta7944.crx [2014-02-02]
CHR HKLM-x32\...\Chrome\Extension: [ncipodljkefmhlnniibmkjbbccmmknff] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ch\MediaViewV1alpha4510.crx [2014-02-27]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2412344 2014-01-28] (TuneUp Software)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-28] (Avira Operations GmbH & Co. KG)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-17 16:48 - 2014-03-17 16:48 - 00010121 _____ () C:\Users\WIN\Desktop\FRST.txt
2014-03-16 19:08 - 2014-03-16 19:08 - 00378060 _____ () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE.htm
2014-03-16 19:08 - 2014-03-16 19:08 - 00000000 ____D () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE_files
2014-03-15 16:49 - 2014-03-15 16:49 - 00012692 _____ () C:\Users\WIN\Documents\Spielplan 1+2.odt
2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT
2014-03-12 21:15 - 2014-03-12 21:22 - 00000000 ____D () C:\AdwCleaner
2014-03-12 20:43 - 2014-03-17 16:40 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing
2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt
2014-03-11 20:05 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-11 20:05 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-11 20:05 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-11 20:05 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-11 20:05 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-11 20:05 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-11 20:05 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-11 20:05 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-11 20:05 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-11 20:05 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-11 20:05 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-11 20:05 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-11 20:05 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-11 20:05 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-11 20:05 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-11 20:05 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-11 20:05 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-11 20:05 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-11 20:05 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-11 20:05 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-11 20:05 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-11 20:05 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-11 20:05 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-11 20:05 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-11 20:05 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-11 20:05 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-11 20:05 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-11 20:05 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-11 20:05 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-11 20:05 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-11 20:05 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-11 20:05 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-11 20:05 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-11 20:05 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-11 20:05 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-11 20:05 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-11 20:05 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-11 20:05 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-11 20:05 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-11 20:05 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-11 20:05 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-11 20:05 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-11 20:05 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-11 20:05 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-03-11 20:04 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-11 20:04 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-11 20:04 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-11 20:04 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-03-10 16:53 - 2014-03-17 16:48 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen
2014-03-10 16:26 - 2014-03-17 16:48 - 00000000 ____D () C:\FRST
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable
2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe
2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt
2014-03-06 09:03 - 2014-03-17 16:39 - 00000784 _____ () C:\Windows\setupact.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log
2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-06 08:55 - 2014-03-06 08:56 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job
2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA
2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL
2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results
2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp
2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe
2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe
2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe
2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe
2014-03-03 07:26 - 2014-03-03 07:27 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe
2014-02-20 18:17 - 2014-03-05 08:36 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files
2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm

==================== One Month Modified Files and Folders =======

2014-03-17 16:48 - 2014-03-17 16:48 - 00010121 _____ () C:\Users\WIN\Desktop\FRST.txt
2014-03-17 16:48 - 2014-03-10 16:53 - 00000000 ____D () C:\Users\WIN\Desktop\Trojanerboard nicht löschen
2014-03-17 16:48 - 2014-03-10 16:26 - 00000000 ____D () C:\FRST
2014-03-17 16:48 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-17 16:48 - 2009-07-14 05:45 - 00017152 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-17 16:44 - 2013-02-05 16:45 - 01690695 _____ () C:\Windows\WindowsUpdate.log
2014-03-17 16:40 - 2014-03-12 20:43 - 00000286 _____ () C:\Windows\Tasks\bench-Updater removing.job
2014-03-17 16:40 - 2013-02-05 16:47 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-03-17 16:39 - 2014-03-06 09:03 - 00000784 _____ () C:\Windows\setupact.log
2014-03-17 16:39 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-16 20:08 - 2013-02-15 21:33 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-16 19:29 - 2013-02-05 16:47 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-03-16 19:08 - 2014-03-16 19:08 - 00378060 _____ () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE.htm
2014-03-16 19:08 - 2014-03-16 19:08 - 00000000 ____D () C:\Users\WIN\Downloads\Tabelle Kreisliga - Kreis Neumarkt Jura - Herren  Die Tabelle der Saison 2013 2014 bei BFV.DE_files
2014-03-15 16:49 - 2014-03-15 16:49 - 00012692 _____ () C:\Users\WIN\Documents\Spielplan 1+2.odt
2014-03-15 16:32 - 2013-02-05 16:47 - 00002179 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-03-13 21:15 - 2014-01-02 23:03 - 00000008 __RSH () C:\ProgramData\ntuser.pol
2014-03-13 21:14 - 2009-07-14 04:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-03-12 21:25 - 2014-03-12 21:25 - 00000000 ____D () C:\Windows\ERUNT
2014-03-12 21:22 - 2014-03-12 21:15 - 00000000 ____D () C:\AdwCleaner
2014-03-12 21:22 - 2013-02-05 16:50 - 00001292 _____ () C:\Users\Public\Desktop\MEDION Serviceportal.lnk
2014-03-12 21:22 - 2013-02-05 16:50 - 00001272 _____ () C:\Users\Public\Desktop\MEDIONhome.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001386 _____ () C:\Users\Public\Desktop\ALDI Süd Blumen Service.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001362 _____ () C:\Users\Public\Desktop\ALDI Süd Reisen.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001340 _____ () C:\Users\Public\Desktop\ALDI Süd Foto Service.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001318 _____ () C:\Users\Public\Desktop\ALDI Talk.lnk
2014-03-12 21:18 - 2013-02-05 16:50 - 00001298 _____ () C:\Users\Public\Desktop\ALDI Süd Startseite.lnk
2014-03-12 20:43 - 2014-03-12 20:43 - 00003226 _____ () C:\Windows\System32\Tasks\bench-Updater removing
2014-03-12 18:08 - 2013-02-15 21:33 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-12 18:08 - 2013-02-15 21:33 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-03-12 18:08 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-12 17:46 - 2014-03-12 17:46 - 00013389 _____ () C:\Users\WIN\Documents\Spielplan D2 + D3.odt
2014-03-12 17:07 - 2009-07-14 05:45 - 00396528 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-03-12 17:06 - 2013-03-23 18:03 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-03-10 16:26 - 2014-03-10 16:26 - 00000000 _____ () C:\Users\WIN\defogger_reenable
2014-03-10 16:26 - 2013-02-05 16:52 - 00000000 ____D () C:\Users\WIN
2014-03-10 16:23 - 2014-03-10 16:23 - 02157056 _____ (Farbar) C:\Users\WIN\Desktop\FRST64.exe
2014-03-10 16:00 - 2014-03-10 16:00 - 00013272 _____ () C:\Users\WIN\Documents\Fch E1.odt
2014-03-06 09:03 - 2014-03-06 09:03 - 00000998 _____ () C:\Windows\PFRO.log
2014-03-06 09:03 - 2014-03-06 09:03 - 00000000 _____ () C:\Windows\setuperr.log
2014-03-06 09:01 - 2014-03-06 09:01 - 00000000 ___RD () C:\Users\WIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-03-06 08:56 - 2014-03-06 08:55 - 00000378 _____ () C:\Windows\Tasks\APSnotifierCA.job
2014-03-06 08:55 - 2014-03-06 08:55 - 00003160 _____ () C:\Windows\System32\Tasks\APSnotifierCA
2014-03-06 08:55 - 2014-03-06 08:55 - 00000000 ____D () C:\Users\WIN\AppData\Local\Tuguu_SL
2014-03-06 08:53 - 2014-03-06 08:53 - 00001345 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.results
2014-03-06 08:53 - 2014-03-06 08:53 - 00000605 _____ () C:\Users\WIN\AppData\Roaming\aps.scan.quick.results
2014-03-06 08:52 - 2013-02-28 18:04 - 00000000 ____D () C:\Windows\Minidump
2014-03-06 08:51 - 2014-03-06 08:51 - 01122960 _____ (AnyProtect.com) C:\Users\WIN\AppData\Local\nssAA06.tmp
2014-03-06 08:50 - 2014-03-06 08:50 - 00397800 _____ () C:\Users\WIN\Downloads\Setup (1).exe
2014-03-06 08:47 - 2014-03-06 08:47 - 02692000 _____ (Xacti, LLC ) C:\Users\WIN\Downloads\EmailNotifierSetup (1).exe
2014-03-05 08:36 - 2014-02-20 18:17 - 00000000 ____D () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de_files
2014-03-04 08:57 - 2014-03-04 08:57 - 00220456 _____ (Fusion Install ) C:\Users\WIN\Downloads\Player-Chrome.exe
2014-03-03 08:33 - 2014-03-03 08:33 - 00000000 ____D () C:\Program Files (x86)\MediaViewV1
2014-03-03 08:31 - 2014-02-02 21:17 - 00000214 _____ () C:\Windows\system32\.crusader
2014-03-03 07:38 - 2014-03-03 07:38 - 00862112 _____ (AirInstaller ) C:\Users\WIN\Downloads\setup.exe
2014-03-03 07:27 - 2014-03-03 07:26 - 01441952 _____ (Bandoo Media Inc) C:\Users\WIN\Downloads\jZipSetup-r304-n-bc.exe
2014-03-01 07:05 - 2014-03-11 20:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-01 06:17 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-01 06:16 - 2014-03-11 20:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-01 05:58 - 2014-03-11 20:05 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-01 05:52 - 2014-03-11 20:05 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-01 05:51 - 2014-03-11 20:05 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-01 05:42 - 2014-03-11 20:05 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-01 05:40 - 2014-03-11 20:05 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-01 05:37 - 2014-03-11 20:05 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-01 05:33 - 2014-03-11 20:05 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-01 05:33 - 2014-03-11 20:05 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-01 05:32 - 2014-03-11 20:05 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-01 05:30 - 2014-03-11 20:05 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-01 05:23 - 2014-03-11 20:05 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-01 05:17 - 2014-03-11 20:05 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-01 05:11 - 2014-03-11 20:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-01 05:02 - 2014-03-11 20:05 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-01 04:54 - 2014-03-11 20:05 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-01 04:52 - 2014-03-11 20:05 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-01 04:51 - 2014-03-11 20:05 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-01 04:47 - 2014-03-11 20:05 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-01 04:43 - 2014-03-11 20:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-01 04:43 - 2014-03-11 20:05 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-01 04:42 - 2014-03-11 20:05 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-01 04:40 - 2014-03-11 20:05 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-01 04:38 - 2014-03-11 20:05 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-01 04:37 - 2014-03-11 20:05 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-01 04:35 - 2014-03-11 20:05 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-01 04:18 - 2014-03-11 20:05 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-01 04:16 - 2014-03-11 20:05 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-01 04:14 - 2014-03-11 20:05 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-01 04:10 - 2014-03-11 20:05 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-01 04:03 - 2014-03-11 20:05 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-01 04:00 - 2014-03-11 20:05 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-01 03:57 - 2014-03-11 20:05 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-01 03:38 - 2014-03-11 20:05 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-01 03:32 - 2014-03-11 20:05 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-01 03:27 - 2014-03-11 20:05 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-01 03:25 - 2014-03-11 20:05 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-01 03:25 - 2014-03-11 20:05 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-23 10:39 - 2014-02-02 21:07 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-02-20 18:17 - 2014-02-20 18:17 - 00214686 _____ () C:\Users\WIN\Downloads\FC Holzheim - Fußballverein bei fussball-im-verein.de.htm
2014-02-20 17:55 - 2013-08-15 10:06 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-20 17:53 - 2011-07-18 21:31 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-02-15 11:50 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache

Some content of TEMP:
====================
C:\Users\WIN\AppData\Local\Temp\avgnt.exe
C:\Users\WIN\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-12 20:11

==================== End Of Log ============================

--- --- ---

2. Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-03-2014 02
Ran by WIN at 2014-03-17 16:49:07
Running from C:\Users\WIN\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Corel Graphics - Windows Shell Extension 64 Bit (Version: 15.2.686 - Corel Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.4805.320 - Google Inc.)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
NVIDIA Control Panel 285.93 (Version: 285.93 - NVIDIA Corporation) Hidden
NVIDIA Graphics Driver 285.93 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 285.93 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.109.718 - NVIDIA Corporation) Hidden
NVIDIA PhysX System Software 9.11.1111 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.11.1111 - NVIDIA Corporation)
NVIDIA Update 1.5.20 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.5.20 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.5.20 - NVIDIA Corporation) Hidden
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden

==================== Restore Points  =========================

14-02-2014 20:09:03 Windows Update
18-02-2014 08:59:50 Windows-Sicherung
20-02-2014 16:52:12 Windows Update
26-02-2014 07:33:50 Windows-Sicherung
03-03-2014 06:17:24 Windows-Sicherung
10-03-2014 12:36:20 Windows-Sicherung
11-03-2014 19:21:04 Windows Update
15-03-2014 15:24:29 Windows Update
16-03-2014 18:00:34 Windows-Sicherung

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {02138C40-ED17-4C62-AFA4-9C624A937EF7} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
Task: {0F396411-0F3A-4452-B685-DD687A90468B} - System32\Tasks\bench-Updater removing
Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - \media enhance-chromeinstaller No Task File
Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - \BackgroundContainer Startup Task No Task File
Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION
Task: {5C99BCFA-02F5-4687-B29C-006EB568E9EB} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - \media enhance-firefoxinstaller No Task File
Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - \DealPly No Task File
Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - \media enhance-codedownloader No Task File
Task: {7267BB9F-3723-47D6-91EC-353636711924} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)
Task: {796C644E-1BB4-4667-8762-4F32C64B8959} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - \bench-sys No Task File
Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - \MySearchDial No Task File
Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION
Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - \media enhance-updater No Task File
Task: {9536D4BA-AE8C-4B64-B384-BD7C70927653} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-12] (Adobe Systems Incorporated)
Task: {96174ED6-B1B4-4205-BBE7-E85D042F2C0A} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {9EF64820-37F5-463B-BF33-10EE7C6CEB9B} - System32\Tasks\APSnotifierCA => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - \AmiUpdXp No Task File
Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - \media enhance-enabler No Task File
Task: {F1C3C5AD-C9E8-4BA2-B499-71B0D735FE81} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-05] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\APSnotifierCA.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
Task: C:\Windows\Tasks\bench-Updater removing.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-02-12 16:20 - 2005-04-22 05:36 - 00143360 ____R () C:\Windows\system32\BrSNMP64.dll
2014-01-28 09:37 - 2014-01-28 09:37 - 00741176 _____ () C:\Program Files (x86)\TuneUp Utilities 2013\avgrepliba.dll
2013-02-19 19:00 - 2013-02-19 18:58 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-02-12 16:19 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 00051016 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\chrome_elf.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\libglesv2.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 00100168 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\libegl.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 04061000 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\pdf.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 00394568 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\ffmpegsumo.dll
2014-03-15 16:32 - 2014-03-15 01:50 - 13637448 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.154\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\Temp:373E1720

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\startupreg: BrStsMon00 => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
MSCONFIG\startupreg: PaperPort PTD => "C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/17/2014 04:41:28 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/17/2014 04:41:11 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/17/2014 04:40:11 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0x560
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3

Error: (03/16/2014 07:03:44 PM) (Source: Windows Backup) (User: )
Description: Die Sicherung war nicht erfolgreich. Fehler: "Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)"

Error: (03/16/2014 06:52:25 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/16/2014 06:52:24 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/16/2014 06:52:16 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Die Daten sind unzulässig.
.

Error: (03/16/2014 06:51:21 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskeng.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce79d2c
Name des fehlerhaften Moduls: msvcrt.dll, Version: 7.0.7601.17744, Zeitstempel: 0x4eeb033f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000027de
ID des fehlerhaften Prozesses: 0x54c
Startzeit der fehlerhaften Anwendung: 0xtaskeng.exe0
Pfad der fehlerhaften Anwendung: taskeng.exe1
Pfad des fehlerhaften Moduls: taskeng.exe2
Berichtskennung: taskeng.exe3


System errors:
=============
Error: (03/15/2014 05:17:55 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)
Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{5860C8F0-C871-4997-915C-E9A79B70624A}

Error: (03/15/2014 05:17:25 PM) (Source: Microsoft-Windows-Kernel-General) (User: NT-AUTORITÄT)
Description: 0x8000002a171\??\Volume{14522d5d-6ff6-11e2-9026-806e6f6e6963}\System Volume Information\SPP\SppCbsHiveStore\{cd42efe1-f6f1-427c-b004-033192c625a4}{7B8EC5D7-ED80-4894-924D-11A0896A0963}

Error: (03/13/2014 09:06:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NewPlayer Updater Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (03/17/2014 04:41:28 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/17/2014 04:41:11 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/17/2014 04:40:11 PM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de56001cf41f724b90bd7C:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll6c7064d3-adea-11e3-bda9-8c89a5a4af33

Error: (03/16/2014 07:03:44 PM) (Source: Windows Backup)(User: )
Description: Am Sicherungsspeicherort ist nicht genügend freier Speicherplatz verfügbar, um die Daten zu sichern. (0x80780048)

Error: (03/16/2014 06:52:25 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/16/2014 06:52:24 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/16/2014 06:52:23 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/16/2014 06:52:16 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: hxxp://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabDie Daten sind unzulässig.

Error: (03/16/2014 06:51:21 PM) (Source: Application Error)(User: )
Description: taskeng.exe6.1.7601.175144ce79d2cmsvcrt.dll7.0.7601.177444eeb033fc000000500000000000027de54c01cf41404cdeaeaeC:\Windows\system32\taskeng.exeC:\Windows\system32\msvcrt.dll94ec93f3-ad33-11e3-b6db-8c89a5a4af33


==================== Memory info =========================== 

Percentage of memory in use: 40%
Total physical RAM: 4077.64 MB
Available physical RAM: 2438 MB
Total Pagefile: 8153.46 MB
Available Pagefile: 6086.39 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:880.41 GB) (Free:830.65 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:14.2 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 932 GB) (Disk ID: 58F6BA5B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=880 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================

cosinus · 17.03.2014, 17:00

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff
FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]
C:\Program Files (x86)\VideoPlayerV3
C:\Program Files (x86)\MediaPlayerV1
C:\Program Files (x86)\MediaViewV1
Task: {0F396411-0F3A-4452-B685-DD687A90468B} - System32\Tasks\bench-Updater removing
Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - \media enhance-chromeinstaller No Task File
Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - \BackgroundContainer Startup Task No Task File
Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION
Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - \media enhance-firefoxinstaller No Task File
Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - \DealPly No Task File
Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - \media enhance-codedownloader No Task File
Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - \bench-sys No Task File
Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - \MySearchDial No Task File
Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION
Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - \media enhance-updater No Task File
Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - \AmiUpdXp No Task File
Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - \media enhance-enabler No Task File
MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
C:\Program Files (x86)\Iminent
C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1
C:\Program Files (x86)\Registry Dr

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Juergen1948 · 17.03.2014, 17:05

Hier das Fixlog:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-03-2014 02
Ran by WIN at 2014-03-17 17:03:50 Run:2
Running from C:\Users\WIN\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta7944.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta7944\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaPlayerV1alpha713.net] - C:\Program Files (x86)\MediaPlayerV1\MediaPlayerV1alpha713\ff
FF HKLM-x32\...\Firefox\Extensions: [ext@MediaViewV1alpha4510.net] - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff
FF Extension: Media View - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff [2014-03-03]
C:\Program Files (x86)\VideoPlayerV3
C:\Program Files (x86)\MediaPlayerV1
C:\Program Files (x86)\MediaViewV1
Task: {0F396411-0F3A-4452-B685-DD687A90468B} - System32\Tasks\bench-Updater removing
Task: {17ACB186-EA2E-46ED-974D-EED518A9D2BD} - \media enhance-chromeinstaller No Task File
Task: {1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} - \BackgroundContainer Startup Task No Task File
Task: {4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} - System32\Tasks\AffiliatedUpdate => C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} - System32\Tasks\RegistryDr_Start => C:\Program Files (x86)\Registry Dr\RegistryDr.exe <==== ATTENTION
Task: {5EBAD8D4-D153-4A09-B282-8D5009F09085} - \media enhance-firefoxinstaller No Task File
Task: {5F383A17-8E8C-4181-80B5-7E940EDC7A33} - \DealPly No Task File
Task: {5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} - \media enhance-codedownloader No Task File
Task: {7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} - \bench-sys No Task File
Task: {81F158BA-3324-45D3-B319-3C3BD088B7B4} - \MySearchDial No Task File
Task: {915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} - System32\Tasks\RegistryDr_Popup => C:\Program Files (x86)\Registry Dr\Splash.exe <==== ATTENTION
Task: {93DEA818-A789-4D00-9636-AABE7D127E10} - \media enhance-updater No Task File
Task: {A1C2B11C-14BD-460C-BA64-BEC017E15194} - \AmiUpdXp No Task File
Task: {E1383062-05FD-4288-A8C1-7F21928E5F25} - \media enhance-enabler No Task File
MSCONFIG\startupreg: Iminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
C:\Program Files (x86)\Iminent
C:\Users\WIN\AppData\Roaming\AFFILI~1\UPDATE~1
C:\Program Files (x86)\Registry Dr
*****************

HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\ext@VideoPlayerV3beta7944.net => Value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\ext@MediaPlayerV1alpha713.net => Value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\ext@MediaViewV1alpha4510.net => Value deleted successfully.
C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha4510\ff => Moved successfully.
"C:\Program Files (x86)\VideoPlayerV3" => File/Directory not found.
"C:\Program Files (x86)\MediaPlayerV1" => File/Directory not found.
C:\Program Files (x86)\MediaViewV1 => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0F396411-0F3A-4452-B685-DD687A90468B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0F396411-0F3A-4452-B685-DD687A90468B} => Key deleted successfully.
C:\Windows\System32\Tasks\bench-Updater removing => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bench-Updater removing => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{17ACB186-EA2E-46ED-974D-EED518A9D2BD} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{17ACB186-EA2E-46ED-974D-EED518A9D2BD} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-chromeinstaller => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1BA3ED1A-1609-40F5-9670-5AA68BA3D96C} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BackgroundContainer Startup Task => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4BC164F9-5CA4-48BC-A8DB-F2B9CBC1B24E} => Key deleted successfully.
C:\Windows\System32\Tasks\AffiliatedUpdate => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AffiliatedUpdate => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C357CBD-26B6-4FCC-BE88-21FAF257AFA6} => Key deleted successfully.
C:\Windows\System32\Tasks\RegistryDr_Start => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegistryDr_Start => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5EBAD8D4-D153-4A09-B282-8D5009F09085} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5EBAD8D4-D153-4A09-B282-8D5009F09085} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-firefoxinstaller => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5F383A17-8E8C-4181-80B5-7E940EDC7A33} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F383A17-8E8C-4181-80B5-7E940EDC7A33} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5F5E9F14-EBDB-450E-8F1A-742030A6BDA0} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-codedownloader => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D60D6E8-3D33-4A9B-B798-AC56C41C47F3} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\bench-sys => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{81F158BA-3324-45D3-B319-3C3BD088B7B4} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{81F158BA-3324-45D3-B319-3C3BD088B7B4} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{915FBCCA-F9A9-4514-A8DD-1E66C7A6906C} => Key deleted successfully.
C:\Windows\System32\Tasks\RegistryDr_Popup => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RegistryDr_Popup => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{93DEA818-A789-4D00-9636-AABE7D127E10} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{93DEA818-A789-4D00-9636-AABE7D127E10} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-updater => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A1C2B11C-14BD-460C-BA64-BEC017E15194} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A1C2B11C-14BD-460C-BA64-BEC017E15194} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AmiUpdXp => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{E1383062-05FD-4288-A8C1-7F21928E5F25} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E1383062-05FD-4288-A8C1-7F21928E5F25} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\media enhance-enabler => Key deleted successfully.

========= MSCONFIG\startupIminent => C:\Program Files (x86)\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C" =========

Das System kann den angegebenen Pfad nicht finden.


========= End of Reg: =========

"C:\Program Files (x86)\Iminent" => File/Directory not found.
C:\Users\WIN\AppData\Roaming\AffiliatedUpdate\UpdateProc => Moved successfully.
"C:\Program Files (x86)\Registry Dr" => File/Directory not found.

==== End of Fixlog ====

cosinus · 17.03.2014, 17:09

Und nochmal frische FRST Logs bitte, Haken setzen bei additions

14.03.2014, 16:17	#11
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ständig nervige Popups und langsames Internet Frische FRST Logs bitte, Haken setzen bei additions __________________ Logfiles bitte immer in CODE-Tags posten

17.03.2014, 17:09	#15
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Ständig nervige Popups und langsames Internet Und nochmal frische FRST Logs bitte, Haken setzen bei additions __________________ Logfiles bitte immer in CODE-Tags posten

Ständig nervige Popups und langsames Internet

Log-Analyse und Auswertung: Ständig nervige Popups und langsames Internet