Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Advanced System Protector auf Win7 - ich werde es einfach nicht los!

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Log-Analyse und Auswertung: Advanced System Protector auf Win7 - ich werde es einfach nicht los!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 02.09.2014, 16:12   #1
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Hallo liebe Freaks,
ich habe das vervirte Notebook einer Bekannten vor mir stehen. Maus und WLAN liefen nicht mehr. Habe nun einen Systemwiederherstellungspunkt von vor ca. 4 Wochen gewählt. Maus und WLAN funktionieren nun wieder. Bei der Ursachenforschung ist mir der Advanced System Protector aufgefallen, der sich auch nicht deinstallieren lässt. Könnt Ihr mir helfen? Ich habe gesehen, dass Ihr das schon ein paar Mal gemacht habt. Daraufhin wollte ich das gleiche wie im entsprechenden Thread machen - bis ich gemerkt habe, dass das Vorgehen jedesmal etwas anders war... Ich habe Combofix laufen lassen (Asche auf mein Haupt). Die Logdaten hänge ich mal an:

Vielen Dank schon mal für die Hilfe!
FJ

Code:
ATTFilter
ComboFix 14-08-31.01 - Annette 02.09.2014  16:44:19.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4010.1362 [GMT 2:00]
ausgeführt von:: c:\users\Annette\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\374311380
c:\programdata\Performance Optimizer
c:\programdata\Performance Optimizer\PerformanceOptimizer.dll
c:\programdata\Performance Optimizer\PerformanceOptimizer_x64.dll
c:\programdata\Performance Optimizer\PerformanceOptimizerSvc.dll
c:\programdata\Roaming
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-08-02 bis 2014-09-02  ))))))))))))))))))))))))))))))
.
.
2014-09-02 14:51 . 2014-09-02 14:51	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-09-02 14:28 . 2014-05-14 16:23	44512	----a-w-	c:\windows\system32\wups2.dll
2014-09-02 14:28 . 2014-05-14 16:23	58336	----a-w-	c:\windows\system32\wuauclt.exe
2014-09-02 14:28 . 2014-05-14 16:23	2477536	----a-w-	c:\windows\system32\wuaueng.dll
2014-09-02 14:28 . 2014-05-14 16:21	2620928	----a-w-	c:\windows\system32\wucltux.dll
2014-09-02 14:27 . 2014-05-14 07:23	198600	----a-w-	c:\windows\system32\wuwebv.dll
2014-09-02 14:27 . 2014-05-14 07:23	179656	----a-w-	c:\windows\SysWow64\wuwebv.dll
2014-09-02 14:27 . 2014-05-14 07:20	36864	----a-w-	c:\windows\system32\wuapp.exe
2014-09-02 14:27 . 2014-05-14 07:17	33792	----a-w-	c:\windows\SysWow64\wuapp.exe
2014-09-02 14:22 . 2014-09-02 14:22	--------	d-----w-	c:\programdata\Systweak
2014-08-30 12:57 . 2014-09-02 14:17	--------	d-----w-	c:\program files\CCleaner
2014-08-30 12:23 . 2014-08-30 12:23	--------	d-----w-	C:\OETemp
2014-08-24 08:53 . 2014-08-24 08:53	--------	d-----w-	c:\users\Annette\AppData\Local\Packages
2014-08-24 08:53 . 2014-09-02 14:17	--------	d-----w-	c:\programdata\saVEro Buox
2014-08-23 13:07 . 2014-09-02 14:17	--------	d-----w-	c:\programdata\d35fe6642052a2a1
2014-08-13 13:20 . 2014-08-13 13:20	--------	d-----w-	c:\users\Annette\AppData\Roaming\Template
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-05 12:00 . 2014-03-04 15:50	117712	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-06-08 09:13 . 2014-06-13 19:05	506368	----a-w-	c:\windows\system32\aepdu.dll
2014-06-08 09:08 . 2014-06-13 19:04	424448	----a-w-	c:\windows\system32\aeinv.dll
2014-06-04 16:22 . 2014-03-04 15:50	130584	----a-w-	c:\windows\system32\drivers\avipbb.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-04-24 13:25	297128	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesPreload"="c:\program files (x86)\Samsung\Kies\Kies.exe" [2014-04-23 1564992]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-07-05 750160]
"IJNetworkScanUtility"="c:\program files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe" [2010-08-24 206240]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2014-04-23 311616]
.
c:\users\Annette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
MyPC Backup.lnk - c:\program files (x86)\MyPC Backup\MyPC Backup.exe [2014-3-14 2901032]
OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office14\ONENOTEM.EXE /tsr [2013-6-25 246472]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.8.150\SSScheduler.exe [2014-4-9 332016]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 892cc6a3;Performance Optimizer;c:\windows\system32\rundll32.exe;c:\windows\SYSNATIVE\rundll32.exe [x]
R2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SamsungDeviceConfigurationWinService;SamsungDeviceConfiguration;c:\program files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe;c:\program files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe [x]
R2 ZeroConfigService;Intel(R) PROSet/Wireless Zero Configuration Service;c:\program files\Intel\WiFi\bin\ZeroConfigService.exe;c:\program files\Intel\WiFi\bin\ZeroConfigService.exe [x]
R3 AMPPALP;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Protokoll;c:\windows\system32\DRIVERS\amppal.sys;c:\windows\SYSNATIVE\DRIVERS\amppal.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
S1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}w64;{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64;c:\windows\system32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys;c:\windows\SYSNATIVE\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys;c:\windows\SYSNATIVE\Drivers\SABI.sys [x]
S2 AMPPALR3;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Service;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe [x]
S2 BackupStack;Computer Backup (MyPC Backup);c:\program files (x86)\MyPC Backup\BackupStack.exe;c:\program files (x86)\MyPC Backup\BackupStack.exe [x]
S2 BTHSSecurityMgr;Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Security Service;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 AMPPAL;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed - Virtueller Adapter;c:\windows\system32\DRIVERS\AMPPAL.sys;c:\windows\SYSNATIVE\DRIVERS\AMPPAL.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2014-07-11 c:\windows\Tasks\RegClean Pro_DEFAULT.job
- c:\program files (x86)\RegClean Pro\RegCleanPro.exe [2014-06-22 12:49]
.
2014-06-26 c:\windows\Tasks\RegClean Pro_UPDATES.job
- c:\program files (x86)\RegClean Pro\RegCleanPro.exe [2014-06-22 12:49]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-04-22 15:17	357432	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://speedial.com/?f=1&a=spd_secureddownload_14_25_ff&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtD0F0CyByCtB0DyCtN0D0Tzu0SzytDyEtN1L2XzutBtFtBtCtFzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyE0AzztDzy0E0FtG0D0F0DyBtGyD0F0B0AtG0FyBzz0FtGyDtAtAtByDzzyByDtC0Azyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0AzztC0EzyzyyDtGyDtAyE0CtGzy0AyD0DtGtD0A0AyCtGtA0ByBzzyC0AyE0B0D0DtDzy2Q&cr=363025226&ir=
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\
FF - prefs.js: browser.search.selectedEngine - Speedial
FF - prefs.js: browser.startup.homepage - hxxp://speedial.com/?f=1&a=spd_secureddownload_14_25_ff&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtD0F0CyByCtB0DyCtN0D0Tzu0SzytDyEtN1L2XzutBtFtBtCtFzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyE0AzztDzy0E0FtG0D0F0DyBtGyD0F0B0AtG0FyBzz0FtGyDtAtAtByDzzyByDtC0Azyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0AzztC0EzyzyyDtGyDtAyE0CtGzy0AyD0DtGtD0A0AyCtGtA0ByBzzyC0AyE0B0D0DtDzy2Q&cr=363025226&ir=
FF - user.js: extensions.buenosearch.tlbrSrchUrl - hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184
FF - user.js: extensions.buenosearch.tb_url - hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184
FF - user.js: extensions.buenosearch.id - 769a62d600000000000078929c79b26f
FF - user.js: extensions.buenosearch.appId - {37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}
FF - user.js: extensions.buenosearch.instlDay - 16141
FF - user.js: extensions.buenosearch.vrsn - 1.8.28.7
FF - user.js: extensions.buenosearch.vrsni - 1.8.28.7
FF - user.js: extensions.buenosearch.vrsnTs - 1.8.28.722:16
FF - user.js: extensions.buenosearch.prtnrId - buenosearch
FF - user.js: extensions.buenosearch.prdct - buenosearch
FF - user.js: extensions.buenosearch.aflt - babsst
FF - user.js: extensions.buenosearch.smplGrp - none
FF - user.js: extensions.buenosearch.tlbrId - base
FF - user.js: extensions.buenosearch.instlRef - sst
FF - user.js: extensions.buenosearch.dfltLng - en
FF - user.js: extensions.buenosearch.excTlbr - false
FF - user.js: extensions.buenosearch.ffxUnstlRst - true
FF - user.js: extensions.buenosearch.admin - false
FF - user.js: extensions.buenosearch.autoRvrt - false
FF - user.js: extensions.buenosearch.rvrt - false
FF - user.js: extensions.buenosearch.newTab - false
FF - user.js: extensions.nspdlsd.aflt - spd_secureddownload_14_25_ff
FF - user.js: extensions.nspdlsd.instlRef - 142905_b
FF - user.js: extensions.nspdlsd.cr - 363025226
FF - user.js: extensions.nspdlsd.cd - 2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtD0F0CyByCtB0DyCtN0D0Tzu0SzytDyEtN1L2XzutBtFtBtCtFzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyE0AzztDzy0E0FtG0D0F0DyBtGyD0F0B0AtG0FyBzz0FtGyDtAtAtByDzzyByDtC0Azyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0AzztC0EzyzyyDtGyDtAyE0CtGzy0AyD0DtGtD0A0AyCtGtA0ByBzzyC0AyE0B0D0DtDzy2Q
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-KiesAirMessage - c:\program files (x86)\Samsung\Kies\KiesAirMessage.exe
Wow6432Node-HKU-Default-Run-GarminExpressTrayApp - c:\program files (x86)\Garmin\Express Tray\ExpressTray.exe
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-{5F189DF5-2D05-472B-9091-84D9848AE48B}{892cc6a3} - c:\progra~3\PERFOR~1\PERFOR~1.DLL
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-09-02  16:54:21
ComboFix-quarantined-files.txt  2014-09-02 14:54
.
Vor Suchlauf: 20 Verzeichnis(se), 242.928.492.544 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 242.296.545.280 Bytes frei
.
- - End Of File - - 0B329BFE6EEE6C8C4C22A7516D1B2565
A36C5E4F47E84449FF07ED3517B43A31

Alt 02.09.2014, 16:37   #2
Larusso
/// Selecta Jahrusso
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!




Hinweis: Registry Cleaner

Ich sehe, dass du sogenannte Registry Cleaner installiert hast.
In deinem Fall RegClean Pro.

Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab.

Der Grund ist ganz einfach:
Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler.
Zerstörst du die Registry, zerstörst du Windows.

Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich.

Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über
Start --> Systemsteuerung --> Software (bei Windows XP)
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
zu deinstallieren.



Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

    Code:
    ATTFilter
    Driver::
892cc6a3
{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64

Folder::
c:\programdata\d35fe6642052a2a1
c:\programdata\saVEro Buox
c:\program files (x86)\RegClean Pro

File::
c:\windows\Tasks\RegClean Pro_DEFAULT.job
c:\windows\Tasks\RegClean Pro_UPDATES.job

DDS::
uStart Page = hxxp://speedial.com/?f=1&a=spd_secureddownload_14_25_ff&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtD0F0CyByCtB0DyCtN0D0Tzu0SzytDyEtN1L2XzutBtFtBtCtFzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyE0AzztDzy0E0FtG0D0F0DyBtGyD0F0B0AtG0FyBzz0FtGyDtAtAtByDzzyByDtC0Azyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0AzztC0EzyzyyDtGyDtAyE0CtGzy0AyD0DtGtD0A0AyCtGtA0ByBzzyC0AyE0B0D0DtDzy2Q&cr=363025226&ir=

Firefox::
FF - ProfilePath - c:\users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\
FF - prefs.js: browser.search.selectedEngine - Speedial
FF - prefs.js: browser.startup.homepage - hxxp://speedial.com/?f=1&a=spd_secureddownload_14_25_ff&cd=2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtD0F0CyByCtB0DyCtN0D0Tzu0SzytDyEtN1L2XzutBtFtBtCtFzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyE0AzztDzy0E0FtG0D0F0DyBtGyD0F0B0AtG0FyBzz0FtGyDtAtAtByDzzyByDtC0Azyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0AzztC0EzyzyyDtGyDtAyE0CtGzy0AyD0DtGtD0A0AyCtGtA0ByBzzyC0AyE0B0D0DtDzy2Q&cr=363025226&ir=
FF - user.js: extensions.buenosearch.tlbrSrchUrl - hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184
FF - user.js: extensions.buenosearch.tb_url - hxxp://www.buenosearch.com/?q={searchTerms}&babsrc=TB_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184
FF - user.js: extensions.buenosearch.id - 769a62d600000000000078929c79b26f
FF - user.js: extensions.buenosearch.appId - {37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}
FF - user.js: extensions.buenosearch.instlDay - 16141
FF - user.js: extensions.buenosearch.vrsn - 1.8.28.7
FF - user.js: extensions.buenosearch.vrsni - 1.8.28.7
FF - user.js: extensions.buenosearch.vrsnTs - 1.8.28.722:16
FF - user.js: extensions.buenosearch.prtnrId - buenosearch
FF - user.js: extensions.buenosearch.prdct - buenosearch
FF - user.js: extensions.buenosearch.aflt - babsst
FF - user.js: extensions.buenosearch.smplGrp - none
FF - user.js: extensions.buenosearch.tlbrId - base
FF - user.js: extensions.buenosearch.instlRef - sst
FF - user.js: extensions.buenosearch.dfltLng - en
FF - user.js: extensions.buenosearch.excTlbr - false
FF - user.js: extensions.buenosearch.ffxUnstlRst - true
FF - user.js: extensions.buenosearch.admin - false
FF - user.js: extensions.buenosearch.autoRvrt - false
FF - user.js: extensions.buenosearch.rvrt - false
FF - user.js: extensions.buenosearch.newTab - false
FF - user.js: extensions.nspdlsd.aflt - spd_secureddownload_14_25_ff
FF - user.js: extensions.nspdlsd.instlRef - 142905_b
FF - user.js: extensions.nspdlsd.cr - 363025226
FF - user.js: extensions.nspdlsd.cd - 2XzuyEtN2Y1L1Qzu0EzztDtAzy0AtA0FtD0F0CyByCtB0DyCtN0D0Tzu0SzytDyEtN1L2XzutBtFtBtCtFzytFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyCyE0AzztDzy0E0FtG0D0F0DyBtGyD0F0B0AtG0FyBzz0FtGyDtAtAtByDzzyByDtC0Azyzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2StD0AzztC0EzyzyyDtGyDtAyE0CtGzy0AyD0DtGtD0A0AyCtGtA0ByBzzyC0AyE0B0D0DtDzy2Q
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!



Bei folgendem Scan, keinen Haken für die Suche nach Rootkits setzen !!!

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.





Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 02.09.2014, 22:28   #3
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Sooo, hier das Logfile:
Code:
ATTFilter
ComboFix 14-08-31.01 - Annette 02.09.2014  18:27:50.2.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.4010.2483 [GMT 2:00]
ausgeführt von:: c:\users\Annette\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Annette\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\Tasks\RegClean Pro_DEFAULT.job"
"c:\windows\Tasks\RegClean Pro_UPDATES.job"
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\RegClean Pro
c:\program files (x86)\RegClean Pro\Chinese_rcp.ini
c:\program files (x86)\RegClean Pro\Chinese_uninst.ini
c:\program files (x86)\RegClean Pro\CleanSchedule.exe
c:\program files (x86)\RegClean Pro\Danish_rcp.ini
c:\program files (x86)\RegClean Pro\Danish_uninst.ini
c:\program files (x86)\RegClean Pro\Dutch_rcp.ini
c:\program files (x86)\RegClean Pro\Dutch_uninst.ini
c:\program files (x86)\RegClean Pro\eng_rcp.ini
c:\program files (x86)\RegClean Pro\eng_uninst.ini
c:\program files (x86)\RegClean Pro\Finnish_rcp_fi.ini
c:\program files (x86)\RegClean Pro\Finnish_uninst_fi.ini
c:\program files (x86)\RegClean Pro\French_rcp.ini
c:\program files (x86)\RegClean Pro\French_uninst.ini
c:\program files (x86)\RegClean Pro\German_rcp.ini
c:\program files (x86)\RegClean Pro\German_uninst.ini
c:\program files (x86)\RegClean Pro\greek_rcp_el.ini
c:\program files (x86)\RegClean Pro\greek_uninst_el.ini
c:\program files (x86)\RegClean Pro\isxdl.dll
c:\program files (x86)\RegClean Pro\Italian_rcp.ini
c:\program files (x86)\RegClean Pro\Italian_uninst.ini
c:\program files (x86)\RegClean Pro\Japanese_rcp.ini
c:\program files (x86)\RegClean Pro\Japanese_uninst.ini
c:\program files (x86)\RegClean Pro\korean_rcp_ko.ini
c:\program files (x86)\RegClean Pro\korean_uninst_ko.ini
c:\program files (x86)\RegClean Pro\Norwegian_rcp.ini
c:\program files (x86)\RegClean Pro\Norwegian_uninst.ini
c:\program files (x86)\RegClean Pro\polish_rcp_pl.ini
c:\program files (x86)\RegClean Pro\polish_uninst_pl.ini
c:\program files (x86)\RegClean Pro\portugese_rcp_pt.ini
c:\program files (x86)\RegClean Pro\portugese_uninst_pt.ini
c:\program files (x86)\RegClean Pro\Portuguese_rcp.ini
c:\program files (x86)\RegClean Pro\Portuguese_uninst.ini
c:\program files (x86)\RegClean Pro\RCPUninstall.exe
c:\program files (x86)\RegClean Pro\RegCleanPro.dll
c:\program files (x86)\RegClean Pro\RegCleanPro.exe
c:\program files (x86)\RegClean Pro\russian_rcp_ru.ini
c:\program files (x86)\RegClean Pro\russian_uninst_ru.ini
c:\program files (x86)\RegClean Pro\Spanish_rcp.ini
c:\program files (x86)\RegClean Pro\spanish_uninst.ini
c:\program files (x86)\RegClean Pro\SSDPTstub.exe
c:\program files (x86)\RegClean Pro\Swedish_rcp.ini
c:\program files (x86)\RegClean Pro\swedish_uninst.ini
c:\program files (x86)\RegClean Pro\systweakasp.exe
c:\program files (x86)\RegClean Pro\TPS.ico
c:\program files (x86)\RegClean Pro\TraditionalCn_rcp_zh-tw.ini
c:\program files (x86)\RegClean Pro\traditionalcn_uninst_zh-tw.ini
c:\program files (x86)\RegClean Pro\turkish_rcp_tr.ini
c:\program files (x86)\RegClean Pro\Turkish_uninst_tr.ini
c:\program files (x86)\RegClean Pro\unins000.exe
c:\program files (x86)\RegClean Pro\xmllite.dll
c:\programdata\d35fe6642052a2a1
c:\programdata\d35fe6642052a2a1\e7a261f5c12d84058b0b44bb91cc6dc5.ini
c:\programdata\saVEro Buox
c:\programdata\saVEro Buox\BYUSx.dat
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_{29B136C9-938D-4D3D-8DF8-D649D9B74D02}W64
-------\Service_{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64
-------\Service_892cc6a3
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-08-02 bis 2014-09-02  ))))))))))))))))))))))))))))))
.
.
2014-09-02 14:28 . 2014-05-14 16:23	44512	----a-w-	c:\windows\system32\wups2.dll
2014-09-02 14:28 . 2014-05-14 16:23	58336	----a-w-	c:\windows\system32\wuauclt.exe
2014-09-02 14:28 . 2014-05-14 16:23	2477536	----a-w-	c:\windows\system32\wuaueng.dll
2014-09-02 14:28 . 2014-05-14 16:21	2620928	----a-w-	c:\windows\system32\wucltux.dll
2014-09-02 14:27 . 2014-05-14 07:23	198600	----a-w-	c:\windows\system32\wuwebv.dll
2014-09-02 14:27 . 2014-05-14 07:23	179656	----a-w-	c:\windows\SysWow64\wuwebv.dll
2014-09-02 14:27 . 2014-05-14 07:20	36864	----a-w-	c:\windows\system32\wuapp.exe
2014-09-02 14:27 . 2014-05-14 07:17	33792	----a-w-	c:\windows\SysWow64\wuapp.exe
2014-09-02 14:22 . 2014-09-02 14:22	--------	d-----w-	c:\programdata\Systweak
2014-08-30 12:57 . 2014-09-02 14:17	--------	d-----w-	c:\program files\CCleaner
2014-08-30 12:23 . 2014-08-30 12:23	--------	d-----w-	C:\OETemp
2014-08-24 08:53 . 2014-08-24 08:53	--------	d-----w-	c:\users\Annette\AppData\Local\Packages
2014-08-13 13:20 . 2014-08-13 13:20	--------	d-----w-	c:\users\Annette\AppData\Roaming\Template
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-05 12:00 . 2014-03-04 15:50	117712	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-06-08 09:13 . 2014-06-13 19:05	506368	----a-w-	c:\windows\system32\aepdu.dll
2014-06-08 09:08 . 2014-06-13 19:04	424448	----a-w-	c:\windows\system32\aeinv.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-04-24 13:25	297128	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 AMPPALP;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Protokoll;c:\windows\system32\DRIVERS\amppal.sys;c:\windows\SYSNATIVE\DRIVERS\amppal.sys [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys;c:\windows\SYSNATIVE\DRIVERS\ssudbus.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe;c:\program files\McAfee Security Scan\3.8.150\McCHSvc.exe [x]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys;c:\windows\SYSNATIVE\DRIVERS\ssudmdm.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys;c:\windows\SYSNATIVE\Drivers\SABI.sys [x]
S2 AMPPALR3;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Service;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe [x]
S2 BackupStack;Computer Backup (MyPC Backup);c:\program files (x86)\MyPC Backup\BackupStack.exe;c:\program files (x86)\MyPC Backup\BackupStack.exe [x]
S2 BTHSSecurityMgr;Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Security Service;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe [x]
S2 SamsungDeviceConfigurationWinService;SamsungDeviceConfiguration;c:\program files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe;c:\program files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 ZeroConfigService;Intel(R) PROSet/Wireless Zero Configuration Service;c:\program files\Intel\WiFi\bin\ZeroConfigService.exe;c:\program files\Intel\WiFi\bin\ZeroConfigService.exe [x]
S3 AMPPAL;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed - Virtueller Adapter;c:\windows\system32\DRIVERS\AMPPAL.sys;c:\windows\SYSNATIVE\DRIVERS\AMPPAL.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-04-22 15:17	357432	----a-w-	c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-RegClean Pro_is1 - c:\program files (x86)\RegClean Pro\unins000.exe
AddRemove-RegClean-Pro_is1 - c:\program files (x86)\RegClean Pro\unins000.exe
AddRemove-{5F189DF5-2D05-472B-9091-84D9848AE48B}{892cc6a3} - c:\progra~3\PERFOR~1\PERFOR~1.DLL
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Advanced System Protector\AdvancedSystemProtector.exe
c:\program files (x86)\Samsung\Easy Settings\dmhkcore.exe
c:\program files (x86)\Samsung\Easy Settings\SmartSetting.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-09-02  18:42:43 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-09-02 16:42
ComboFix2.txt  2014-09-02 14:54
.
Vor Suchlauf: 25 Verzeichnis(se), 242.399.313.920 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 242.030.555.136 Bytes frei
.
- - End Of File - - 5B1A7EB7EFDE229151662512C589784F
A36C5E4F47E84449FF07ED3517B43A31
Soo, ich musste leider zwischendurch weg... Der MBAM-Lauf ist fertig. Da wurde einiges gefunden. Hier die Log-Datei:

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 02.09.2014
Suchlauf-Zeit: 18:51:47
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.02.07
Rootkit Datenbank: v2014.08.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Annette

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 304399
Verstrichene Zeit: 8 Min, 41 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 14
PUP.Optional.Babylon.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, In Quarantäne, [706fce1adc9f41f5960101775ca61ae6], 
PUP.Optional.Booster.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5F189DF5-2D05-472B-9091-84D9848AE48B}{892cc6a3}, In Quarantäne, [c51a0cdc85f6a690ccfbdc1f51b14bb5], 
PUP.Optional.AdvancedSystemProtector.A, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\Advanced System Protector, In Quarantäne, [cf10b335e794dc5ae2072dc2c1418977], 
PUP.Optional.RegCleanPro.A, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\RegClean Pro, In Quarantäne, [5d829058176472c4bcb4fefc01018779], 
PUP.Optional.SystemSpeedup, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\ssd, In Quarantäne, [716e5791ef8c64d21aae37c32cd6f808], 
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Conduit_Search_Protect, In Quarantäne, [954a9157205bf640e680292c8e7652ae], 
PUP.Optional.Speedial.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\speedial, In Quarantäne, [706fac3ca7d4b1859917020724df5ea2], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [03dcd0181665fa3ccd5b1a067f84ce32], 
PUP.Optional.Speedial.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\Speedial, In Quarantäne, [4798b03886f580b67d30e920f60d9c64], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [b02f00e8eb903bfb4f30e155e12323dd], 
PUP.Optional.AdvancedSystemProtector.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\Advanced System Protector, In Quarantäne, [4b94eafe14673afc8d5da34c788abb45], 
PUP.Optional.RegCleanerPro.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\RegClean Pro, In Quarantäne, [736c6583235868ce79b02913768e46ba], 
PUP.Optional.SystemSpeedup, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\ssd, In Quarantäne, [cd12b4342457f4427552ea10eb175ea2], 
PUP.Optional.Speedial.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Speedial, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 

Registrierungswerte: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 1V2X1Q1R1M1F, In Quarantäne, [b02f00e8eb903bfb4f30e155e12323dd]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 45
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\404C33FADE244275BCDD82336561A98D, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\A5CA9C077A4E40ED8E85532B6E613E70, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\EC5E977D820B4A61B5B56EE1D656A0F5, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\_locales, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\_locales\en-US, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.SystemSpeedup, C:\Users\Annette\AppData\Roaming\systweak\ssd, In Quarantäne, [954ae1071d5ebb7b70d123bb4eb4d729], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\2.1.1000.13627, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.13627, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Logs, In Quarantäne, [12cde4048eedf640141d3daece34db25], 

Dateien: 205
PUP.Optional.Conduit.A, C:\Users\Annette\AppData\Roaming\OpenCandy\EC5E977D820B4A61B5B56EE1D656A0F5\search_protect_global.exe, In Quarantäne, [58878f5996e5f64029faa2880ef321df], 
PUP.Optional.AdvancedSystemProtector, C:\Windows\System32\sasnative64.exe, In Quarantäne, [f7e84b9daad1c96d4d3ba307738e9c64], 
PUP.Optional.RegCleanerPro, C:\Users\Public\Desktop\RegClean Pro.lnk, In Quarantäne, [ab341ccc3249d5614ac302f1738ffb05], 
PUP.Optional.AdvancedSystemProtector, C:\Windows\System32\Tasks\Advanced System Protector_startup, In Quarantäne, [1dc24e9af58634020509f7fcad555aa6], 
PUP.Optional.RegCleanerPro, C:\Windows\System32\Tasks\RegClean Pro, In Quarantäne, [6e71ce1aa0db5bdb3ed123d014ee8878], 
PUP.Optional.AdvancedSystemProtector, C:\Users\Public\Desktop\Advanced System Protector.lnk, In Quarantäne, [954a17d1374485b1aa0c18e2cb37a45c], 
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro entfernen.lnk, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Register Advanced System Protector.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Advanced System Protector entfernen.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Advanced System Protector Trouble Shooter.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Advanced System Protector.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.WebSearch.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\searchplugins\Web Search.xml, In Quarantäne, [e7f8826607743cfa2b219e78e81b30d0], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys, In Quarantäne, [e8f701e73249e353d2893224699bd828], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\404C33FADE244275BCDD82336561A98D\TuneUpUtilities2014_de-DE.exe, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\ExcludeList.rcp, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\rcpupdate.ini, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\results.rcp, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\TempHLList.rcp, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15\FavIcon.ico, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15\Sqlite3.dll, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15\uninstall.exe, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\info.dat, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\STTL.DAT, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\TTL.DAT, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\UpdateTask.exe, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\bootstrap.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\chrome.manifest, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\install.rdf, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\background.9.5.6.jsm, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\background.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\browser.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\header.9.5.6.jsm, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\header.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\timer.jsm, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_de.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_en-gb.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_en_us.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_fr.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_he.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_it.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_pt-br.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_ru.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_tr.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\crypto-js.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery-2.1.0.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.autocomplete.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.balloon.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.fittext.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.Jcrop.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.simplecolorpicker.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\mustache.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\string.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\underscore-min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\gallery.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\gallery.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\newtab.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\newtab.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\foundation.min.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\indicator.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\Jcrop.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\jquery.autocomplete.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\jquery.Jcrop.min.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\jquery.simplecolorpicker.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\normalize.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\arrow-gallery-cat-selected.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\arrow.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\emptyArea.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\gallery.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\gallery_templates.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\icon-gallery-search.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\not_available_32.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\plus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\.DS_Store, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\16.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\48.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\64.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\buttons.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\footer.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\header.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\list.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\newtab.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\search.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\themes.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\edit-button.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-plus-dark.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-2.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-bar.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-medium.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-small.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\arrow-footer.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\arrow-header.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\attachment.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\close-bar2.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\close.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-plus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-right.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-search.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-settings.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-theme.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\menu_v.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\menu_v_white.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\provider.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\x-button.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-apps-dark.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-apps.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-chrome.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-close.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-contents-light.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-contents.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-edit.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-layout.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\arab_tile.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\batthern_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\bo_play_pattern_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\dark_wood_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\diagonal_striped_brick.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\escheresque_ste_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\gold_scale.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\purty_wood_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\readme.txt, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\starring_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\tileable_wood_texture_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\weave_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\wild_oliva_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\woven.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources\groups.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources\list.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources\menu.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\activetabs.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\favorites.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\layout.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\modal-fav-add.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\modal-fav-edit.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\modal-fav-group.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\readitlater.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\recentlyclosed.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\theme.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\webapps.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\bookmarks.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\download.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\downloads.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\downloas.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\extensions.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\history.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\settings.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\trash.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites\empty.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites\error.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites\shadow.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\contactus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\facebook.ico, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\rateus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\twitter.ico, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\activetabs.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\favorites.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\layout.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\modal-fav-add.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\modal-fav-edit.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\modal-fav-group.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\readitlater.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\readitlater_content.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\readitlater_menu.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\recentlyclosed.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\theme.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\webapps.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\webapps_contextmenu.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\_locales\en-US\translations.dtd, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.SystemSpeedup, C:\Users\Annette\AppData\Roaming\systweak\ssd\SSDPTstub.exe, In Quarantäne, [954ae1071d5ebb7b70d123bb4eb4d729], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\config.dat, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\info.dat, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\prod.dat, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\STTL.DAT, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\TTL.DAT, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\completedatabase.db, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Cookies.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\DigSign.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\FilePaths.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\FileSignature.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Folders.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Md5.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Registry.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\SetupSign.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\StrSetupSign.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1835completedatabase.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1933mupdate.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1934update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1935update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1936update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1937update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\QDetail.db, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Settings.db, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Update.ini, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.13627\ASPLog.txt, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Logs\log_02-09-14_04-36-18.xml, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Logs\SMLog.xml, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.bbDpng", "28");), Ersetzt,[33ac6e7a1e5dc2745e8b1ffd947120e0]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.cntry", "EU");), Ersetzt,[627d4f997dfeb5819f4af22a7590956b]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.hdrMd5", "83207F742D5AFCB09F80435A9D389192");), Ersetzt,[4a95fcec6516ba7c64856bb116ef3ac6]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.lastB", "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184");), Ersetzt,[3ca32fb9f5866acc0bde3ce0669f6e92]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.lastVrsnTs", "1.8.28.722:16:22");), Ersetzt,[e0ff2fb9f08b072f35b47ba148bd18e8]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.sg", "tzb");), Ersetzt,[dd025e8a80fbd6605792d14b42c3768a]

Physische Sektoren: 0
(No malicious items detected)


(end)
__________________
Alt 02.09.2014, 22:56   #4
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Soo, ich musste leider zwischendurch weg, daher die Verzögerung... Der MBAM-Lauf ist fertig. Da wurde einiges gefunden. Hier die Log-Datei:


Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 02.09.2014
Suchlauf-Zeit: 18:51:47
Logdatei: mbam.txt
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.02.07
Rootkit Datenbank: v2014.08.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Annette

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 304399
Verstrichene Zeit: 8 Min, 41 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 14
PUP.Optional.Babylon.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, In Quarantäne, [706fce1adc9f41f5960101775ca61ae6], 
PUP.Optional.Booster.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{5F189DF5-2D05-472B-9091-84D9848AE48B}{892cc6a3}, In Quarantäne, [c51a0cdc85f6a690ccfbdc1f51b14bb5], 
PUP.Optional.AdvancedSystemProtector.A, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\Advanced System Protector, In Quarantäne, [cf10b335e794dc5ae2072dc2c1418977], 
PUP.Optional.RegCleanPro.A, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\RegClean Pro, In Quarantäne, [5d829058176472c4bcb4fefc01018779], 
PUP.Optional.SystemSpeedup, HKLM\SOFTWARE\WOW6432NODE\SYSTWEAK\ssd, In Quarantäne, [716e5791ef8c64d21aae37c32cd6f808], 
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Conduit_Search_Protect, In Quarantäne, [954a9157205bf640e680292c8e7652ae], 
PUP.Optional.Speedial.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\speedial, In Quarantäne, [706fac3ca7d4b1859917020724df5ea2], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, In Quarantäne, [03dcd0181665fa3ccd5b1a067f84ce32], 
PUP.Optional.Speedial.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\Speedial, In Quarantäne, [4798b03886f580b67d30e920f60d9c64], 
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, In Quarantäne, [b02f00e8eb903bfb4f30e155e12323dd], 
PUP.Optional.AdvancedSystemProtector.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\Advanced System Protector, In Quarantäne, [4b94eafe14673afc8d5da34c788abb45], 
PUP.Optional.RegCleanerPro.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\RegClean Pro, In Quarantäne, [736c6583235868ce79b02913768e46ba], 
PUP.Optional.SystemSpeedup, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SYSTWEAK\ssd, In Quarantäne, [cd12b4342457f4427552ea10eb175ea2], 
PUP.Optional.Speedial.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Speedial, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 

Registrierungswerte: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-3173007295-418494891-3495256163-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 1V2X1Q1R1M1F, In Quarantäne, [b02f00e8eb903bfb4f30e155e12323dd]

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 45
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\404C33FADE244275BCDD82336561A98D, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\A5CA9C077A4E40ED8E85532B6E613E70, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\EC5E977D820B4A61B5B56EE1D656A0F5, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\_locales, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\_locales\en-US, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.SystemSpeedup, C:\Users\Annette\AppData\Roaming\systweak\ssd, In Quarantäne, [954ae1071d5ebb7b70d123bb4eb4d729], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\2.1.1000.13627, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.13627, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Logs, In Quarantäne, [12cde4048eedf640141d3daece34db25], 

Dateien: 205
PUP.Optional.Conduit.A, C:\Users\Annette\AppData\Roaming\OpenCandy\EC5E977D820B4A61B5B56EE1D656A0F5\search_protect_global.exe, In Quarantäne, [58878f5996e5f64029faa2880ef321df], 
PUP.Optional.AdvancedSystemProtector, C:\Windows\System32\sasnative64.exe, In Quarantäne, [f7e84b9daad1c96d4d3ba307738e9c64], 
PUP.Optional.RegCleanerPro, C:\Users\Public\Desktop\RegClean Pro.lnk, In Quarantäne, [ab341ccc3249d5614ac302f1738ffb05], 
PUP.Optional.AdvancedSystemProtector, C:\Windows\System32\Tasks\Advanced System Protector_startup, In Quarantäne, [1dc24e9af58634020509f7fcad555aa6], 
PUP.Optional.RegCleanerPro, C:\Windows\System32\Tasks\RegClean Pro, In Quarantäne, [6e71ce1aa0db5bdb3ed123d014ee8878], 
PUP.Optional.AdvancedSystemProtector, C:\Users\Public\Desktop\Advanced System Protector.lnk, In Quarantäne, [954a17d1374485b1aa0c18e2cb37a45c], 
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\Register RegClean Pro.lnk, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro entfernen.lnk, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.RegCleanPro.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro\RegClean Pro.lnk, In Quarantäne, [b52aeafef08bcb6bc85fb94fab58e917], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Register Advanced System Protector.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Advanced System Protector entfernen.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Advanced System Protector Trouble Shooter.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector\Advanced System Protector.lnk, In Quarantäne, [18c76b7ddaa1f73f30f8070137cc0ff1], 
PUP.Optional.WebSearch.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\searchplugins\Web Search.xml, In Quarantäne, [e7f8826607743cfa2b219e78e81b30d0], 
PUP.Optional.Sanbreel.A, C:\Windows\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}w64.sys, In Quarantäne, [e8f701e73249e353d2893224699bd828], 
PUP.Optional.OpenCandy, C:\Users\Annette\AppData\Roaming\OpenCandy\404C33FADE244275BCDD82336561A98D\TuneUpUtilities2014_de-DE.exe, In Quarantäne, [4b94d711bbc05cda352faa1b25dd4cb4], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\ExcludeList.rcp, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\rcpupdate.ini, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\results.rcp, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.RegCleanerPro.A, C:\Users\Annette\AppData\Roaming\systweak\RegClean Pro\Version 6.1\TempHLList.rcp, In Quarantäne, [f9e6d711aad1a98d80601ca99e649070], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15\FavIcon.ico, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15\Sqlite3.dll, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Local\Speedial\1.8.29.15\uninstall.exe, In Quarantäne, [08d75692c3b8f83edf502ca7f60c49b7], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\info.dat, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\STTL.DAT, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\TTL.DAT, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Speedial\UpdateProc\UpdateTask.exe, In Quarantäne, [b02f1ecaabd0ba7cb47cfed5b34fa45c], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\bootstrap.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\chrome.manifest, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\install.rdf, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\background.9.5.6.jsm, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\background.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\browser.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\header.9.5.6.jsm, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\header.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\browser\timer.jsm, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_de.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_en-gb.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_en_us.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_fr.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_he.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_it.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_pt-br.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_ru.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\data\favorites_tr.json, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\crypto-js.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery-2.1.0.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.autocomplete.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.balloon.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.fittext.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.Jcrop.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\jquery.simplecolorpicker.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\mustache.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\string.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\external\underscore-min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\gallery.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\gallery.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\newtab.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\content\newtab\newtab.min.js, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\foundation.min.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\indicator.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\Jcrop.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\jquery.autocomplete.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\jquery.Jcrop.min.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\jquery.simplecolorpicker.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\external\normalize.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\arrow-gallery-cat-selected.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\arrow.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\emptyArea.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\gallery.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\gallery_templates.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\icon-gallery-search.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\not_available_32.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\plus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\gallery\X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\.DS_Store, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\16.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\48.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\icons\64.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\buttons.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\footer.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\header.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\list.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\newtab.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\search.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\css\themes.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\edit-button.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-plus-dark.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-2.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-bar.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-medium.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader-small.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\ajax-loader.gif, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\arrow-footer.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\arrow-header.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\attachment.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\close-bar2.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\close.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-plus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-right.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-search.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-settings.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-theme.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\menu_v.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\menu_v_white.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\provider.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\x-button.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-apps-dark.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-apps.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-chrome.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-close.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-contents-light.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-contents.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-edit.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\icon-layout.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\arab_tile.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\batthern_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\bo_play_pattern_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\dark_wood_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\diagonal_striped_brick.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\escheresque_ste_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\gold_scale.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\purty_wood_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\readme.txt, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\starring_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\tileable_wood_texture_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\weave_@2X.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\wild_oliva_@2X.jpg, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\images\patterns\woven.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources\groups.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources\list.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\newtab\resources\menu.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\activetabs.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\favorites.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\layout.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\modal-fav-add.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\modal-fav-edit.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\modal-fav-group.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\readitlater.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\recentlyclosed.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\theme.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\css\webapps.css, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\bookmarks.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\download.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\downloads.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\downloas.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\extensions.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\history.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\settings.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\chrome\trash.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites\empty.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites\error.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\favorites\shadow.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\contactus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\facebook.ico, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\rateus.png, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\images\info\twitter.ico, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\activetabs.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\favorites.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\layout.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\modal-fav-add.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\modal-fav-edit.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\modal-fav-group.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\readitlater.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\readitlater_content.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\readitlater_menu.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\recentlyclosed.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\theme.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\webapps.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\skin\plugins\resources\webapps_contextmenu.html, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.Speedial.A, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\extensions\{fa95f577-07cb-4470-ac90-e843f5f83c52}\_locales\en-US\translations.dtd, In Quarantäne, [934c7e6af586181e112020b3ef13f30d], 
PUP.Optional.SystemSpeedup, C:\Users\Annette\AppData\Roaming\systweak\ssd\SSDPTstub.exe, In Quarantäne, [954ae1071d5ebb7b70d123bb4eb4d729], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\config.dat, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\info.dat, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\prod.dat, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\STTL.DAT, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.Updater.A, C:\Users\Annette\AppData\Roaming\DigitalSites\UpdateProc\TTL.DAT, In Quarantäne, [cf10e8002655c76f80b753908e74ac54], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\completedatabase.db, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Cookies.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\DigSign.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\FilePaths.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\FileSignature.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Folders.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Md5.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\Registry.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\SetupSign.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\signatures\StrSetupSign.bin, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1835completedatabase.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1933mupdate.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1934update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1935update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1936update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\ProgramData\Systweak\Advanced System Protector\updates\1937update.zip, In Quarantäne, [1cc3c91fe497cd694ee31ecd42c035cb], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\QDetail.db, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Settings.db, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Update.ini, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\2.1.1000.13627\ASPLog.txt, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Logs\log_02-09-14_04-36-18.xml, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.AdvancedSystemProtector.A, C:\Users\Annette\AppData\Roaming\systweak\Advanced System Protector\Logs\SMLog.xml, In Quarantäne, [12cde4048eedf640141d3daece34db25], 
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.bbDpng", "28");), Ersetzt,[33ac6e7a1e5dc2745e8b1ffd947120e0]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.cntry", "EU");), Ersetzt,[627d4f997dfeb5819f4af22a7590956b]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.hdrMd5", "83207F742D5AFCB09F80435A9D389192");), Ersetzt,[4a95fcec6516ba7c64856bb116ef3ac6]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.lastB", "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184");), Ersetzt,[3ca32fb9f5866acc0bde3ce0669f6e92]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.lastVrsnTs", "1.8.28.722:16:22");), Ersetzt,[e0ff2fb9f08b072f35b47ba148bd18e8]
PUP.Optional.BuenoSearch, C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js, Gut: (), Schlecht: (user_pref("extensions.buenosearch.sg", "tzb");), Ersetzt,[dd025e8a80fbd6605792d14b42c3768a]

Physische Sektoren: 0
(No malicious items detected)


(end)
Hier jetzt das Protokoll des adwcleaner:

Code:
ATTFilter
# AdwCleaner v3.308 - Bericht erstellt am 02/09/2014 um 23:44:12
# Aktualisiert 20/08/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Annette - ANNETTEPC
# Gestartet von : C:\Users\Annette\Downloads\adwcleaner_3.308.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : BackupStack

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Systweak
Ordner Gelöscht : C:\Program Files (x86)\Advanced System Protector
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\DigitalSites
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gelöscht : C:\Users\Annette\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Annette\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Annette\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\Extensions\aioyiu@nfzghl.edu
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Annette\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Annette\Desktop\Sync Folder.lnk
Datei Gelöscht : C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\user.js

***** [ Tasks ] *****

Task Gelöscht : Advanced System Protector_startup
Task Gelöscht : Digital Sites
Task Gelöscht : RegClean Pro

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\SecuredDownload
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean-Pro_is1
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Speedial");
Zeile gelöscht : user_pref("extensions.buenosearch.bbDpng", "28");
Zeile gelöscht : user_pref("extensions.buenosearch.cntry", "EU");
Zeile gelöscht : user_pref("extensions.buenosearch.hdrMd5", "83207F742D5AFCB09F80435A9D389192");
Zeile gelöscht : user_pref("extensions.buenosearch.lastB", "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184");
Zeile gelöscht : user_pref("extensions.buenosearch.lastVrsnTs", "1.8.28.722:16:22");
Zeile gelöscht : user_pref("extensions.buenosearch.sg", "tzb");

*************************

AdwCleaner[R0].txt - [7908 octets] - [02/09/2014 23:32:52]
AdwCleaner[S0].txt - [7373 octets] - [02/09/2014 23:44:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7433 octets] ##########
Hier jetzt das Protokoll des adwcleaner:

Code:
ATTFilter
# AdwCleaner v3.308 - Bericht erstellt am 02/09/2014 um 23:44:12
# Aktualisiert 20/08/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Annette - ANNETTEPC
# Gestartet von : C:\Users\Annette\Downloads\adwcleaner_3.308.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : BackupStack

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Systweak
Ordner Gelöscht : C:\Program Files (x86)\Advanced System Protector
Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup
Ordner Gelöscht : C:\Program Files (x86)\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\DigitalSites
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\Systweak
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
Ordner Gelöscht : C:\Users\Annette\Documents\Mobogenie
Ordner Gelöscht : C:\Users\Annette\Documents\Optimizer Pro
Ordner Gelöscht : C:\Users\Annette\Documents\PC Speed Maximizer
Ordner Gelöscht : C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\Extensions\aioyiu@nfzghl.edu
Datei Gelöscht : C:\END
Datei Gelöscht : C:\Windows\System32\roboot64.exe
Datei Gelöscht : C:\Users\Annette\Desktop\MyPC Backup.lnk
Datei Gelöscht : C:\Users\Annette\Desktop\Sync Folder.lnk
Datei Gelöscht : C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\user.js

***** [ Tasks ] *****

Task Gelöscht : Advanced System Protector_startup
Task Gelöscht : Digital Sites
Task Gelöscht : RegClean Pro

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BabMaint_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MegaBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\updateMegaBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\utilMegaBrowse_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKCU\Software\SecuredDownload
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Schlüssel Gelöscht : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gelöscht : HKLM\SOFTWARE\systweak
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean-Pro_is1
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17126


-\\ Mozilla Firefox v30.0 (de)

[ Datei : C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Speedial");
Zeile gelöscht : user_pref("extensions.buenosearch.bbDpng", "28");
Zeile gelöscht : user_pref("extensions.buenosearch.cntry", "EU");
Zeile gelöscht : user_pref("extensions.buenosearch.hdrMd5", "83207F742D5AFCB09F80435A9D389192");
Zeile gelöscht : user_pref("extensions.buenosearch.lastB", "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=769A78929C79B26F&affID=127690&tsp=5184");
Zeile gelöscht : user_pref("extensions.buenosearch.lastVrsnTs", "1.8.28.722:16:22");
Zeile gelöscht : user_pref("extensions.buenosearch.sg", "tzb");

*************************

AdwCleaner[R0].txt - [7908 octets] - [02/09/2014 23:32:52]
AdwCleaner[S0].txt - [7373 octets] - [02/09/2014 23:44:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7433 octets] ##########
Jetzt FRST.txt:


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-08-2014 (ATTENTION: ====> FRST version is 31 days old and could be outdated)
Ran by Annette (administrator) on ANNETTEPC on 02-09-2014 23:53:23
Running from C:\Users\Annette\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe
(Samsung Electronics) C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(CANON INC.) C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.150\SSScheduler.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll (CANON INC.)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF SearchPlugin: C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\searchplugins\avira-safesearch.xml
FF SearchPlugin: C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\searchplugins\yahoo-sd.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\Extensions\abs@avira.com [2014-08-29]
FF Extension: Avira SafeSearch - C:\Users\Annette\AppData\Roaming\Mozilla\Firefox\Profiles\f0hhz2i7.default\Extensions\safesearch@avira.com [2014-08-17]
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-04-28]
FF HKCU\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi

Chrome: 
=======

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-05] (Avira Operations GmbH & Co. KG)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2011-12-08] ()
R2 SamsungDeviceConfigurationWinService; C:\Program Files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe [31624 2012-02-13] () [File not signed]
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [594704 2011-12-08] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
S3 CSRBC; C:\Windows\System32\Drivers\csrbcx64.sys [38400 2014-04-29] (CSR plc.) [File not signed]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-02 23:53 - 2014-09-02 23:54 - 00008245 _____ () C:\Users\Annette\Downloads\FRST.txt
2014-09-02 23:53 - 2014-09-02 23:53 - 00000000 ____D () C:\FRST
2014-09-02 23:52 - 2014-09-02 23:52 - 02104832 _____ (Farbar) C:\Users\Annette\Downloads\FRST64.exe
2014-09-02 23:51 - 2014-09-02 23:51 - 01096704 _____ (Farbar) C:\Users\Annette\Downloads\FRST.exe
2014-09-02 23:44 - 2014-09-02 23:44 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-09-02 23:32 - 2014-09-02 23:44 - 00000000 ____D () C:\AdwCleaner
2014-09-02 23:32 - 2014-09-02 23:32 - 01364531 _____ () C:\Users\Annette\Downloads\adwcleaner_3.308.exe
2014-09-02 23:11 - 2014-09-02 23:11 - 00057225 _____ () C:\Users\Annette\Desktop\mbam.txt
2014-09-02 18:50 - 2014-09-02 23:20 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-02 18:50 - 2014-09-02 18:50 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-02 18:50 - 2014-09-02 18:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-02 18:50 - 2014-09-02 18:50 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-02 18:50 - 2014-09-02 18:50 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-09-02 18:50 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-02 18:50 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-02 18:50 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-02 18:48 - 2014-09-02 18:48 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Annette\Downloads\mbam-setup-2.0.2.1012.exe
2014-09-02 18:42 - 2014-09-02 18:42 - 00012228 _____ () C:\ComboFix.txt
2014-09-02 16:41 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-09-02 16:41 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-09-02 16:41 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-09-02 16:41 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-09-02 16:41 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-09-02 16:41 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-09-02 16:41 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-09-02 16:41 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-09-02 16:40 - 2014-09-02 18:42 - 00000000 ____D () C:\Qoobox
2014-09-02 16:39 - 2014-09-02 18:33 - 00000000 ____D () C:\Windows\erdnt
2014-09-02 16:39 - 2014-09-02 18:17 - 05576326 ____R (Swearware) C:\Users\Annette\Desktop\ComboFix.exe
2014-09-02 16:38 - 2014-09-02 18:17 - 05576326 _____ (Swearware) C:\Users\Annette\Downloads\ComboFix.exe
2014-09-02 16:29 - 2014-09-02 16:29 - 00003134 _____ () C:\Windows\System32\Tasks\{7C78E4BD-9758-4D4F-932C-4651CF43C0B3}
2014-09-02 16:28 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-09-02 16:28 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-09-02 16:28 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-09-02 16:28 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-09-02 16:27 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-09-02 16:27 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2014-09-02 16:27 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-09-02 16:27 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2014-09-02 16:27 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-09-02 16:27 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2014-09-02 16:27 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-09-02 16:27 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2014-09-02 16:27 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-09-02 16:27 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2014-08-30 14:57 - 2014-09-02 16:17 - 00000000 ____D () C:\Program Files\CCleaner
2014-08-30 14:23 - 2014-08-30 14:23 - 00000000 ____D () C:\OETemp
2014-08-24 10:53 - 2014-08-24 10:53 - 00000000 ____D () C:\Users\Annette\AppData\Local\Packages
2014-08-13 15:20 - 2014-08-13 15:20 - 00000000 ____D () C:\Users\Annette\AppData\Roaming\Template

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-02 23:54 - 2014-09-02 23:53 - 00008245 _____ () C:\Users\Annette\Downloads\FRST.txt
2014-09-02 23:53 - 2014-09-02 23:53 - 00000000 ____D () C:\FRST
2014-09-02 23:52 - 2014-09-02 23:52 - 02104832 _____ (Farbar) C:\Users\Annette\Downloads\FRST64.exe
2014-09-02 23:51 - 2014-09-02 23:51 - 01096704 _____ (Farbar) C:\Users\Annette\Downloads\FRST.exe
2014-09-02 23:50 - 2014-03-04 13:55 - 02003113 _____ () C:\Windows\WindowsUpdate.log
2014-09-02 23:45 - 2014-03-04 18:15 - 00232834 _____ () C:\Windows\PFRO.log
2014-09-02 23:45 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-02 23:45 - 2009-07-14 06:51 - 00041071 _____ () C:\Windows\setupact.log
2014-09-02 23:44 - 2014-09-02 23:44 - 00000000 ____D () C:\Program Files (x86)\MyPC Backup
2014-09-02 23:44 - 2014-09-02 23:32 - 00000000 ____D () C:\AdwCleaner
2014-09-02 23:32 - 2014-09-02 23:32 - 01364531 _____ () C:\Users\Annette\Downloads\adwcleaner_3.308.exe
2014-09-02 23:23 - 2009-07-14 06:45 - 00023840 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-02 23:23 - 2009-07-14 06:45 - 00023840 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-02 23:20 - 2014-09-02 18:50 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-02 23:11 - 2014-09-02 23:11 - 00057225 _____ () C:\Users\Annette\Desktop\mbam.txt
2014-09-02 18:50 - 2014-09-02 18:50 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-02 18:50 - 2014-09-02 18:50 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-02 18:50 - 2014-09-02 18:50 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-02 18:50 - 2014-09-02 18:50 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-09-02 18:48 - 2014-09-02 18:48 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Annette\Downloads\mbam-setup-2.0.2.1012.exe
2014-09-02 18:42 - 2014-09-02 18:42 - 00012228 _____ () C:\ComboFix.txt
2014-09-02 18:42 - 2014-09-02 16:40 - 00000000 ____D () C:\Qoobox
2014-09-02 18:40 - 2014-05-25 17:32 - 00000000 ____D () C:\ProgramData\Samsung
2014-09-02 18:36 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2014-09-02 18:34 - 2009-07-14 04:34 - 60817408 _____ () C:\Windows\system32\config\SOFTWARE.bak
2014-09-02 18:34 - 2009-07-14 04:34 - 14680064 _____ () C:\Windows\system32\config\SYSTEM.bak
2014-09-02 18:34 - 2009-07-14 04:34 - 00262144 _____ () C:\Windows\system32\config\SECURITY.bak
2014-09-02 18:34 - 2009-07-14 04:34 - 00262144 _____ () C:\Windows\system32\config\SAM.bak
2014-09-02 18:34 - 2009-07-14 04:34 - 00262144 _____ () C:\Windows\system32\config\DEFAULT.bak
2014-09-02 18:33 - 2014-09-02 16:39 - 00000000 ____D () C:\Windows\erdnt
2014-09-02 18:17 - 2014-09-02 16:39 - 05576326 ____R (Swearware) C:\Users\Annette\Desktop\ComboFix.exe
2014-09-02 18:17 - 2014-09-02 16:38 - 05576326 _____ (Swearware) C:\Users\Annette\Downloads\ComboFix.exe
2014-09-02 16:54 - 2009-07-14 05:20 - 00000000 __RHD () C:\Users\Default
2014-09-02 16:29 - 2014-09-02 16:29 - 00003134 _____ () C:\Windows\System32\Tasks\{7C78E4BD-9758-4D4F-932C-4651CF43C0B3}
2014-09-02 16:20 - 2014-03-04 15:56 - 00086144 _____ () C:\Users\Annette\AppData\Local\GDIPFONTCACHEV1.DAT
2014-09-02 16:19 - 2014-06-22 14:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free PDF to Word Doc Converter
2014-09-02 16:19 - 2014-03-12 23:07 - 00000000 ____D () C:\Users\Annette\Downloads\PIXMA MG5250-Dateien
2014-09-02 16:18 - 2014-05-07 18:16 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-09-02 16:18 - 2014-03-21 14:49 - 00000000 ____D () C:\Users\Annette\AppData\Roaming\vlc
2014-09-02 16:18 - 2014-03-04 15:24 - 00000000 ____D () C:\Users\Annette\Downloads\Chipset_9.2.0.1019
2014-09-02 16:18 - 2014-03-04 14:20 - 00000000 ____D () C:\Users\Annette
2014-09-02 16:18 - 2009-07-14 20:18 - 00000000 ____D () C:\Program Files\Windows Journal
2014-09-02 16:18 - 2009-07-14 19:58 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\MUI
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\MUI
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\Dism
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\servicing
2014-09-02 16:18 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-09-02 16:17 - 2014-08-30 14:57 - 00000000 ____D () C:\Program Files\CCleaner
2014-09-02 16:17 - 2014-08-01 11:58 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-09-02 16:17 - 2014-08-01 11:58 - 00000000 ____D () C:\Users\Annette\AppData\Roaming\Skype
2014-09-02 16:17 - 2014-08-01 11:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2014-09-02 16:17 - 2014-06-22 14:43 - 00000000 ____D () C:\Program Files (x86)\Free PDF to Word Doc Converter
2014-09-02 16:17 - 2014-06-17 16:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2014-09-02 16:17 - 2014-06-17 16:07 - 00000000 ____D () C:\Program Files\McAfee Security Scan
2014-09-02 16:17 - 2014-05-25 17:38 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec
2014-09-02 16:17 - 2014-05-25 17:38 - 00000000 ____D () C:\Program Files (x86)\MyFree Codec
2014-09-02 16:17 - 2014-05-25 17:34 - 00000000 ____D () C:\Users\Annette\AppData\Roaming\Samsung
2014-09-02 16:17 - 2014-05-25 17:34 - 00000000 ____D () C:\Users\Annette\AppData\Local\Samsung
2014-09-02 16:17 - 2014-04-28 18:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-09-02 16:17 - 2014-04-28 18:58 - 00000000 ____D () C:\Program Files (x86)\DVDVideoSoft
2014-09-02 16:17 - 2014-04-28 18:57 - 00000000 ____D () C:\Users\Annette\AppData\Roaming\DVDVideoSoft
2014-09-02 16:17 - 2014-03-29 17:31 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-09-02 16:17 - 2014-03-17 21:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2014-09-02 16:17 - 2014-03-13 00:02 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-09-02 16:17 - 2014-03-04 17:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-02 16:17 - 2014-03-04 17:50 - 00000000 ____D () C:\ProgramData\Avira
2014-09-02 16:17 - 2014-03-04 17:50 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-09-02 16:17 - 2014-03-04 15:55 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-09-02 16:17 - 2014-03-04 15:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2014-09-02 16:17 - 2014-03-04 15:55 - 00000000 ____D () C:\Program Files (x86)\Samsung
2014-09-02 16:17 - 2009-07-14 20:18 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-09-02 16:17 - 2009-07-14 05:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2014-09-02 16:15 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration
2014-09-02 16:09 - 2014-03-04 14:46 - 00000000 ____D () C:\Users\Annette\AppData\Local\Mozilla
2014-08-30 15:02 - 2014-03-04 13:51 - 00000000 ____D () C:\Windows\Panther
2014-08-30 14:23 - 2014-08-30 14:23 - 00000000 ____D () C:\OETemp
2014-08-24 10:53 - 2014-08-24 10:53 - 00000000 ____D () C:\Users\Annette\AppData\Local\Packages
2014-08-14 09:01 - 2014-03-04 16:11 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-08-13 15:25 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-08-13 15:20 - 2014-08-13 15:20 - 00000000 ____D () C:\Users\Annette\AppData\Roaming\Template

Some content of TEMP:
====================
C:\Users\Annette\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-08-30 10:44

==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 02.09.2014, 22:59   #5
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Und jetzt Addition.txt:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-08-2014
Ran by Annette at 2014-09-02 23:54:45
Running from C:\Users\Annette\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.5.450 - Avira)
Canon IJ Network Scan Utility (HKLM-x32\...\Canon_IJ_Network_Scan_UTILITY) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MG5200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5200_series) (Version:  - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.1.0 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.1.0 - Canon Inc.)
Definition Update for Microsoft Office 2010 (KB982726) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{2A16B95F-7377-410A-B961-EFD9394E1AF3}) (Version:  - Microsoft)
Easy Settings (HKLM-x32\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 1.1 - Samsung Electronics CO., LTD.)
Free PDF to Word Doc Converter v1.1 (HKLM-x32\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
Free YouTube to MP3 Converter version 3.12.33.424 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.33.424 - DVDVideoSoft Ltd.)
Intel PROSet Wireless (Version:  - ) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) 3.0 + High Speed (HKLM\...\{2C0E6BD4-65B1-4E82-B2AC-43EFFC8F100C}) (Version: 15.0.0.0059 - Intel Corporation)
Intel® PROSet/Wireless WiFi-Software (HKLM\...\{DF7756DD-656A-45C3-BA71-74673E8259A9}) (Version: 15.00.0000.0642 - Intel Corporation)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Office 32-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 32-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 30.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
MyFreeCodec (HKCU\...\MyFreeCodec) (Version:  - )
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.43.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version:  - Microsoft) Hidden
Update for Microsoft Access 2010 (KB2553446) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{FEF4C57D-0975-4D3C-ACC7-DCD038C3788F}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{84B191B5-5319-463A-A305-8C4D53B1D20A}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{DB0B0CDF-77EC-47B0-94E2-4738573A1E58}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{79C725A1-3964-421C-A528-78C1C083C7C7}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{95BE5D45-A3DD-4CB1-8C35-D75DD7B4D862}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{95BE5D45-A3DD-4CB1-8C35-D75DD7B4D862}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{EBD18DE5-BC84-4B57-9A30-097044871F9A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{4AD36582-256B-433D-8593-F31773A15CA4}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{4AD36582-256B-433D-8593-F31773A15CA4}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{F216169C-2B40-429B-8370-B5BA06EC5423}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{F216169C-2B40-429B-8370-B5BA06EC5423}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{B6AD7E27-012A-4B63-82BA-AF62893E5435}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{07DC9C6C-E916-4F42-8677-716930ED0393}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825635) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{6E760BBA-B83F-4C2D-918F-5F91EF6C9861}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-0407-1000-0000000FF1CE}_Office14.SingleImage_{64D96F30-CF4C-4CCE-AAF2-F8909348BF35}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-040C-1000-0000000FF1CE}_Office14.SingleImage_{9F6507AC-7D8F-46C1-B90F-59C7828E0E0D}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-0410-1000-0000000FF1CE}_Office14.SingleImage_{B2508D75-61CF-4CC0-84C0-CF257219201D}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{8A6BDA63-4D23-4485-A466-8979E10BCF49}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{8A6BDA63-4D23-4485-A466-8979E10BCF49}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{3029C408-1DD1-4273-8E58-87CB1B638FC8}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{3029C408-1DD1-4273-8E58-87CB1B638FC8}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 64-Bit Edition (HKLM\...\{90140000-001A-0407-1000-0000000FF1CE}_Office14.SingleImage_{6164E0E5-C903-488C-93AF-1B7AF7EBC331}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{DDDC32A5-9528-4771-B91A-97A8E1D7957B}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 64-Bit Edition (HKLM\...\{90140000-0018-0407-1000-0000000FF1CE}_Office14.SingleImage_{FD360122-6829-4497-97C1-1BF578EF695B}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{A20A650C-F820-4CE4-AEA5-EC140192FAFB}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.SingleImage_{77374F16-2DC6-4EEF-AFAD-C59FDA2E010D}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2880526) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{F6F342A1-530B-4D48-A468-1E3F70928984}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2837587) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{C950A55F-82E3-4CC8-8FA2-E8A2A0F651F3}) (Version:  - Microsoft)
Update for Microsoft Word 2010 (KB2880529) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{89FDC8D9-FB84-4EFE-950D-AF4EECC3B64C}) (Version:  - Microsoft)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

24-06-2014 15:10:51 Windows Update
11-07-2014 15:07:20 Windows Update
25-07-2014 12:06:49 Removed Samsung Kies
11-08-2014 15:20:57 Microsoft Works 6.0 wird installiert
14-08-2014 06:55:47 Windows Update
21-08-2014 17:42:34 Windows Update
30-08-2014 07:42:26 Windows Update
30-08-2014 12:24:33 Removed Easy Settings
30-08-2014 12:31:08 Microsoft Works 6.0 wird entfernt
02-09-2014 14:01:15 Wiederherstellungsvorgang
02-09-2014 14:26:39 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2014-09-02 18:36 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {2007EB3A-8339-4AC0-A4A4-D81987CD482C} - System32\Tasks\MovieColorEnhancer => C:\Program Files (x86)\Samsung\Easy Settings\MovieColorEnhancer.exe [2012-04-25] (Samsung Electronics Co., Ltd.)
Task: {246B40FA-4054-4C82-AB48-CF9A66EEEE47} - System32\Tasks\EasyDisplayMgr => C:\Program Files (x86)\Samsung\Easy Settings\dmhkcore.exe [2012-05-30] (Samsung Electronics Co., Ltd.)
Task: {2CEB5AB2-65FB-4EE0-AFC6-266F19F97234} - System32\Tasks\EasyBatteryManager => C:\Program Files (x86)\Samsung\Easy Settings\EBM\EasyBatteryMgr4.exe [2011-11-18] (SAMSUNG Electronics co., LTD.)
Task: {3127CE80-0CF8-475F-8E78-5EB7FC2E9D27} - System32\Tasks\WLANStartup => C:\Program Files (x86)\Samsung\Easy Settings\WLANStartup.exe [2012-04-03] (Samsung Electronics)
Task: {5ACBEB48-F00F-48C0-8817-3B3A3AF51741} - System32\Tasks\SCCSpeedBoot => C:\Program Files (x86)\Samsung\Easy Settings\SCCSpeedBoot.exe [2012-03-27] (Samsung Electronics Co., Ltd.)
Task: {85FD87FF-F8C8-4F45-B9D0-E0318A77B4DF} - System32\Tasks\EasySpeedUpManager => C:\Program Files (x86)\Samsung\Easy Settings\EasySpeedUpManager.exe [2012-01-31] (Samsung Electronics)
Task: {BEFFBAB0-B636-4704-97BA-B2C1E026944D} - System32\Tasks\SmartSetting => C:\Program Files (x86)\Samsung\Easy Settings\SmartSetting.exe [2012-05-02] (Samsung Electronics Co., Ltd.)

==================== Loaded Modules (whitelisted) =============

2014-03-04 15:55 - 2012-02-13 16:02 - 00031624 _____ () C:\Program Files (x86)\Samsung\Easy Settings\SamsungDeviceConfiguration.exe
2014-01-30 00:02 - 2014-01-30 00:02 - 00094208 _____ () C:\Windows\system32\IccLibDll_x64.dll
2014-03-04 15:55 - 2011-02-17 02:03 - 00203776 _____ () C:\Program Files (x86)\Samsung\Easy Settings\WinCRT.dll
2014-03-04 15:55 - 2006-08-12 13:48 - 00049152 _____ () C:\Program Files (x86)\Samsung\Easy Settings\HookDllPS2.dll
2014-03-29 17:31 - 2014-06-22 17:40 - 03852912 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


==================== Faulty Device Manager Devices =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x150
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0xc8c
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x768
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x7fc
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x764
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:40:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x1318
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:39:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0xd14
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:39:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x2b8
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:39:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0xf00
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (09/02/2014 04:39:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 0.0.0.0, Zeitstempel: 0x4e06cfe8
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00030fdf
ID des fehlerhaften Prozesses: 0x994
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3


System errors:
=============
Error: (09/02/2014 11:46:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/02/2014 11:46:14 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Echtzeit-Scanner erreicht.

Error: (09/02/2014 11:45:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Planer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/02/2014 11:45:59 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Planer erreicht.

Error: (09/02/2014 11:16:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/02/2014 11:16:23 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Echtzeit-Scanner erreicht.

Error: (09/02/2014 11:16:07 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Planer" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/02/2014 11:16:07 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Planer erreicht.

Error: (09/02/2014 07:06:49 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (09/02/2014 06:35:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


Microsoft Office Sessions:
=========================
Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf15001cfc6bbe8247a32C:\32788R22FWJFW\License\iexplore.exeunknown27491e7e-32af-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdfc8c01cfc6bbe82218d2C:\32788R22FWJFW\License\iexplore.exeunknown273f98fd-32af-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf76801cfc6bbe8247a32C:\32788R22FWJFW\License\iexplore.exeunknown273d379c-32af-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf7fc01cfc6bbe8247a32C:\32788R22FWJFW\License\iexplore.exeunknown273ad63c-32af-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:40:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf76401cfc6bbe8247a32C:\32788R22FWJFW\License\iexplore.exeunknown2727cb3a-32af-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:40:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf131801cfc6bbe8247a32C:\32788R22FWJFW\License\iexplore.exeunknown267a06c6-32af-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:39:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdfd1401cfc6bbba683fdfC:\32788R22FWJFW\License\iexplore.exeunknownfd450ddb-32ae-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:39:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf2b801cfc6bbba6818cfC:\32788R22FWJFW\License\iexplore.exeunknownfce8bbb1-32ae-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:39:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdff0001cfc6bbba5d9157C:\32788R22FWJFW\License\iexplore.exeunknownfce81f6f-32ae-11e4-8c10-e8039a3f0fc7

Error: (09/02/2014 04:39:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: iexplore.exe0.0.0.04e06cfe8unknown0.0.0.000000000c000000500030fdf99401cfc6bbba650b83C:\32788R22FWJFW\License\iexplore.exeunknownfce7832c-32ae-11e4-8c10-e8039a3f0fc7


CodeIntegrity Errors:
===================================
  Date: 2014-09-02 18:33:09.939
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-02 18:33:09.721
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-02 18:33:09.518
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-02 18:33:09.299
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-02 16:50:58.205
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-09-02 16:50:57.986
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
Percentage of memory in use: 32%
Total physical RAM: 4009.55 MB
Available physical RAM: 2719.22 MB
Total Pagefile: 8017.27 MB
Available Pagefile: 6681.47 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:333 GB) (Free:224.67 GB) NTFS
Drive d: () (Fixed) (Total:109.59 GB) (Free:104.87 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: A90831CD)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=333 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=109.6 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=23.1 GB) - (Type=27)

==================== End Of Log ============================


Alt 03.09.2014, 04:44   #6
Larusso
/// Selecta Jahrusso
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Noch Probleme ?


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
--> Advanced System Protector auf Win7 - ich werde es einfach nicht los!

Alt 03.09.2014, 15:26   #7
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Hallo Daniel,
vielen vielen Dank schon mal für Deine Hilfe. Ich muss zwischendurch immer mal wieder arbeiten, daher die Verzögerungen...
Der Eset-Scanner läuft gerade und hat leider auch schon etwas gefunden. Melde mich dann mit dem logfile, sobald er durch ist.

FJ

Der ESET läuft jetzt schon seit mehr als zwei Stunden und ist erst bei 49% ...

Alt 03.09.2014, 17:05   #8
Larusso
/// Selecta Jahrusso
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Auch ich muss arbeiten
Noch mach ich das nicht Hauptberuflich

Ja, der Scan dauert etwas länger, ist aber dafür gründlich.
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie
Alt 03.09.2014, 17:14   #9
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Eset ist jetzt fertig - und ich bin entsetzt, wieviel der noch gefunden hat. Das Logfile ist zu groß, um hier eingefügt zu werden.

Habe ihn jetzt gezippt und hänge ihn an. Ich hoffe, das ist richtig so.

Danke, FJ

Alt 03.09.2014, 17:21   #10
Larusso
/// Selecta Jahrusso
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Hy.
Das meiste befindet sich in der drübergebügelten Windows.old Version. Also nicht mehr relevant.

Chrome bitte auf Standard zurück setzen --> https://support.google.com/chrome/answer/3296214?hl=de


Sonst noch Probleme, Fragen ?
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie
Alt 03.09.2014, 20:01   #11
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Hallo Daniel,
Windows.old habe ich gelöscht, ich hoffe, jetzt ist das Thema durch. Das war wirklich tolle Hilfe, vielen Dank nochmal! Habt Ihr 'ne Kaffeekasse? Ansonsten werde ich Euch in mein Gute-Nacht-Gebet einschließen!

Gruß FJ

Alt 03.09.2014, 20:07   #12
Larusso
/// Selecta Jahrusso
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Ja haben wir --> Spende

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.




Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie
Alt 03.09.2014, 21:22   #13
fjsw
 
Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Standard

Advanced System Protector auf Win7 - ich werde es einfach nicht los!


Ok, vielen Dank nochmal!
Ich denke, es ist alles erledigt. TFC habe ich noch laufen lassen.
Spende habe ich überwiesen.

FJ

Antwort

Themen zu Advanced System Protector auf Win7 - ich werde es einfach nicht los!
canon, conduit_search, conduit_search entfernen, device driver, mobogenie, mobogenie entfernen, pup.optional.babylon.a, pup.optional.booster.a, pup.optional.buenosearch, pup.optional.conduit.a, pup.optional.installcore.a, pup.optional.opencandy, pup.optional.regcleanerpro, pup.optional.regcleanerpro.a, pup.optional.regcleanpro.a, pup.optional.sanbreel.a, pup.optional.searchprotect.a, pup.optional.speedial.a, pup.optional.systemspeedup, pup.optional.updater.a, pup.optional.websearch.a


« Windows 7 : Windows Explorer öffnet sich oft im Hintergrund mit zu viel Arbeitsspeicher | Chrome Erweiterung "Download Protect 2.2.5" lässt sich nicht entfernen »


Ähnliche Themen: Advanced System Protector auf Win7 - ich werde es einfach nicht los!


  1. Advanced System Protector
    Log-Analyse und Auswertung - 04.01.2015 (23)
  2. Windows 7: Advanced-System Protector kann nicht deinstalliert werden
    Log-Analyse und Auswertung - 16.11.2014 (13)
  3. Trojaner: Advanced System Protector, Win7
    Log-Analyse und Auswertung - 11.08.2014 (7)
  4. Windows 7: Advanced System Protector lässt sich nicht deinstallieren
    Log-Analyse und Auswertung - 09.07.2014 (19)
  5. Win7 64bit "Windows Version installer, Continue VuuPC Installation, MyPC Backup, Advanced System Protector,..."
    Log-Analyse und Auswertung - 03.07.2014 (21)
  6. Win7 mit Advanced System Protector, System Speedup und vielen weiteren Plagegeistern
    Plagegeister aller Art und deren Bekämpfung - 10.06.2014 (12)
  7. Advanced System Protector und Optimizer Pro entfernen. Antimalware-Programme lassen sich nicht installieren.
    Log-Analyse und Auswertung - 29.11.2013 (14)
  8. PC von Advanced System Protector befallen
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (15)
  9. 2x Advanced System Protector und Optimizer Pro entfernen. Antimalware-Programme lassen sich nicht installieren.
    Mülltonne - 21.11.2013 (0)
  10. Win7 32bit Advanced System Protector Befall und evt. weitere
    Log-Analyse und Auswertung - 15.11.2013 (14)
  11. win7 mit Befall:Systweak RegClean, Advanced System Protector und My PC Backup
    Log-Analyse und Auswertung - 01.11.2013 (15)
  12. Win7: Advanced System Protector entfernen und PC Malewarefrei machen
    Log-Analyse und Auswertung - 20.10.2013 (5)
  13. Advanced System Protector und Reg Clean Pro
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (7)
  14. Advanced System Protector entfernen
    Plagegeister aller Art und deren Bekämpfung - 26.09.2013 (42)
  15. Win7, Advanced System Protector, System verseucht?
    Log-Analyse und Auswertung - 15.09.2013 (19)
  16. Advanced System Protector
    Log-Analyse und Auswertung - 21.06.2013 (21)
  17. Advanced System Protector und Reg Clean Pro - wie werde ich sie los?
    Plagegeister aller Art und deren Bekämpfung - 09.02.2013 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Advanced System Protector auf Win7 - ich werde es einfach nicht los! - Hallo liebe Freaks, ich habe das vervirte Notebook einer Bekannten vor mir stehen. Maus und WLAN liefen nicht mehr. Habe nun einen Systemwiederherstellungspunkt von vor ca. 4 Wochen gewählt. Maus - Advanced System Protector auf Win7 - ich werde es einfach nicht los!...
Archiv
Du betrachtest: Advanced System Protector auf Win7 - ich werde es einfach nicht los! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132