Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win7: Avira meldet Virus Fund 'JAVA/Dldr.Pesur.JE' (https://www.trojaner-board.de/166817-win7-avira-meldet-virus-fund-java-dldr-pesur-je.html)

wolfram2 10.05.2015 18:56
Win7: Avira meldet Virus Fund 'JAVA/Dldr.Pesur.JE'
 
Hallo Trojaner-Board Team,

Avira hat vor 3 Tagen einen Virusfund auf meinem Laptop (Win7, 64 bit) gemeldet:
Code:
Exportierte Ereignisse:

07.05.2015 21:54 [Echtzeit-Scanner] Malware gefunden
      In der Datei
      'C:\Users\Wolfram\AppData\Local\Mozilla\Firefox\Profiles\cznltd8z.default\cache2
      \entries\631EB9AAB15BFD212AAA3686543D1F3913A98E2D'
      wurde ein Virus oder unerwünschtes Programm 'JAVA/Dldr.Pesur.JE' [virus]
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner
Die Meldung kam, während ich den Rechner grade herunterfuhr und ich Frage mich, was "Übergeben an Scanner" bedeutet. Ich finde den Virus weder in der Quarantäne, noch wurde er bei einem weiteren Systemscan noch einmal gefunden. Hier mein kompletter Systemscan von heute:

Code:
Antivirus Pro
Erstellungsdatum der Reportdatei: Sonntag, 10. Mai 2015  12:26


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : ********
Seriennummer  : 2212708403-PEPWM-0000005
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : TYLER

Versionsinformationen:
BUILD.DAT      : 15.0.10.434  109882 Bytes  16.04.2015 15:24:00
AVSCAN.EXE    : 15.0.10.430  1028856 Bytes  07.05.2015 08:17:11
AVSCANRC.DLL  : 15.0.10.236    64760 Bytes  07.05.2015 08:17:11
LUKE.DLL      : 15.0.10.414    59696 Bytes  07.05.2015 08:17:26
AVSCPLR.DLL    : 15.0.10.414    97736 Bytes  07.05.2015 08:17:11
REPAIR.DLL    : 15.0.10.414  375088 Bytes  07.05.2015 08:17:10
REPAIR.RDF    : 1.0.7.88      888882 Bytes  08.05.2015 16:17:45
AVREG.DLL      : 15.0.10.414  275248 Bytes  07.05.2015 08:17:09
AVLODE.DLL    : 15.0.10.414  597240 Bytes  07.05.2015 08:17:07
AVLODE.RDF    : 14.0.4.70      79227 Bytes  07.05.2015 16:29:36
XBV00019.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00020.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00021.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00022.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00023.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00024.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00025.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00026.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:32
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 18:05:33
XBV00184.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00185.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00186.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00187.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00188.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00189.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00190.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00191.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00192.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00193.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00194.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:48
XBV00195.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00196.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00197.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00198.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00199.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00200.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00201.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00202.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00203.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00204.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00205.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00206.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00207.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00208.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00209.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00210.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00211.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00212.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00213.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00214.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00215.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00216.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00217.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:49
XBV00218.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00219.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00220.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00221.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00222.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00223.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00224.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00225.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00226.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00227.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00228.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00229.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00230.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00231.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00232.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00233.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00234.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00235.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00236.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00237.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00238.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00239.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00240.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00241.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:50
XBV00242.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00243.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00244.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00245.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00246.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00247.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00248.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00249.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00250.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00251.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00252.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00253.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00254.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00255.VDF  : 8.11.225.88    2048 Bytes  22.04.2015 10:39:51
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 18:32:04
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 18:32:04
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 18:32:04
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 18:32:04
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 18:32:04
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 18:32:04
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 12:54:35
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 11:22:10
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 18:05:32
XBV00009.VDF  : 8.11.172.30  2094080 Bytes  15.09.2014 10:27:40
XBV00010.VDF  : 8.11.178.32  1581056 Bytes  14.10.2014 14:21:09
XBV00011.VDF  : 8.11.184.50  2178560 Bytes  11.11.2014 20:59:35
XBV00012.VDF  : 8.11.190.32  1876992 Bytes  03.12.2014 11:32:35
XBV00013.VDF  : 8.11.201.28  2973696 Bytes  14.01.2015 11:37:47
XBV00014.VDF  : 8.11.206.252  2695680 Bytes  04.02.2015 13:24:29
XBV00015.VDF  : 8.11.213.84  3175936 Bytes  03.03.2015 07:32:52
XBV00016.VDF  : 8.11.213.176  212480 Bytes  05.03.2015 12:25:24
XBV00017.VDF  : 8.11.219.166  2033664 Bytes  25.03.2015 19:55:38
XBV00018.VDF  : 8.11.225.88  2367488 Bytes  22.04.2015 10:39:42
XBV00042.VDF  : 8.11.225.112    23040 Bytes  22.04.2015 12:39:40
XBV00043.VDF  : 8.11.225.138    2048 Bytes  22.04.2015 12:39:40
XBV00044.VDF  : 8.11.225.164    43520 Bytes  22.04.2015 19:09:05
XBV00045.VDF  : 8.11.225.188    27136 Bytes  22.04.2015 07:37:28
XBV00046.VDF  : 8.11.225.190    2048 Bytes  22.04.2015 07:37:28
XBV00047.VDF  : 8.11.225.192    24064 Bytes  22.04.2015 07:37:28
XBV00048.VDF  : 8.11.225.196    35328 Bytes  23.04.2015 07:37:28
XBV00049.VDF  : 8.11.225.198    14848 Bytes  23.04.2015 11:37:25
XBV00050.VDF  : 8.11.225.202    2048 Bytes  23.04.2015 11:37:25
XBV00051.VDF  : 8.11.225.224    30208 Bytes  23.04.2015 14:15:09
XBV00052.VDF  : 8.11.225.244    2048 Bytes  23.04.2015 07:47:56
XBV00053.VDF  : 8.11.226.8    21504 Bytes  23.04.2015 07:47:56
XBV00054.VDF  : 8.11.226.30    35328 Bytes  23.04.2015 07:47:56
XBV00055.VDF  : 8.11.226.34    2048 Bytes  24.04.2015 07:47:56
XBV00056.VDF  : 8.11.226.42    32256 Bytes  24.04.2015 07:47:56
XBV00057.VDF  : 8.11.226.44    39424 Bytes  24.04.2015 11:47:55
XBV00058.VDF  : 8.11.226.46    7680 Bytes  24.04.2015 11:47:55
XBV00059.VDF  : 8.11.226.48    6656 Bytes  24.04.2015 14:57:09
XBV00060.VDF  : 8.11.226.68    14336 Bytes  24.04.2015 16:57:10
XBV00061.VDF  : 8.11.226.88    19456 Bytes  24.04.2015 08:18:08
XBV00062.VDF  : 8.11.226.112    24576 Bytes  24.04.2015 08:18:08
XBV00063.VDF  : 8.11.226.134    55808 Bytes  25.04.2015 10:17:59
XBV00064.VDF  : 8.11.226.136    2560 Bytes  25.04.2015 10:17:59
XBV00065.VDF  : 8.11.226.138    9728 Bytes  25.04.2015 12:17:59
XBV00066.VDF  : 8.11.226.140    12800 Bytes  25.04.2015 15:32:20
XBV00067.VDF  : 8.11.226.160    94208 Bytes  26.04.2015 10:14:23
XBV00068.VDF  : 8.11.226.178    10240 Bytes  26.04.2015 12:14:20
XBV00069.VDF  : 8.11.226.196    10240 Bytes  26.04.2015 14:14:21
XBV00070.VDF  : 8.11.226.214    7680 Bytes  26.04.2015 16:51:21
XBV00071.VDF  : 8.11.226.216    59904 Bytes  27.04.2015 09:30:56
XBV00072.VDF  : 8.11.226.220    7168 Bytes  27.04.2015 09:30:56
XBV00073.VDF  : 8.11.226.222    10752 Bytes  27.04.2015 09:30:56
XBV00074.VDF  : 8.11.226.242    10752 Bytes  27.04.2015 17:56:52
XBV00075.VDF  : 8.11.227.4    23040 Bytes  27.04.2015 17:56:52
XBV00076.VDF  : 8.11.227.6      2048 Bytes  27.04.2015 17:56:52
XBV00077.VDF  : 8.11.227.28    52736 Bytes  27.04.2015 19:56:49
XBV00078.VDF  : 8.11.227.46    9216 Bytes  27.04.2015 05:33:19
XBV00079.VDF  : 8.11.227.52    11264 Bytes  27.04.2015 05:33:19
XBV00080.VDF  : 8.11.227.54    6656 Bytes  28.04.2015 05:33:19
XBV00081.VDF  : 8.11.227.56    5120 Bytes  28.04.2015 05:33:19
XBV00082.VDF  : 8.11.227.58    26112 Bytes  28.04.2015 05:33:19
XBV00083.VDF  : 8.11.227.78    6144 Bytes  28.04.2015 06:26:23
XBV00084.VDF  : 8.11.227.94    6656 Bytes  28.04.2015 06:26:23
XBV00085.VDF  : 8.11.227.110    5632 Bytes  28.04.2015 06:26:23
XBV00086.VDF  : 8.11.227.126    15872 Bytes  28.04.2015 06:26:23
XBV00087.VDF  : 8.11.227.130    41984 Bytes  28.04.2015 06:26:23
XBV00088.VDF  : 8.11.227.132    7168 Bytes  28.04.2015 06:26:23
XBV00089.VDF  : 8.11.227.134    17408 Bytes  28.04.2015 06:26:23
XBV00090.VDF  : 8.11.227.136    7168 Bytes  28.04.2015 06:26:23
XBV00091.VDF  : 8.11.227.138    11776 Bytes  28.04.2015 06:26:24
XBV00092.VDF  : 8.11.227.140    19456 Bytes  29.04.2015 06:26:24
XBV00093.VDF  : 8.11.227.156    32256 Bytes  29.04.2015 06:26:24
XBV00094.VDF  : 8.11.227.172    7168 Bytes  29.04.2015 08:25:35
XBV00095.VDF  : 8.11.227.188    7680 Bytes  29.04.2015 10:25:35
XBV00096.VDF  : 8.11.227.190    2048 Bytes  29.04.2015 10:25:35
XBV00097.VDF  : 8.11.227.206    23040 Bytes  29.04.2015 06:24:09
XBV00098.VDF  : 8.11.227.208    2048 Bytes  29.04.2015 06:24:09
XBV00099.VDF  : 8.11.227.212    55808 Bytes  29.04.2015 06:24:10
XBV00100.VDF  : 8.11.227.216    2560 Bytes  29.04.2015 06:24:10
XBV00101.VDF  : 8.11.227.232    13824 Bytes  29.04.2015 06:24:10
XBV00102.VDF  : 8.11.227.246    7680 Bytes  29.04.2015 06:24:10
XBV00103.VDF  : 8.11.228.6    30208 Bytes  30.04.2015 08:24:19
XBV00104.VDF  : 8.11.228.8      2048 Bytes  30.04.2015 08:24:19
XBV00105.VDF  : 8.11.228.22    2048 Bytes  30.04.2015 08:24:19
XBV00106.VDF  : 8.11.228.36    15360 Bytes  30.04.2015 10:24:13
XBV00107.VDF  : 8.11.228.38    6656 Bytes  30.04.2015 08:30:43
XBV00108.VDF  : 8.11.228.40    2048 Bytes  30.04.2015 08:30:43
XBV00109.VDF  : 8.11.228.42    8704 Bytes  30.04.2015 08:30:43
XBV00110.VDF  : 8.11.228.44    8192 Bytes  30.04.2015 08:30:43
XBV00111.VDF  : 8.11.228.46    23040 Bytes  30.04.2015 08:30:43
XBV00112.VDF  : 8.11.228.50    46080 Bytes  30.04.2015 08:30:43
XBV00113.VDF  : 8.11.228.52    6656 Bytes  30.04.2015 08:30:43
XBV00114.VDF  : 8.11.228.66    32256 Bytes  01.05.2015 08:23:44
XBV00115.VDF  : 8.11.228.80    16896 Bytes  01.05.2015 08:23:44
XBV00116.VDF  : 8.11.228.94    2048 Bytes  01.05.2015 08:23:44
XBV00117.VDF  : 8.11.228.108    17920 Bytes  01.05.2015 08:23:44
XBV00118.VDF  : 8.11.228.122    74240 Bytes  02.05.2015 16:41:25
XBV00119.VDF  : 8.11.228.124    18432 Bytes  02.05.2015 16:41:26
XBV00120.VDF  : 8.11.228.138    79872 Bytes  03.05.2015 10:55:49
XBV00121.VDF  : 8.11.228.140    2048 Bytes  03.05.2015 10:55:49
XBV00122.VDF  : 8.11.228.156    33280 Bytes  03.05.2015 16:26:07
XBV00123.VDF  : 8.11.228.168    45568 Bytes  04.05.2015 07:35:24
XBV00124.VDF  : 8.11.228.170    2048 Bytes  04.05.2015 07:35:24
XBV00125.VDF  : 8.11.228.182    6144 Bytes  04.05.2015 07:35:24
XBV00126.VDF  : 8.11.228.194    4096 Bytes  04.05.2015 07:35:24
XBV00127.VDF  : 8.11.228.196    5120 Bytes  04.05.2015 09:35:21
XBV00128.VDF  : 8.11.228.198    8704 Bytes  04.05.2015 05:30:56
XBV00129.VDF  : 8.11.228.200    8192 Bytes  04.05.2015 05:30:56
XBV00130.VDF  : 8.11.228.202    8192 Bytes  04.05.2015 05:30:56
XBV00131.VDF  : 8.11.228.204    2560 Bytes  04.05.2015 05:30:56
XBV00132.VDF  : 8.11.228.206    15872 Bytes  04.05.2015 05:30:56
XBV00133.VDF  : 8.11.228.222    19456 Bytes  04.05.2015 05:30:57
XBV00134.VDF  : 8.11.228.234    22016 Bytes  04.05.2015 05:30:57
XBV00135.VDF  : 8.11.228.246    6656 Bytes  04.05.2015 05:30:57
XBV00136.VDF  : 8.11.229.2      6144 Bytes  04.05.2015 05:30:57
XBV00137.VDF  : 8.11.229.8    26112 Bytes  05.05.2015 14:57:40
XBV00138.VDF  : 8.11.229.20    10752 Bytes  05.05.2015 14:57:40
XBV00139.VDF  : 8.11.229.22    2048 Bytes  05.05.2015 14:57:41
XBV00140.VDF  : 8.11.229.24    13824 Bytes  05.05.2015 14:57:41
XBV00141.VDF  : 8.11.229.26    9728 Bytes  05.05.2015 14:57:41
XBV00142.VDF  : 8.11.229.40    29696 Bytes  05.05.2015 06:37:32
XBV00143.VDF  : 8.11.229.50    12288 Bytes  05.05.2015 06:37:32
XBV00144.VDF  : 8.11.229.60    8704 Bytes  05.05.2015 06:37:33
XBV00145.VDF  : 8.11.229.62    10240 Bytes  05.05.2015 06:37:33
XBV00146.VDF  : 8.11.229.72    9216 Bytes  06.05.2015 06:37:33
XBV00147.VDF  : 8.11.229.74    20992 Bytes  06.05.2015 06:37:33
XBV00148.VDF  : 8.11.229.76    7168 Bytes  06.05.2015 12:43:59
XBV00149.VDF  : 8.11.229.78    2048 Bytes  06.05.2015 12:43:59
XBV00150.VDF  : 8.11.229.82    2048 Bytes  06.05.2015 12:43:59
XBV00151.VDF  : 8.11.229.84    52736 Bytes  06.05.2015 14:43:59
XBV00152.VDF  : 8.11.229.86    2048 Bytes  06.05.2015 14:43:59
XBV00153.VDF  : 8.11.229.88    63488 Bytes  06.05.2015 16:43:57
XBV00154.VDF  : 8.11.229.98    18944 Bytes  06.05.2015 20:44:10
XBV00155.VDF  : 8.11.229.108    2048 Bytes  06.05.2015 20:44:11
XBV00156.VDF  : 8.11.229.118    2560 Bytes  06.05.2015 20:44:12
XBV00157.VDF  : 8.11.229.128    3584 Bytes  06.05.2015 22:48:24
XBV00158.VDF  : 8.11.229.138    4608 Bytes  06.05.2015 22:48:25
XBV00159.VDF  : 8.11.229.150    10752 Bytes  06.05.2015 00:48:08
XBV00160.VDF  : 8.11.229.152    15872 Bytes  07.05.2015 08:18:15
XBV00161.VDF  : 8.11.229.156    29184 Bytes  07.05.2015 08:18:15
XBV00162.VDF  : 8.11.229.158    7168 Bytes  07.05.2015 12:16:55
XBV00163.VDF  : 8.11.229.160    2048 Bytes  07.05.2015 12:16:55
XBV00164.VDF  : 8.11.229.162    10752 Bytes  07.05.2015 12:16:55
XBV00165.VDF  : 8.11.229.164    2048 Bytes  07.05.2015 12:16:55
XBV00166.VDF  : 8.11.229.166    2048 Bytes  07.05.2015 12:16:55
XBV00167.VDF  : 8.11.229.170    37888 Bytes  07.05.2015 18:29:46
XBV00168.VDF  : 8.11.229.174    41984 Bytes  07.05.2015 07:35:09
XBV00169.VDF  : 8.11.229.176    2048 Bytes  07.05.2015 07:35:09
XBV00170.VDF  : 8.11.229.184    20992 Bytes  07.05.2015 07:35:10
XBV00171.VDF  : 8.11.229.188    22016 Bytes  08.05.2015 07:35:10
XBV00172.VDF  : 8.11.229.190    29696 Bytes  08.05.2015 16:17:43
XBV00173.VDF  : 8.11.229.192    19968 Bytes  08.05.2015 16:17:43
XBV00174.VDF  : 8.11.229.206    15360 Bytes  08.05.2015 20:17:01
XBV00175.VDF  : 8.11.229.214    6656 Bytes  08.05.2015 22:16:59
XBV00176.VDF  : 8.11.229.222    7680 Bytes  08.05.2015 08:52:00
XBV00177.VDF  : 8.11.229.232    23040 Bytes  09.05.2015 09:33:46
XBV00178.VDF  : 8.11.229.234    8192 Bytes  09.05.2015 09:33:46
XBV00179.VDF  : 8.11.229.236    2048 Bytes  09.05.2015 09:33:46
XBV00180.VDF  : 8.11.229.240    2048 Bytes  09.05.2015 09:33:46
XBV00181.VDF  : 8.11.229.242    33792 Bytes  09.05.2015 09:33:46
XBV00182.VDF  : 8.11.229.244    27648 Bytes  10.05.2015 09:33:46
XBV00183.VDF  : 8.11.229.252    2048 Bytes  10.05.2015 09:33:47
LOCAL000.VDF  : 8.11.229.252 129509888 Bytes  10.05.2015 09:34:10
Engineversion  : 8.3.30.28
AEVDF.DLL      : 8.3.1.6      133992 Bytes  20.08.2014 15:48:50
AESCRIPT.DLL  : 8.2.2.62      567208 Bytes  16.04.2015 14:44:12
AESCN.DLL      : 8.3.2.2      139456 Bytes  21.07.2014 11:31:09
AESBX.DLL      : 8.2.20.34    1615784 Bytes  04.03.2015 11:32:52
AERDL.DLL      : 8.2.1.20      731040 Bytes  12.02.2015 08:36:06
AEPACK.DLL    : 8.4.0.62      793456 Bytes  21.02.2015 09:30:48
AEOFFICE.DLL  : 8.3.1.22      363376 Bytes  24.04.2015 09:48:00
AEMOBILE.DLL  : 8.1.7.2      281720 Bytes  24.04.2015 09:48:00
AEHEUR.DLL    : 8.1.4.1668  8289136 Bytes  30.04.2015 08:24:18
AEHELP.DLL    : 8.3.2.0      281456 Bytes  19.03.2015 15:39:51
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 13:16:23
AEEXP.DLL      : 8.4.2.82      260968 Bytes  10.04.2015 09:33:42
AEEMU.DLL      : 8.1.3.4      399264 Bytes  07.08.2014 18:05:20
AEDROID.DLL    : 8.4.3.116    1050536 Bytes  10.03.2015 12:31:16
AECORE.DLL    : 8.3.4.0      243624 Bytes  17.12.2014 05:14:02
AEBB.DLL      : 8.1.2.0        60448 Bytes  07.08.2014 18:05:19
AVWINLL.DLL    : 15.0.10.236    25904 Bytes  07.05.2015 08:17:02
AVPREF.DLL    : 15.0.10.236    52984 Bytes  07.05.2015 08:17:09
AVREP.DLL      : 15.0.10.236  220464 Bytes  07.05.2015 08:17:10
AVARKT.DLL    : 15.0.10.296  228088 Bytes  07.05.2015 08:17:03
AVEVTLOG.DLL  : 15.0.10.296  194296 Bytes  07.05.2015 08:17:05
SQLITE3.DLL    : 15.0.10.236  456440 Bytes  07.05.2015 08:17:30
AVSMTP.DLL    : 15.0.10.236    78128 Bytes  07.05.2015 08:17:11
NETNT.DLL      : 15.0.10.236    16120 Bytes  07.05.2015 08:17:26
CommonImageRc.dll: 15.0.10.236  4355376 Bytes  07.05.2015 08:17:03
CommonTextRc.DLL: 15.0.10.270    70904 Bytes  07.05.2015 08:17:03

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 10. Mai 2015  12:26

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '156' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxCUIService.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTSU2PAuSrv64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'FCUpdateService.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'PFNService.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSUService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrayManager.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickTouch.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtnHnd.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'FdmDaemon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'IndicatorUty.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'DeskUpdateNotifier.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDTray.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDUpdSvc.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'ss_conn_service.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWSCSvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'PFNAutoCon.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDFSSvc.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApMsgFwd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'mediasrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxEM.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxHK.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxTray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTPlayerCtrl.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2519' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
Beginne mit der Suche in 'D:\' <Data>


Ende des Suchlaufs: Sonntag, 10. Mai 2015  15:00
Benötigte Zeit:  2:34:12 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  42612 Verzeichnisse wurden überprüft
 1853409 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1853409 Dateien ohne Befall
  21285 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 1237613 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

cosinus 10.05.2015 18:58
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

wolfram2 10.05.2015 18:59
Ich habe nun defogger ausgeführt:

Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:12 on 10/05/2015 (Wolfram)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Und hier sind die Logdateien von dem Scan mit FRST 64-Bit:
FRST.txt


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-05-2015
Ran by Wolfram (administrator) on TYLER on 10-05-2015 17:14:20
Running from D:\Users\Wolfram\Desktop
Loaded Profiles: Wolfram (Available profiles: Wolfram)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(DTS, Inc) C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\PSUService.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\PSUtility\TrayManager.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\FDM8\FdmDaemon.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(FUJITSU LIMITED) C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(Fujitsu Technology Solutions) C:\Fujitsu\Programs\DeskUpdate\DeskUpdateNotifier.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL3\KHALMNPR.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(FUJITSU LIMITED) C:\Program Files\Fujitsu\Plugfree NETWORK\PFNAutoCon.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\btplayerctrl.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [LoadFUJ02E3] => C:\Program Files\Fujitsu\FUJ02E3\fuj02e3.exe [76104 2011-11-24] (FUJITSU LIMITED)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-12-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277992 2011-11-15] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [589176 2011-12-20] (Alps Electric Co., Ltd.)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
HKLM\...\Run: [PSUTility] => C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [169368 2012-06-30] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] => C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [158024 2011-10-01] (FUJITSU LIMITED)
HKLM\...\Run: [LoadBtnHnd] => C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [23368 2011-10-01] (FUJITSU LIMITED)
HKLM\...\Run: [FDM8] => C:\Program Files\Fujitsu\FDM8\FdmDaemon.exe [96664 2012-06-28] (FUJITSU LIMITED)
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [IndicatorUtility] => C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [48752 2010-09-30] (FUJITSU LIMITED)
HKLM-x32\...\Run: [DeskUpdateNotifier] => c:\Fujitsu\Programs\DeskUpdate\DeskUpdateNotifier.exe [101728 2013-09-02] (Fujitsu Technology Solutions)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [2004360 2015-04-23] (APN)
HKLM-x32\...\Run: [SPIRunE] => Rundll32 SPIRunE.dll,RunDLLEntry
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2109952 2014-10-07] (Dominik Reichl)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Run: [Google Update] => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe [107848 2015-03-03] (Google Inc.)
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
IFEO\DatamngrCoordinator.exe: [Debugger] tasklist.exe
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk [2013-11-23]
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\lcStarter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk [2013-11-23]
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk [2013-11-23]
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\lcStarter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk [2013-11-23]
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

ProxyServer: [S-1-5-21-3759594670-2969929549-2438416704-1000] => localhost:8080
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://fujitsu13.msn.com
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://fujitsu13.msn.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000 -> DefaultScope {B34FF8AB-9EFA-49B9-A526-DAE58AE609C9} URL =
SearchScopes: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000 -> {B34FF8AB-9EFA-49B9-A526-DAE58AE609C9} URL =
BHO: Avira SearchFree Toolbar -> {41564952-412D-5637-00A7-7A786E7484D7} -> C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll [2015-04-23] (APN LLC.)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: Avira SearchFree Toolbar -> {41564952-412D-5637-00A7-7A786E7484D7} -> C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll [2015-04-23] (APN LLC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-21] (Oracle Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files (x86)\Free Download Manager\iefdm2.dll [2015-02-24] (FreeDownloadManager.ORG)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-21] (Oracle Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll [2015-04-23] (APN LLC.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll [2015-04-23] (APN LLC.)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default
FF Homepage: https://www.google.de/
FF NetworkProxy: "ftp", "62.205.162.68"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "62.205.162.68"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "62.205.162.68"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "62.205.162.68"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-15] ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-15] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-21] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3759594670-2969929549-2438416704-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin HKU\S-1-5-21-3759594670-2969929549-2438416704-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF user.js: detected! => C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\user.js [2014-05-22]
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\discogs.xml [2013-12-03]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\firefox-add-ons.xml [2013-12-03]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\iminent.xml [2014-05-22]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\ixquick.xml [2015-01-25]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\sh-forums.xml [2015-03-13]
FF Extension: Flash and Video Download - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2015-04-23]
FF Extension: Ghostery - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\firefox@ghostery.com.xpi [2013-11-23]
FF Extension: ZenMate Security, Privacy & Unblock VPN - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\firefox@zenmate.com.xpi [2015-02-28]
FF Extension: gui:config - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\guiconfig@slosd.net.xpi [2013-11-23]
FF Extension: Official My JDownloader Add-On - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\jid1-OY8Xu5BsKZQa6A@jetpack.xpi [2015-03-29]
FF Extension: Dict.cc Translation - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\searchdictcc@roughael.xpi [2013-11-23]
FF Extension: Stealthy - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\stealthyextension@gmail.com.xpi [2013-11-23]
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi [2014-02-21]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\vdpure@link64.xpi [2014-06-08]
FF Extension: 1-Click YouTube Video Downloader - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2014-06-08]
FF Extension: FlashGot - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2014-06-03]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2013-11-23]
FF Extension: YouTube High Definition - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2015-03-21]
FF Extension: Adblock Plus - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-23]
FF Extension: DownThemAll! - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2014-06-02]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2015-02-12]
FF HKLM-x32\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\Program Files (x86)\Free Download Manager\Firefox\Extension
FF Extension: Free Download Manager plugin - C:\Program Files (x86)\Free Download Manager\Firefox\Extension [2015-03-23]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\Program Files (x86)\Free Download Manager\Firefox\Extension

Chrome:
=======
CHR Profile: C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-03]
CHR Extension: (Free Download Manager Chrome extension) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmpjcflkgiildlgicmcieglgoilbfdp [2015-03-24]
CHR Extension: (Google Docs) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-03-03]
CHR Extension: (Google Drive) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-03-03]
CHR Extension: (YouTube) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-03-03]
CHR Extension: (Google Cast) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2015-03-03]
CHR Extension: (Adblock Plus) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-05]
CHR Extension: (Google Search) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-03-03]
CHR Extension: (vGet Cast (DLNA Controller)) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekdjofnchpbfmnfbedalmbdlhbabiapi [2015-03-23]
CHR Extension: (ZenMate Security & Privacy VPN) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2015-03-03]
CHR Extension: (Google Sheets) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-03]
CHR Extension: (Bookmark Manager) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-23]
CHR Extension: (vGet Extension (Video Downloader, DLNA)) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\hniladkejehjfchadikcbjmgjaogciic [2015-03-23]
CHR Extension: (Auto HD For YouTube™) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\koiaokdomkpjdgniimnkhgbilbjgpeak [2015-03-22]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05]
CHR Extension: (Google Wallet) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-03-05]
CHR Extension: (Gmail) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-03]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [178568 2015-04-23] (APN LLC.)
S3 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-11-27] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [425984 2008-04-30] (Creative Technology Ltd) [File not signed]
R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [225280 2011-08-05] (DTS, Inc)
R2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [244392 2015-04-10] (Foxit Software Inc.)
R2 FUJ02E3Service; C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe [76104 2011-11-24] (FUJITSU LIMITED)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319376 2014-10-01] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-10-11] ()
R2 PFNService; C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe [2213376 2011-12-22] (FUJITSU LIMITED) [File not signed]
R2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [51608 2012-06-30] (FUJITSU LIMITED)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [741640 2014-06-16] (DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5448976 2015-04-17] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3671792 2013-10-11] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-03] (Avira Operations GmbH & Co. KG)
R0 FBIOSDRV; C:\Windows\System32\Drivers\FBIOSDRV.sys [21104 2009-06-24] (FUJITSU LIMITED)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\system32\drivers\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)
R1 RrNetCapFilterDriver; C:\Windows\System32\DRIVERS\RrNetCapFilterDriver.sys [24744 2013-10-07] (Audials AG)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1812608 2011-12-28] ()

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-10 17:13 - 2015-05-10 17:14 - 00000000 ____D () C:\FRST
2015-05-10 17:11 - 2015-05-10 17:11 - 00000000 _____ () C:\Users\Wolfram\defogger_reenable
2015-05-10 13:43 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150510-134345.backup
2015-05-10 13:43 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150510-134303.backup
2015-05-09 18:51 - 2015-05-10 16:45 - 00000168 _____ () C:\Windows\setupact.log
2015-05-09 18:51 - 2015-05-09 18:51 - 00000000 _____ () C:\Windows\setuperr.log
2015-05-07 21:56 - 2015-05-09 16:21 - 00000000 ____D () C:\Windows\Minidump
2015-05-07 10:19 - 2015-05-07 10:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-07 03:26 - 2015-05-07 03:26 - 00000000 ____D () C:\ProgramData\Creative Labs
2015-05-07 02:06 - 2015-05-07 02:06 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2
2015-05-07 02:06 - 2015-05-07 02:06 - 00000000 ____D () C:\Program Files (x86)\ASIO4ALL v2
2015-05-07 01:18 - 2015-05-07 01:18 - 00003304 _____ () C:\Windows\System32\Tasks\{B75808C1-EA6D-4614-A3B2-FBECFEB3774C}
2015-05-06 23:15 - 2006-10-06 14:17 - 00053248 ____N (Creative Technology Ltd ) C:\Windows\Ctregrun.exe
2015-05-06 23:15 - 2000-05-22 16:58 - 00647872 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Mscomct2.ocx
2015-05-06 22:49 - 2006-02-15 14:05 - 00000049 ____R () C:\Windows\system32\ctzapxx.ini
2015-05-06 22:49 - 2000-12-05 09:11 - 04174814 ____N () C:\Windows\SysWOW64\CT4MGM.SF2
2015-05-06 22:49 - 2000-12-05 09:11 - 04174814 ____N () C:\Windows\system32\CT4MGM.SF2
2015-05-06 22:49 - 1999-09-22 23:18 - 02167684 ____N () C:\Windows\SysWOW64\CT2MGM.SF2
2015-05-06 22:49 - 1999-09-22 23:18 - 02167684 ____N () C:\Windows\system32\CT2MGM.SF2
2015-05-06 22:48 - 2007-07-04 11:19 - 00599552 _____ (Creative Technology Ltd.) C:\Windows\system32\CTAPO64.dll
2015-05-06 22:48 - 2007-07-04 11:19 - 00057856 _____ (Creative Technology Ltd) C:\Windows\system32\ctppld.dll
2015-05-06 22:48 - 2007-07-04 11:18 - 00512512 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\CTAPO32.dll
2015-04-22 00:32 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150422-003205.backup
2015-04-21 22:11 - 2015-04-21 22:11 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-21 10:54 - 2015-04-21 10:54 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2015-04-21 10:53 - 2015-04-21 10:53 - 00000000 ____D () C:\Users\Wolfram\.android
2015-04-21 10:40 - 2015-04-21 18:26 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\MyPhoneExplorer
2015-04-21 10:40 - 2015-04-21 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyPhoneExplorer
2015-04-21 10:40 - 2015-04-21 10:40 - 00000000 ____D () C:\Program Files (x86)\MyPhoneExplorer
2015-04-21 10:39 - 2014-06-16 08:01 - 01490656 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2015-04-21 10:39 - 2014-06-16 08:01 - 00708168 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2015-04-21 10:39 - 2014-06-16 08:01 - 00206080 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys
2015-04-21 10:39 - 2014-06-16 08:01 - 00110336 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys
2015-04-21 10:38 - 2015-04-21 18:10 - 00000000 ____D () C:\ProgramData\Samsung
2015-04-21 10:38 - 2015-04-21 10:38 - 00000000 ____D () C:\Program Files\SAMSUNG
2015-04-15 19:16 - 2015-04-15 19:16 - 00000000 ____D () C:\Windows\system32\appraiser
2015-04-15 08:56 - 2015-04-02 02:17 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-04-15 08:56 - 2015-04-02 01:49 - 00342704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-04-15 08:56 - 2015-03-13 06:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-04-15 08:56 - 2015-03-13 06:25 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-04-15 08:56 - 2015-03-13 06:09 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-04-15 08:56 - 2015-03-13 06:08 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-04-15 08:56 - 2015-03-13 06:08 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-04-15 08:56 - 2015-03-13 06:07 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-04-15 08:56 - 2015-03-13 06:00 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-04-15 08:56 - 2015-03-13 05:59 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-04-15 08:56 - 2015-03-13 05:55 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-04-15 08:56 - 2015-03-13 05:54 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-04-15 08:56 - 2015-03-13 05:54 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-04-15 08:56 - 2015-03-13 05:53 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-04-15 08:56 - 2015-03-13 05:50 - 06025216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-04-15 08:56 - 2015-03-13 05:44 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-04-15 08:56 - 2015-03-13 05:42 - 19695616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-04-15 08:56 - 2015-03-13 05:42 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-04-15 08:56 - 2015-03-13 05:40 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-04-15 08:56 - 2015-03-13 05:32 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-04-15 08:56 - 2015-03-13 05:28 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-04-15 08:56 - 2015-03-13 05:28 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-04-15 08:56 - 2015-03-13 05:27 - 00340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-04-15 08:56 - 2015-03-13 05:27 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-04-15 08:56 - 2015-03-13 05:26 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-04-15 08:56 - 2015-03-13 05:26 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-04-15 08:56 - 2015-03-13 05:23 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-04-15 08:56 - 2015-03-13 05:22 - 02278400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-04-15 08:56 - 2015-03-13 05:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-04-15 08:56 - 2015-03-13 05:20 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-04-15 08:56 - 2015-03-13 05:17 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-04-15 08:56 - 2015-03-13 05:16 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-04-15 08:56 - 2015-03-13 05:15 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-04-15 08:56 - 2015-03-13 05:08 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-04-15 08:56 - 2015-03-13 05:07 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-04-15 08:56 - 2015-03-13 05:06 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-04-15 08:56 - 2015-03-13 05:05 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-04-15 08:56 - 2015-03-13 05:05 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-04-15 08:56 - 2015-03-13 05:01 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-04-15 08:56 - 2015-03-13 05:00 - 14397440 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-04-15 08:56 - 2015-03-13 04:57 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-04-15 08:56 - 2015-03-13 04:56 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-04-15 08:56 - 2015-03-13 04:54 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-04-15 08:56 - 2015-03-13 04:49 - 04305408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-04-15 08:56 - 2015-03-13 04:45 - 02358784 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-04-15 08:56 - 2015-03-13 04:44 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-04-15 08:56 - 2015-03-13 04:43 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-04-15 08:56 - 2015-03-13 04:42 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-04-15 08:56 - 2015-03-13 04:34 - 12825600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-04-15 08:56 - 2015-03-13 04:33 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-04-15 08:56 - 2015-03-13 04:22 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-04-15 08:56 - 2015-03-13 04:20 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-04-15 08:56 - 2015-03-13 04:16 - 01311232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-04-15 08:56 - 2015-03-13 04:14 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 03298816 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 02553856 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00191488 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-04-15 08:55 - 2015-03-25 05:23 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-04-15 08:55 - 2015-03-25 05:23 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-04-15 08:55 - 2015-03-25 05:23 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-04-15 08:55 - 2015-03-25 05:00 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-04-15 08:55 - 2015-03-23 05:25 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-04-15 08:55 - 2015-03-23 05:25 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00957952 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-04-15 08:55 - 2015-03-23 05:17 - 01111552 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-04-15 08:55 - 2015-03-17 07:22 - 05557696 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-04-15 08:55 - 2015-03-17 07:22 - 00155576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-04-15 08:55 - 2015-03-17 07:22 - 00095672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-04-15 08:55 - 2015-03-17 07:19 - 01727904 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-04-15 08:55 - 2015-03-17 07:17 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-04-15 08:55 - 2015-03-17 07:17 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-04-15 08:55 - 2015-03-17 07:17 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-04-15 08:55 - 2015-03-17 07:16 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-04-15 08:55 - 2015-03-17 07:16 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-04-15 08:55 - 2015-03-17 07:15 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-04-15 08:55 - 2015-03-17 07:15 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-04-15 08:55 - 2015-03-17 07:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-04-15 08:55 - 2015-03-17 07:13 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-04-15 08:55 - 2015-03-17 07:13 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:01 - 03976632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-04-15 08:55 - 2015-03-17 07:01 - 03920824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-04-15 08:55 - 2015-03-17 06:59 - 01309696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-04-15 08:55 - 2015-03-17 06:56 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-04-15 08:55 - 2015-03-17 06:56 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-04-15 08:55 - 2015-03-17 06:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-04-15 08:55 - 2015-03-17 06:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-04-15 08:55 - 2015-03-17 05:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-04-15 08:55 - 2015-03-17 05:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-04-15 08:55 - 2015-03-13 06:32 - 24980480 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-04-15 08:55 - 2015-03-13 06:08 - 00417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-04-15 08:55 - 2015-03-13 06:06 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-04-15 08:55 - 2015-03-13 05:27 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-04-15 08:55 - 2015-03-10 05:25 - 01882624 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-04-15 08:55 - 2015-03-10 05:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-04-15 08:55 - 2015-03-10 05:08 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-04-15 08:55 - 2015-03-10 05:05 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-04-15 08:55 - 2015-03-05 07:12 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-04-15 08:55 - 2015-03-05 06:05 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-04-15 08:55 - 2015-02-25 05:18 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2015-04-15 08:55 - 2015-01-28 01:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2015-04-15 08:54 - 2015-03-04 06:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2015-04-15 08:54 - 2015-03-04 06:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2015-04-15 08:54 - 2015-03-04 06:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2015-04-13 10:52 - 2015-04-13 10:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2015-04-13 10:51 - 2015-04-13 10:52 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Samsung
2015-04-13 10:51 - 2015-04-13 10:51 - 00000000 ____D () C:\Program Files (x86)\Samsung
2015-04-13 10:51 - 2015-01-15 16:59 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\Windows\SysWOW64\secman.dll
2015-04-13 10:42 - 2015-04-13 10:42 - 00000000 ____D () C:\Users\Wolfram\AppData\Local\Foxit Reader

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-10 17:11 - 2013-11-22 18:08 - 00000000 ____D () C:\Users\Wolfram
2015-05-10 16:54 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-10 16:54 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-10 16:49 - 2013-11-22 18:03 - 01257014 _____ () C:\Windows\WindowsUpdate.log
2015-05-10 16:48 - 2014-02-16 20:22 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-10 16:45 - 2015-03-03 10:33 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-10 16:45 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-10 14:44 - 2015-03-03 17:39 - 00000916 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000UA.job
2015-05-10 14:38 - 2015-03-03 10:33 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-09 16:23 - 2015-03-23 23:40 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Free Download Manager
2015-05-09 16:23 - 2013-11-24 16:48 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\TeamViewer
2015-05-09 16:19 - 2014-10-04 14:01 - 00000828 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2015-05-09 16:19 - 2013-11-24 18:23 - 00000000 ____D () C:\Program Files\CCleaner
2015-05-09 16:13 - 2013-11-23 22:55 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\foobar2000
2015-05-07 17:27 - 2013-11-26 07:59 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Mp3tag
2015-05-07 16:44 - 2015-03-03 17:39 - 00000864 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000Core.job
2015-05-07 10:18 - 2013-11-22 23:07 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-05-07 10:18 - 2013-11-22 23:07 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-05-07 10:11 - 2013-11-27 22:30 - 00000000 ____D () C:\Program Files (x86)\Creative
2015-05-07 03:28 - 2013-11-27 22:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2015-05-07 03:28 - 2013-11-27 22:29 - 00000000 ____D () C:\ProgramData\Creative
2015-05-07 01:47 - 2013-01-16 20:37 - 00699666 _____ () C:\Windows\system32\perfh007.dat
2015-05-07 01:47 - 2013-01-16 20:37 - 00149774 _____ () C:\Windows\system32\perfc007.dat
2015-05-07 01:47 - 2009-07-14 07:13 - 01620612 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-05-06 23:15 - 2013-02-28 18:58 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2015-05-06 23:03 - 2013-11-27 22:31 - 00419840 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2015-05-06 23:03 - 2013-11-27 22:31 - 00413696 _____ (Creative Labs) C:\Windows\SysWOW64\wrap_oal.dll
2015-05-06 23:03 - 2013-11-27 22:31 - 00133632 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2015-05-06 23:03 - 2013-11-27 22:31 - 00110592 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\SysWOW64\OpenAL32.dll
2015-05-06 23:03 - 2013-11-27 22:30 - 00000000 ___HD () C:\Program Files (x86)\Creative Installation Information
2015-05-06 23:03 - 2013-11-27 22:30 - 00000000 ____D () C:\Program Files\Creative
2015-05-06 23:01 - 2013-11-27 22:29 - 00001967 ___RH () C:\Windows\ctfile.rfc
2015-05-02 19:25 - 2013-11-23 21:34 - 00000000 ___RD () C:\Programme Bild und Ton
2015-04-30 08:19 - 2013-11-24 16:29 - 00000000 ____D () C:\Program Files (x86)\TeamViewer
2015-04-25 19:04 - 2014-11-16 19:00 - 00000977 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 10.lnk
2015-04-22 17:03 - 2013-11-22 22:29 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-22 00:31 - 2013-11-23 22:33 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-04-21 12:04 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2015-04-16 00:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2015-04-16 00:47 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat
2015-04-15 19:16 - 2014-05-01 08:15 - 00000000 ___SD () C:\Windows\system32\CompatTel
2015-04-15 19:16 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2015-04-15 19:13 - 2013-02-28 19:19 - 01594892 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-04-15 19:11 - 2013-11-22 19:16 - 00000000 ____D () C:\Windows\system32\MRT
2015-04-15 19:04 - 2013-11-22 19:16 - 128913832 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-04-15 17:53 - 2015-04-08 00:18 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Foxit Software
2015-04-15 08:49 - 2014-02-16 20:22 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-04-15 08:49 - 2014-01-25 23:53 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-15 08:49 - 2014-01-25 23:53 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-04-14 16:24 - 2015-03-29 14:55 - 00000000 ____D () C:\Users\Wolfram\AppData\Local\JDownloader 2.0

==================== Files in the root of some directories =======

2014-02-04 17:49 - 2014-02-04 17:49 - 0017408 _____ () C:\Users\Wolfram\AppData\Local\WebpageIcons.db

Some content of TEMP:
====================
C:\Users\Wolfram\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-05-04 11:11

==================== End Of Log ============================
--- --- ---

wolfram2 10.05.2015 19:02
Wow, Du bist ja echt schnell. Ich war grad noch dabei, den Rest der Logs zu posten, da meine erster Post zu lang war. Hier kommt der Rest:

Addition.txt

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-05-2015
Ran by Wolfram at 2015-05-10 17:15:11
Running from D:\Users\Wolfram\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-3759594670-2969929549-2438416704-500 - Administrator - Disabled)
Gast (S-1-5-21-3759594670-2969929549-2438416704-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3759594670-2969929549-2438416704-1002 - Limited - Enabled)
Wolfram (S-1-5-21-3759594670-2969929549-2438416704-1000 - Administrator - Enabled) => C:\Users\Wolfram

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

µTorrent (HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\uTorrent) (Version: 3.3.2.30586 - BitTorrent Inc.)
4K Video Downloader 3.5 (HKLM-x32\...\4K Video Downloader_is1) (Version: 3.5.1.1625 - Open Media LLC)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10)  MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
Amazon Kindle (HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Amazon Kindle) (Version:  - Amazon)
Any Video Converter 5.6.2 (HKLM-x32\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)
Anytime USB Charge Utility (HKLM-x32\...\{549BF60D-FDDA-4E4C-ABE3-9E897BC09E79}) (Version: 1.01.10.005 - FUJITSU LIMITED)
Art Effects for PDR10 (HKLM-x32\...\NewBlue Art Effects for PDR10) (Version: 2.0 - NewBlue)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Audials (HKLM-x32\...\{942EDCE4-79EE-409E-9E7C-6EC236C037AC}) (Version: 10.3.34300.0 - Audials AG)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Avira SearchFree Toolbar (HKLM-x32\...\{41564952-412D-5637-00A7-A758B70C1C01}) (Version: 12.28.1.1271 - APN, LLC)
calibre (HKLM-x32\...\{4ED40090-5A38-415F-B222-26DD6D3C1AEF}) (Version: 2.2.0 - Kovid Goyal)
calibre 64bit (HKLM\...\{F914E24C-BFF9-4D72-9775-60126B4BC51E}) (Version: 2.15.0 - Kovid Goyal)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
ChromecastApp (HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1383.0 - Google Inc.)
Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{FD3E08F9-266E-49A8-93C4-A116BA2CD20A}) (Version: 16.2.0.998 - Corel Corporation)
Corel Graphics - Windows Shell Extension (x32 Version: 16.2.998 - Corel Corporation) Hidden
Corel Graphics - Windows Shell Extension 64 Bit (Version: 16.2.998 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - BR (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Common (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Connect (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Custom Data (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - CZ (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - DE (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Draw (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - EN (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - ES (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Extra Content (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Filters (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - FR (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - IPM (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - IT (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - NL (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - PHOTO-PAINT (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - PL (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Redist (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Setup Files (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - VBA (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - VideoBrowser (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - VSTA (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - WT (x32 Version: 16.2 -  Corel Corporation) Hidden
CorelDRAW Essentials X6 (HKLM-x32\...\_{07F8F15B-443E-438E-864A-C6154426EE38}) (Version: 16.2.0.998 - Corel Corporation)
CorelDRAW Essentials X6 (x32 Version: 16.2 - Corel Corporation) Hidden
Creative Audio-Systemsteuerung (HKLM-x32\...\AudioCS) (Version: 2.00 - Creative Technology Limited)
Creative Konsole Starter (HKLM-x32\...\Console Launcher) (Version:  - )
Creative Software AutoUpdate (HKLM-x32\...\Creative Software AutoUpdate) (Version: 1.40 - Creative Technology Limited)
Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version:  - )
Creative WaveStudio 7 (HKLM-x32\...\WaveStudio 7) (Version: 7.14 - Creative Technology Limited)
CyberLink YouCam 5 (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.1521 - CyberLink Corp.)
DeskUpdate (HKLM-x32\...\DeskUpdate_is1) (Version: 4.14.0123 - Fujitsu Technology Solutions)
Exact Audio Copy 1.0beta3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.0beta3 - Andre Wiethoff)
File Checksum Tool 1.23.24.0 (HKLM-x32\...\File Checksum Tool) (Version: 1.23.24.0" - KRyLack Software)
FileSearchy Pro (HKLM-x32\...\FileSearchy Pro) (Version: 1.3 - Midlinesoft)
FJ Camera (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 5.8.52032.0_WHQL - Sonix)
foobar2000 v1.3 (HKLM-x32\...\foobar2000) (Version: 1.3 - Peter Pawlowski)
Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 3.3.76.410 - Foxit Software Inc.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.0.8.1216 - Foxit Software Inc.)
Free Download Manager 3.9.4 (HKLM-x32\...\Free Download Manager_is1) (Version:  - FreeDownloadManager.ORG)
Fujitsu Display Manager (HKLM-x32\...\InstallShield_{0987D640-F480-42C0-9258-4176C12A58AB}) (Version: 8.01.00.012 - FUJITSU LIMITED)
Fujitsu Display Manager (Version: 8.01.00.012 - FUJITSU LIMITED) Hidden
Fujitsu Hotkey Utility (HKLM-x32\...\InstallShield_{C8E4B31D-337C-483D-822D-16F11441669B}) (Version: 3.70.0.0 - FUJITSU LIMITED)
Fujitsu Hotkey Utility (x32 Version: 3.70.0.0 - FUJITSU LIMITED) Hidden
Fujitsu MobilityCenter Extension Utility (HKLM-x32\...\InstallShield_{EC314CDF-3521-482B-A21C-65AC95664814}) (Version: 4.01.00.000 - FUJITSU LIMITED)
Fujitsu MobilityCenter Extension Utility (Version: 4.01.00.000 - FUJITSU LIMITED) Hidden
Fujitsu System Extension Utility (HKLM-x32\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 3.4.4.0 - FUJITSU LIMITED)
Fujitsu System Extension Utility (Version: 3.4.4.0 - FUJITSU LIMITED) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Host OpenAL (HKLM-x32\...\Host OpenAL) (Version: 1.00 - Creative Technology Limited)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2696 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{F0932859-AA60-459E-B843-0BDECA34E2C7}) (Version: 2.0.0.0086 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{105fa5c4-72e1-41f2-a82c-884d8aa4b381}) (Version: 16.6.0 - Intel Corporation)
IZArc 4.1.2 (HKLM-x32\...\{97C82B44-D408-4F14-9252-47FC1636D23E}_is1) (Version: 4.1.2 - Ivan Zahariev)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KeePass Password Safe 2.28 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.28 - Dominik Reichl)
LIFEBOOK Application Panel (HKLM-x32\...\InstallShield_{6226477E-444F-4DFE-BA19-9F4F7D4565BC}) (Version: 8.3.2.0 - FUJITSU LIMITED)
LIFEBOOK Application Panel (Version: 8.3.2.0 - FUJITSU LIMITED) Hidden
Lightworks (HKLM-x32\...\{E94DD4E4-7746-472c-AA7B-1242FED0CFC8}) (Version: 12.0.2.0 - Lightworks)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Runtime (HKLM-x32\...\{299C0434-4F4E-341F-A916-4E07AEB35E79}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU (HKLM-x32\...\{76DAEC83-AF7B-333C-8A53-83D7C7D39199}) (Version: 9.0.30729 - Microsoft Corporation)
Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mp3tag v2.69 (HKLM-x32\...\Mp3tag) (Version: v2.69 - Florian Heidenreich)
MPC-HC 1.7.8 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.8 - MPC-HC Team)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.5.2.1549 - Native Instruments)
Native Instruments Traktor DJ Studio 3 (HKLM-x32\...\Native Instruments Traktor DJ Studio 3) (Version:  - )
NWZ-W270 WALKMAN Guide (HKLM-x32\...\{095CE261-B919-4FB5-8520-EDCB89C937F4}) (Version: 2.2.0.11162 - Sony Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Plugfree NETWORK (HKLM\...\{7BA64D21-EE46-4a9a-8145-52B0175C3F86}) (Version: 6.2.0.1 - FUJITSU LIMITED)
Plugfree NETWORK (Version: 6.2.001 - FUJITSU LIMITED) Hidden
Power Saving Utility (HKLM-x32\...\{49A588CF-5FD4-4774-BFBF-0764287DE82B}) (Version: 32.01.10.043 - FUJITSU LIMITED)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6526 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7601.30129 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.45.0 - SAMSUNG Electronics Co., Ltd.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.0.15041.26 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.0.15041.26 - Samsung Electronics Co., Ltd.) Hidden
SmartSound Quicktracks 5 (HKLM-x32\...\InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}) (Version: 5.1.8 - SmartSound Software Inc.)
SmartSound Quicktracks 5 (x32 Version: 5.1.8 - SmartSound Software Inc.) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
System Requirements Lab for Intel (HKLM-x32\...\{53C63F43-B827-42D9-8886-4698D91EA33B}) (Version: 4.5.15.0 - Husdawg, LLC)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.41459 - TeamViewer)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)

==================== Restore Points  =========================


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0FFEC76D-BDCA-4822-8C40-EAD91B31DEF3} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-03-25] (Microsoft Corporation)
Task: {1C949830-349A-4C69-B9E1-3390B383B5FF} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000Core => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {1F8D2BCC-454B-43C0-8279-270CD5661254} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)
Task: {29C4DE6A-D1DC-4744-8A71-4624C8FFFF58} - System32\Tasks\{AC6A2FCC-6E1D-45C7-9E26-60F5180508EB} => pcalua.exe -a "D:\Users\Wolfram\Desktop\OpenOffice 4.1.1 (de) Installation Files\setup.exe" -d "D:\Users\Wolfram\Desktop\OpenOffice 4.1.1 (de) Installation Files"
Task: {2D7F102B-99CB-445C-9366-EA26E471FF41} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-04-23] (Piriform Ltd)
Task: {2F7B6FCA-E950-44B0-A967-60959B5EBADE} - System32\Tasks\{C86D094E-9EA9-483A-A201-ADDE6C355439} => D:\Users\Wolfram\Downloads\Apache_OpenOffice_4.1.0_Win_x86_install_de.exe [2014-07-27] ()
Task: {3CD9470B-6A15-4CAA-96F0-8FCA5C3E3F46} - System32\Tasks\{BE037875-B797-4F26-BBE4-D65D4F7EAD21} => pcalua.exe -a D:\Users\Wolfram\Downloads\mp3gain-win-1_2_5.exe -d D:\Users\Wolfram\Downloads
Task: {3E6E5451-3D9D-4514-87B4-261A911CB03B} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2014-06-24] (Safer-Networking Ltd.)
Task: {627E5A6D-0DF8-4B86-9D0B-8E2C948CEDE0} - System32\Tasks\FileSearchyPro_SkipUAC => C:\Program Files (x86)\FileSearchy Pro\FileSearchyPro.exe [2014-09-27] ()
Task: {7E464E03-D0C5-4312-BC02-981DCE94DF00} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-15] (Adobe Systems Incorporated)
Task: {877EAAC7-8CD5-4B8D-85EF-4E711B59E169} - System32\Tasks\{88E3325F-7690-48E8-8ADF-7816ADB8184D} => pcalua.exe -a "D:\Users\Wolfram\Desktop\OpenOffice 4.1.0 (de) Installation Files\setup.exe" -d "D:\Users\Wolfram\Desktop\OpenOffice 4.1.0 (de) Installation Files"
Task: {8E3D1CA2-6FAE-40BE-8BDE-853D7D99978D} - System32\Tasks\{037FEDE3-F106-4EE0-BD4E-CE43022A32F0} => pcalua.exe -a "C:\Program Files (x86)\OpenOffice 4\program\\swriter.exe" -d D:\Users\Wolfram\Desktop -c -o "D:\Users\Wolfram\Desktop\VP-Dez14.doc"
Task: {900FE38A-7101-4259-A3BB-00DE323F1144} - System32\Tasks\{4190B340-B055-43BB-9503-2C3CB719BC34} => pcalua.exe -a D:\Users\Wolfram\Downloads\Win64_15338(1).exe -d D:\Users\Wolfram\Downloads
Task: {9B087A30-A16E-4C95-A7DD-1DE97D4FD300} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxcontent => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation)
Task: {A919E42F-5499-4BD8-9EB3-8664EBC405DE} - System32\Tasks\Fujitsu\DeskUpdate => c:\Fujitsu\Programs\DeskUpdate\ducmd.exe [2013-09-02] (Fujitsu Technology Solutions)
Task: {B7B1BB47-8B8A-41BF-96CF-F46ADB153341} - System32\Tasks\{B75808C1-EA6D-4614-A3B2-FBECFEB3774C} => pcalua.exe -a "D:\Users\Wolfram\Documents\Traktor_Backup_alt\Traktor3_332U_Win\Traktor 3.3.2 Setup.exe" -d D:\Users\Wolfram\Documents\Traktor_Backup_alt\Traktor3_332U_Win
Task: {BCBD4C74-0B5A-4810-A5C6-A8BC3D3DECB4} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000UA => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {C3A322BF-117F-4EF6-AE68-038A3CC3BB41} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {C7F21B22-4D7C-4175-939F-15B79C9ED476} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {E61AA7B7-5E70-4DEA-BFB7-2C085EF614C0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {F76106B2-0B16-43CA-B305-86C581266037} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2014-06-24] (Safer-Networking Ltd.)
Task: {F898DF2A-6F7C-4B32-B178-10B84A2748F2} - System32\Tasks\Microsoft\Windows\Setup\gwx\runappraiser => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation)
Task: {FAEC1A6C-E228-49BD-A512-01A6CC4F1DBC} - System32\Tasks\{A70C70DB-0664-498F-B695-B53B6162A3C2} => pcalua.exe -a D:\Users\Wolfram\Downloads\burrrn_4469.exe -d D:\Users\Wolfram\Downloads
Task: {FE44708E-7CFD-4713-B39E-A4F8E0271DFE} - System32\Tasks\{503C0C31-1A61-4F3C-88B7-A6DEFADDC9B8} => D:\Users\Wolfram\Downloads\Apache_OpenOffice_4.1.0_Win_x86_install_de.exe [2014-07-27] ()
Task: {FFA5A4CC-0664-4CC5-A945-33B2FC7680F6} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000Core.job => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000UA.job => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2014-05-23 20:37 - 2009-04-24 15:50 - 00210944 _____ () C:\Program Files (x86)\IZArc\IZArcCM64.dll
2013-11-27 22:29 - 2009-02-06 18:52 - 00073728 _____ () C:\Windows\SysWOW64\CmdRtr.DLL
2013-11-27 22:29 - 2009-03-26 14:46 - 00148480 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2009-03-17 12:39 - 2009-03-17 12:39 - 00148992 _____ () C:\Windows\SysWOW64\OemSpiE.dll
2015-01-01 13:15 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2015-01-01 13:15 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2015-01-01 13:15 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2015-01-01 13:15 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2015-01-01 13:15 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-02-28 18:46 - 2012-06-25 03:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, the associated entry will be removed from the registry.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

There are 7867 more restricted sites.

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Wolfram\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: YouCam Service => "C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe" /s

==================== FirewallRules (whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

FirewallRules: [{6B510299-B792-4575-AB2F-FC79715C3CE5}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [{D30F3D05-1C64-43CD-AFF7-0915F49191DA}] => (Allow) LPort=12972
FirewallRules: [{0EFBC96B-21A0-4EFB-BB25-7C6A7FB89D29}] => (Allow) LPort=14714
FirewallRules: [{514A7CA6-0BA2-4AB4-919C-FB9897B0F9E4}] => (Allow) LPort=31931
FirewallRules: [{26442E0C-0507-4C7B-82C5-C63B144C0656}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{775754AC-FB7B-4B51-A286-9579A6C624F8}] => (Allow) C:\Users\Wolfram\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A907AB07-D51A-48DB-AC95-438851A6253A}] => (Allow) C:\Users\Wolfram\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{CB0FE6A5-6AF2-4D4A-8C06-341E8C6E95C9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D0A0AF82-0EE8-4E4D-AF37-0E57AA589677}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{64D3900C-C09C-46F4-A58E-8F1E477879E3}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{259C49A6-B0E4-41A1-8AD6-90D9F686772C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{772E4BC5-B253-4424-9B03-F3E7B0AA96E1}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{19C02E13-7DD4-4976-AD57-4FE948FEDA90}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [{BE0812EB-0E62-43BF-83EB-F7C72F77551F}] => (Allow) C:\Programme Bild und Ton\Lightworks\Lightworks.exe
FirewallRules: [{CFD1432E-A595-4082-AE3E-E491B066FF7F}] => (Allow) C:\Programme Bild und Ton\Lightworks\Lightworks.exe
FirewallRules: [{930504F6-F1C1-4EE3-8729-ECAECD9C14D4}] => (Allow) C:\Programme Bild und Ton\Lightworks\ntcardvt.exe
FirewallRules: [{7F38A425-DAF1-447D-8847-D67FC08BD97F}] => (Allow) C:\Programme Bild und Ton\Lightworks\ntcardvt.exe
FirewallRules: [{8B3E3409-4484-48DE-92D2-A75682E43443}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D5B4FD49-E917-4CFD-A7AB-87C7A1A2B59C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D6209B94-3D04-4E47-8AC8-1E047E94859D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D7477054-5251-4628-B913-524DFFB2D154}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{AC1CAA1C-4670-40BD-806B-E8C9AB15588C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Faulty Device Manager Devices =============

Name: Realtek PCIe GBE Family Controller
Description: Realtek PCIe GBE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: RTL8167
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Intel(R) Centrino(R) Wireless Bluetooth(R) 4.0 + High Speed Adapter
Description: Intel(R) Centrino(R) Wireless Bluetooth(R) 4.0 + High Speed Adapter
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Intel Corporation
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/10/2015 04:46:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 11:24:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 06:52:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 03:40:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 10:43:10 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 06:17:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 09:25:34 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 00:19:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 00:17:25 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm TraktorDJStudio3.exe, Version 3.3.2.60 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1404

Startzeit: 01d08912f2c39e51

Endzeit: 8

Anwendungspfad: C:\Programme Bild und Ton\Traktor DJ Studio 3\TraktorDJStudio3.exe

Berichts-ID: d54fcc1e-f506-11e4-acad-eb5fd9f471a8

Error: (05/08/2015 00:10:22 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm TraktorDJStudio3.exe, Version 3.3.2.60 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1278

Startzeit: 01d089124f4b3fd1

Endzeit: 13

Anwendungspfad: C:\Programme Bild und Ton\Traktor DJ Studio 3\TraktorDJStudio3.exe

Berichts-ID: d8aad86e-f505-11e4-acad-eb5fd9f471a8


System errors:
=============
Error: (05/10/2015 04:46:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (05/10/2015 04:46:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (05/10/2015 11:24:05 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (05/10/2015 11:24:05 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (05/09/2015 03:40:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (05/09/2015 03:40:26 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (05/09/2015 10:42:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (05/09/2015 10:42:17 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (05/08/2015 09:25:26 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (05/08/2015 09:25:26 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.


Microsoft Office Sessions:
=========================
Error: (05/10/2015 04:46:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 11:24:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 06:52:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 03:40:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 10:43:10 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 06:17:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 09:25:34 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 00:19:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 00:17:25 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: TraktorDJStudio3.exe3.3.2.60140401d08912f2c39e518C:\Programme Bild und Ton\Traktor DJ Studio 3\TraktorDJStudio3.exed54fcc1e-f506-11e4-acad-eb5fd9f471a8

Error: (05/08/2015 00:10:22 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: TraktorDJStudio3.exe3.3.2.60127801d089124f4b3fd113C:\Programme Bild und Ton\Traktor DJ Studio 3\TraktorDJStudio3.exed8aad86e-f505-11e4-acad-eb5fd9f471a8


CodeIntegrity Errors:
===================================
  Date: 2015-02-24 19:03:11.220
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-12 19:09:04.497
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 11:19:24.945
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 11:03:48.354
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 10:17:58.318
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 09:47:45.584
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 19:37:30.243
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 19:00:09.202
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 17:52:42.671
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 17:30:11.458
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz
Percentage of memory in use: 42%
Total physical RAM: 3954.14 MB
Available physical RAM: 2266.28 MB
Total Pagefile: 7906.47 MB
Available Pagefile: 5822.51 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:100 GB) (Free:26.23 GB) NTFS
Drive d: (Data) (Fixed) (Total:348.75 GB) (Free:161.55 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 53F25B4E)
Partition 1: (Active) - (Size=2 GB) - (Type=27)
Partition 2: (Not Active) - (Size=463.8 GB) - (Type=OF Extended)

==================== End Of Log ============================
Und schließlich der GMER Scan:

Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-05-10 17:46:37
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD50 rev.01.0 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\Wolfram\AppData\Local\Temp\kgddipow.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000075091401 2 bytes JMP 74bbb1ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000075091419 2 bytes JMP 74bbb31a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000075091431 2 bytes JMP 74c38f09 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      000000007509144a 2 bytes CALL 74b94885 C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                                        * 9
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17          00000000750914dd 2 bytes JMP 74c38802 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  00000000750914f5 2 bytes JMP 74c389d8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17          000000007509150d 2 bytes JMP 74c386f8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000075091525 2 bytes JMP 74c38ac2 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        000000007509153d 2 bytes JMP 74bafc78 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17              0000000075091555 2 bytes JMP 74bb68bf C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      000000007509156d 2 bytes JMP 74c38fc1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000075091585 2 bytes JMP 74c38b22 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17            000000007509159d 2 bytes JMP 74c386bc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        00000000750915b5 2 bytes JMP 74bafd11 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      00000000750915cd 2 bytes JMP 74bbb2b0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  00000000750916b2 2 bytes JMP 74c38e84 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe[2332] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  00000000750916bd 2 bytes JMP 74c38651 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000075091401 2 bytes JMP 74bbb1ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000075091419 2 bytes JMP 74bbb31a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000075091431 2 bytes JMP 74c38f09 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      000000007509144a 2 bytes CALL 74b94885 C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                                        * 9
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17        00000000750914dd 2 bytes JMP 74c38802 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  00000000750914f5 2 bytes JMP 74c389d8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17        000000007509150d 2 bytes JMP 74c386f8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000075091525 2 bytes JMP 74c38ac2 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        000000007509153d 2 bytes JMP 74bafc78 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17            0000000075091555 2 bytes JMP 74bb68bf C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      000000007509156d 2 bytes JMP 74c38fc1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000075091585 2 bytes JMP 74c38b22 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17          000000007509159d 2 bytes JMP 74c386bc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        00000000750915b5 2 bytes JMP 74bafd11 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      00000000750915cd 2 bytes JMP 74bbb2b0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  00000000750916b2 2 bytes JMP 74c38e84 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[3088] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  00000000750916bd 2 bytes JMP 74c38651 C:\Windows\syswow64\kernel32.dll
.text  C:\Windows\SysWOW64\rundll32.exe[3108] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathW + 4                                              00000000745913b0 2 bytes JMP 75d95660 C:\Windows\syswow64\SHELL32.dll
.text  C:\Windows\SysWOW64\rundll32.exe[3108] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathW + 20                                              00000000745913c0 2 bytes CALL 76a39cee C:\Windows\syswow64\msvcrt.dll
.text  ...                                                                                                                                        * 20
.text  C:\Windows\SysWOW64\rundll32.exe[3108] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathA + 22                                              000000007459153e 2 bytes CALL 75e27794 C:\Windows\syswow64\SHELL32.dll
.text  C:\Windows\SysWOW64\rundll32.exe[3108] C:\Windows\SysWOW64\SHFOLDER.dll!SHGetFolderPathA + 43                                              0000000074591553 2 bytes CALL 74b910ff C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                          0000000075091401 2 bytes JMP 74bbb1ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                            0000000075091419 2 bytes JMP 74bbb31a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                          0000000075091431 2 bytes JMP 74c38f09 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                          000000007509144a 2 bytes CALL 74b94885 C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                                        * 9
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                            00000000750914dd 2 bytes JMP 74c38802 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                      00000000750914f5 2 bytes JMP 74c389d8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                            000000007509150d 2 bytes JMP 74c386f8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                      0000000075091525 2 bytes JMP 74c38ac2 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                            000000007509153d 2 bytes JMP 74bafc78 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                0000000075091555 2 bytes JMP 74bb68bf C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                          000000007509156d 2 bytes JMP 74c38fc1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                            0000000075091585 2 bytes JMP 74c38b22 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                              000000007509159d 2 bytes JMP 74c386bc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                            00000000750915b5 2 bytes JMP 74bafd11 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                          00000000750915cd 2 bytes JMP 74bbb2b0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                      00000000750916b2 2 bytes JMP 74c38e84 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4900] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                      00000000750916bd 2 bytes JMP 74c38651 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17              0000000075091401 2 bytes JMP 74bbb1ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17                0000000075091419 2 bytes JMP 74bbb31a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17              0000000075091431 2 bytes JMP 74c38f09 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42              000000007509144a 2 bytes CALL 74b94885 C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                                        * 9
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17                  00000000750914dd 2 bytes JMP 74c38802 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17          00000000750914f5 2 bytes JMP 74c389d8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17                  000000007509150d 2 bytes JMP 74c386f8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17          0000000075091525 2 bytes JMP 74c38ac2 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17                000000007509153d 2 bytes JMP 74bafc78 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17                      0000000075091555 2 bytes JMP 74bb68bf C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17              000000007509156d 2 bytes JMP 74c38fc1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17                0000000075091585 2 bytes JMP 74c38b22 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17                    000000007509159d 2 bytes JMP 74c386bc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17                00000000750915b5 2 bytes JMP 74bafd11 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17              00000000750915cd 2 bytes JMP 74bbb2b0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20          00000000750916b2 2 bytes JMP 74c38e84 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe[4948] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31          00000000750916bd 2 bytes JMP 74c38651 C:\Windows\syswow64\kernel32.dll

---- Threads - GMER 2.1 ----

Thread  C:\Windows\SysWOW64\ntdll.dll [1704:1708]                                                                                                  00000000010ac28f
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:3988]                                                                                                  0000000073b22fa0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4700]                                                                                                  0000000070b857f0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4704]                                                                                                  0000000070b857f0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4708]                                                                                                  0000000070b857f0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4712]                                                                                                  0000000070b83490
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4716]                                                                                                  0000000070b64c10
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4776]                                                                                                  0000000070b857f0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:5348]                                                                                                  0000000073b159f0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:4136]                                                                                                  0000000073b161d0
Thread  C:\Windows\SysWOW64\ntdll.dll [1704:5588]                                                                                                  0000000073f0021f

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\681729a9df4d                                                               
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\685d43c7e06a                                                               
Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\681729a9df4d (not active ControlSet)                                           
Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\685d43c7e06a (not active ControlSet)                                           

---- EOF - GMER 2.1 ----
Ich hoffe, ich habe soweit alles richtig gemacht und ihr habt die Informationen, die ihr braucht.

Ich konnte bis jetzt keine wirklich brauchbaren Informationen zu 'JAVA/Dldr.Pesur.JE' finden und frage mich, wie besorgt ich sein muss. Für jede Hilfe eurerseits wäre ich sehr dankbar.

Mit freundlichen Grüßen
Wolfram

cosinus 10.05.2015 20:11
Adware/Junkware/Toolbars entfernen

1. Schritt: Malwarebytes

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!)

2. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



3. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




4. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


wolfram2 10.05.2015 21:47
Ok, ich mach mich an die Arbeit. Melde mich danach zurück.

Danke soweit.

Ok, hier sind die diversen Scan Logs:

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 10.05.2015
Suchlauf-Zeit: 21:29:41
Logdatei: mbam2.txt
Administrator: Ja

Version: 2.01.6.1022
Malware Datenbank: v2015.05.10.05
Rootkit Datenbank: v2015.04.21.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Wolfram

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 359239
Verstrichene Zeit: 10 Min, 58 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente gefunden)

Module: 0
(Keine schädliche Elemente gefunden)

Registrierungsschlüssel: 4
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68B81CCD-A80C-4060-8947-5AE69ED01199}, In Quarantäne, [7c811f724b3f78be64237811c2413dc3],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}, In Quarantäne, [a15cc3ceacded95da1e7ef9abf44e917],
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DATAMNGRCOORDINATOR.EXE, In Quarantäne, [7984573a503aa4920b0b906c57ac04fc],
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DATAMNGRCOORDINATOR.EXE, In Quarantäne, [1ae36a2787030a2c58bee11b06fd9e62],

Registrierungswerte: 2
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DATAMNGRCOORDINATOR.EXE|debugger, tasklist.exe, In Quarantäne, [7984573a503aa4920b0b906c57ac04fc]
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\DATAMNGRCOORDINATOR.EXE|debugger, tasklist.exe, In Quarantäne, [1ae36a2787030a2c58bee11b06fd9e62]

Registrierungsdaten: 0
(Keine schädliche Elemente gefunden)

Ordner: 4
PUP.Optional.OpenCandy, C:\Users\Wolfram\AppData\Roaming\OpenCandy, In Quarantäne, [f7062e631a70ab8b56998a13f50ee51b],
PUP.Optional.OpenCandy, C:\Users\Wolfram\AppData\Roaming\OpenCandy\66412AA854A447F49B298258E64B2FCE, In Quarantäne, [f7062e631a70ab8b56998a13f50ee51b],
PUP.Optional.OpenCandy, C:\Users\Wolfram\AppData\Roaming\OpenCandy\EE7DDAF9EB004C26BA44F436528F9DF1, In Quarantäne, [f7062e631a70ab8b56998a13f50ee51b],
PUP.Optional.OpenCandy, C:\Users\Wolfram\AppData\Roaming\OpenCandy\OpenCandy_EE7DDAF9EB004C26BA44F436528F9DF1, In Quarantäne, [f7062e631a70ab8b56998a13f50ee51b],

Dateien: 4
PUP.Optional.Iminent.A, C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\iminent.xml, In Quarantäne, [49b42071a4e69d991a26080d29db9b65],
PUP.Optional.OpenCandy, C:\Users\Wolfram\AppData\Roaming\OpenCandy\66412AA854A447F49B298258E64B2FCE\TuneUpUtilities2014_de-DE.exe, In Quarantäne, [f7062e631a70ab8b56998a13f50ee51b],
PUP.Optional.OpenCandy, C:\Users\Wolfram\AppData\Roaming\OpenCandy\EE7DDAF9EB004C26BA44F436528F9DF1\TuneUpUtilities2014_de-DE.exe, In Quarantäne, [f7062e631a70ab8b56998a13f50ee51b],
PUP.Optional.Iminent.A, C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\user.js, Gut: (), Schlecht: (user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");), Ersetzt,[ab528a071773b4820e0ae96f43c3a957]

Physische Sektoren: 0
(Keine schädliche Elemente gefunden)


(end)
Code:
# AdwCleaner v4.203 - Bericht erstellt 10/05/2015 um 22:07:24
# Aktualisiert 30/04/2015 von Xplode
# Datenbank : 2015-05-09.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Wolfram - TYLER
# Gestarted von : D:\Users\Wolfram\Desktop\AdwCleaner_4.203.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : APNMCP

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\AskPartnerNetwork
Ordner Gelöscht : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gelöscht : C:\Users\Wolfram\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Wolfram\AppData\Local\AskPartnerNetwork
Datei Gelöscht : C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\user.js

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gelöscht : HKU\.DEFAULT\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75FF6D97AF9FC004A9521D4B83FA6321
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB13D869D7D092348847B7481BB59E27
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - localhost:8080

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17728


-\\ Mozilla Firefox v37.0.2 (x86 de)

[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("browser.search.hiddenOneOffs", "Firefox Add-ons,DuckDuckGo,Search the web (Iminent)");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.AVIRA-V7.AUC_clientCache", "{\"AUC_CACHE\":{\"creative.com\":{\"c\":[1],\"ttl\":1386190077},\"gmx.net\":{\"c\":[1],\"ttl\":1399899702},\"uimserv.net\":{\"c\":[1],\"ttl\":13997268[...]
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.AVIRA-V7.apn.tldcache", "{\"date\":1398411653713,\"domainList\":[\"ac\",\"com.ac\",\"edu.ac\",\"gov.ac\",\"net.ac\",\"mil.ac\",\"org.ac\",\"ad\",\"nom.ad\",\"ae\",\"co.ae\",\"net[...]
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.AVIRA-V7.com.avira.dnt.rules", "\"{\\\"Version\\\":41,\\\"Companies\\\":[{\\\"company\\\":\\\"Google Inc\\\",\\\"rules\\\":[{\\\"name\\\":\\\"Google Analytics\\\",\\\"category\\\[...]
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.AVIRA-V7.domain", "\"avira.search.ask.com\"");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.AVIRA-V7.switches/enableIEDefaultSearchAssist", "\"1\"");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.admin", false);
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.aflt", "orgnl");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.appId", "{0E4B2CAB-B859-4C57-B96E-63DDEC692BC4}");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.autoRvrt", "false");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.dfltLng", "");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.excTlbr", false);
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.ffxUnstlRst", false);
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.id", "0a5832a0000000000000681729a9df4a");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.instlDay", "16211");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.instlRef", "");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.newTab", false);
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.prdct", "iminent");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.prtnrId", "iminent");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.rvrt", "false");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.smplGrp", "none");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.tlbrId", "YBCPCSTIPO");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.tlbrSrchUrl", "hxxp://start.iminent.com/?ref=toolbarm#q=");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.vrsn", "1.8.28.3");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.vrsnTs", "1.8.28.30:46:16");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.iminent.vrsni", "1.8.28.3");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.toolbar_AVIRA-V7@apn.ask.com.install-event-fired", true);
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.xpiState", "{\"app-profile\":{\"firefox@ghostery.com\":{\"d\":\"C:\\\\Users\\\\Wolfram\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\cznltd8z.default\\\\extensions\\[...]
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("iminent.LayoutId", "1");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("iminent.enabledAds", "false");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"10bb6277-6b2b-413e-8d82-ad9398543254\",\"name\":\"Dealply\",\"addonId\":1,\"url\":\"//i.iminentjs.info/imitin/javascript.js\",\"queryS[...]
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("iminent.version", "8.19.3.1");
[cznltd8z.default\prefs.js] - Zeile Gelöscht : user_pref("iminent.versioning", "{\"CurrentVersion\":\"8.19.3.1\",\"InstallEventCTime\":1400712382981,\"InstallEvent\":\"True\"}");

-\\ Google Chrome v42.0.2311.135

[C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.iminent.com/?ref=toolbarmdefault#q={searchTerms}

*************************

AdwCleaner[R0].txt - [18939 Bytes] - [10/05/2015 22:03:40]
AdwCleaner[S0].txt - [18595 Bytes] - [10/05/2015 22:07:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18655  Bytes] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.7.0 (05.09.2015:1)
OS: Windows 7 Home Premium x64
Ran by Wolfram on 10.05.2015 at 22:22:29,75
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\Windows\wininit.ini



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\Users\Wolfram\AppData\Roaming\mozilla\firefox\profiles\cznltd8z.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted the following from C:\Users\Wolfram\AppData\Roaming\mozilla\firefox\profiles\cznltd8z.default\prefs.js

user_pref(extensions.xpiState, {\app-profile\:{\firefox@ghostery.com\:{\d\:\C:\\\\Users\\\\Wolfram\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\cznltd8
Emptied folder: C:\Users\Wolfram\AppData\Roaming\mozilla\firefox\profiles\cznltd8z.default\minidumps [205 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.05.2015 at 22:25:13,86
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

wolfram2 10.05.2015 21:51

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-05-2015
Ran by Wolfram (administrator) on TYLER on 10-05-2015 22:33:13
Running from D:\Users\Wolfram\Desktop
Loaded Profiles: Wolfram (Available profiles: Wolfram)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [LoadFUJ02E3] => C:\Program Files\Fujitsu\FUJ02E3\fuj02e3.exe [76104 2011-11-24] (FUJITSU LIMITED)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13374568 2011-12-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277992 2011-11-15] (Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [589176 2011-12-20] (Alps Electric Co., Ltd.)
HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
HKLM\...\Run: [PSUTility] => C:\Program Files\Fujitsu\PSUtility\TrayManager.exe [169368 2012-06-30] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] => C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe [158024 2011-10-01] (FUJITSU LIMITED)
HKLM\...\Run: [LoadBtnHnd] => C:\Program Files\Fujitsu\Application Panel\BtnHnd.exe [23368 2011-10-01] (FUJITSU LIMITED)
HKLM\...\Run: [FDM8] => C:\Program Files\Fujitsu\FDM8\FdmDaemon.exe [96664 2012-06-28] (FUJITSU LIMITED)
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [IndicatorUtility] => C:\Program Files (x86)\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [48752 2010-09-30] (FUJITSU LIMITED)
HKLM-x32\...\Run: [DeskUpdateNotifier] => c:\Fujitsu\Programs\DeskUpdate\DeskUpdateNotifier.exe [101728 2013-09-02] (Fujitsu Technology Solutions)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SPIRunE] => Rundll32 SPIRunE.dll,RunDLLEntry
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2109952 2014-10-07] (Dominik Reichl)
Winlogon\Notify\igfxcui: igfxdev.dll [X]
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Run: [Google Update] => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe [107848 2015-03-03] (Google Inc.)
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk [2013-11-23]
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\lcStarter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk [2013-11-23]
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LaunchCenter.lnk [2013-11-23]
ShortcutTarget: LaunchCenter.lnk -> C:\Program Files\Fujitsu\LaunchCenter\lcStarter.exe (Fujitsu Technology Solutions)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\newreminderdialog.lnk [2013-11-23]
ShortcutTarget: newreminderdialog.lnk -> C:\Program Files\Fujitsu\FujitsuRecovery\NewReminderDialog.exe (Fujitsu Technology Solutions)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://fujitsu13.msn.com
HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://fujitsu13.msn.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000 -> {B34FF8AB-9EFA-49B9-A526-DAE58AE609C9} URL =
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-21] (Oracle Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files (x86)\Free Download Manager\iefdm2.dll [2015-02-24] (FreeDownloadManager.ORG)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-21] (Oracle Corporation)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default
FF Homepage: https://www.google.de/
FF NetworkProxy: "ftp", "62.205.162.68"
FF NetworkProxy: "ftp_port", 3128
FF NetworkProxy: "http", "62.205.162.68"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "62.205.162.68"
FF NetworkProxy: "socks_port", 3128
FF NetworkProxy: "ssl", "62.205.162.68"
FF NetworkProxy: "ssl_port", 3128
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-15] ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-15] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-21] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3759594670-2969929549-2438416704-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin HKU\S-1-5-21-3759594670-2969929549-2438416704-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-03-03] (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\discogs.xml [2013-12-03]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\firefox-add-ons.xml [2013-12-03]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\ixquick.xml [2015-01-25]
FF SearchPlugin: C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\searchplugins\sh-forums.xml [2015-03-13]
FF Extension: Flash and Video Download - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a} [2015-04-23]
FF Extension: Ghostery - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\firefox@ghostery.com.xpi [2013-11-23]
FF Extension: ZenMate Security, Privacy & Unblock VPN - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\firefox@zenmate.com.xpi [2015-02-28]
FF Extension: gui:config - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\guiconfig@slosd.net.xpi [2013-11-23]
FF Extension: Official My JDownloader Add-On - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\jid1-OY8Xu5BsKZQa6A@jetpack.xpi [2015-03-29]
FF Extension: Dict.cc Translation - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\searchdictcc@roughael.xpi [2013-11-23]
FF Extension: Stealthy - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\stealthyextension@gmail.com.xpi [2013-11-23]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\vdpure@link64.xpi [2014-06-08]
FF Extension: 1-Click YouTube Video Downloader - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2014-06-08]
FF Extension: FlashGot - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2014-06-03]
FF Extension: Microsoft .NET Framework Assistant - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2013-11-23]
FF Extension: YouTube High Definition - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2015-03-21]
FF Extension: Adblock Plus - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-23]
FF Extension: DownThemAll! - C:\Users\Wolfram\AppData\Roaming\Mozilla\Firefox\Profiles\cznltd8z.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2014-06-02]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2015-02-12]
FF HKLM-x32\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\Program Files (x86)\Free Download Manager\Firefox\Extension
FF Extension: Free Download Manager plugin - C:\Program Files (x86)\Free Download Manager\Firefox\Extension [2015-03-23]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\Program Files (x86)\Free Download Manager\Firefox\Extension

Chrome:
=======
CHR Profile: C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-03]
CHR Extension: (Free Download Manager Chrome extension) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmpjcflkgiildlgicmcieglgoilbfdp [2015-03-24]
CHR Extension: (Google Docs) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-03-03]
CHR Extension: (Google Drive) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-03-03]
CHR Extension: (YouTube) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-03-03]
CHR Extension: (Google Cast) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\boadgeojelhgndaghljhdicfkmllpafd [2015-03-03]
CHR Extension: (Adblock Plus) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-05]
CHR Extension: (Google Search) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-03-03]
CHR Extension: (vGet Cast (DLNA Controller)) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\ekdjofnchpbfmnfbedalmbdlhbabiapi [2015-03-23]
CHR Extension: (ZenMate Security & Privacy VPN) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2015-03-03]
CHR Extension: (Google Sheets) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-03]
CHR Extension: (Bookmark Manager) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-23]
CHR Extension: (vGet Extension (Video Downloader, DLNA)) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\hniladkejehjfchadikcbjmgjaogciic [2015-03-23]
CHR Extension: (Auto HD For YouTube™) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\koiaokdomkpjdgniimnkhgbilbjgpeak [2015-03-22]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-05]
CHR Extension: (Google Wallet) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-03-05]
CHR Extension: (Gmail) - C:\Users\Wolfram\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-03]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-11-27] (Creative Labs) [File not signed]
S2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [425984 2008-04-30] (Creative Technology Ltd) [File not signed]
S2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [225280 2011-08-05] (DTS, Inc)
S2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [244392 2015-04-10] (Foxit Software Inc.)
S2 FUJ02E3Service; C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe [76104 2011-11-24] (FUJITSU LIMITED)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319376 2014-10-01] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-17] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [284912 2013-10-11] ()
S2 PFNService; C:\Program Files\Fujitsu\Plugfree NETWORK\PFNService.exe [2213376 2011-12-22] (FUJITSU LIMITED) [File not signed]
S2 PowerSavingUtilityService; C:\Program Files\Fujitsu\PSUtility\PSUService.exe [51608 2012-06-30] (FUJITSU LIMITED)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [741640 2014-06-16] (DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5448976 2015-04-17] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3671792 2013-10-11] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-31] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-03] (Avira Operations GmbH & Co. KG)
R0 FBIOSDRV; C:\Windows\System32\Drivers\FBIOSDRV.sys [21104 2009-06-24] (FUJITSU LIMITED)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [7808 2006-11-01] (FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\system32\drivers\FUJ02E3.sys [7296 2006-11-01] (FUJITSU LIMITED)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
R1 RrNetCapFilterDriver; C:\Windows\System32\DRIVERS\RrNetCapFilterDriver.sys [24744 2013-10-07] (Audials AG)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1812608 2011-12-28] ()

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-10 22:25 - 2015-05-10 22:25 - 00001235 _____ () C:\Users\Wolfram\Desktop\JRT.txt
2015-05-10 22:22 - 2015-05-10 22:22 - 00000207 _____ () C:\Windows\tweaking.com-regbackup-TYLER-Windows-7-Home-Premium-(64-bit).dat
2015-05-10 22:22 - 2015-05-10 22:22 - 00000000 ____D () C:\RegBackup
2015-05-10 22:02 - 2015-05-10 22:07 - 00000000 ____D () C:\AdwCleaner
2015-05-10 21:48 - 2015-05-10 22:08 - 00002894 _____ () C:\Windows\PFRO.log
2015-05-10 21:28 - 2015-05-10 21:54 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-05-10 21:27 - 2015-05-10 21:27 - 00001112 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-05-10 21:27 - 2015-05-10 21:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-05-10 21:27 - 2015-05-10 21:27 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-05-10 21:27 - 2015-05-10 21:27 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-05-10 21:27 - 2015-04-14 09:37 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-05-10 21:27 - 2015-04-14 09:37 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-05-10 21:27 - 2015-04-14 09:37 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-05-10 17:13 - 2015-05-10 22:33 - 00000000 ____D () C:\FRST
2015-05-10 17:11 - 2015-05-10 17:11 - 00000000 _____ () C:\Users\Wolfram\defogger_reenable
2015-05-10 13:43 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150510-134345.backup
2015-05-10 13:43 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150510-134303.backup
2015-05-09 18:51 - 2015-05-10 22:08 - 00000336 _____ () C:\Windows\setupact.log
2015-05-09 18:51 - 2015-05-09 18:51 - 00000000 _____ () C:\Windows\setuperr.log
2015-05-07 21:56 - 2015-05-09 16:21 - 00000000 ____D () C:\Windows\Minidump
2015-05-07 10:19 - 2015-05-07 10:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-07 03:26 - 2015-05-07 03:26 - 00000000 ____D () C:\ProgramData\Creative Labs
2015-05-07 02:06 - 2015-05-07 02:06 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2
2015-05-07 02:06 - 2015-05-07 02:06 - 00000000 ____D () C:\Program Files (x86)\ASIO4ALL v2
2015-05-07 01:18 - 2015-05-07 01:18 - 00003304 _____ () C:\Windows\System32\Tasks\{B75808C1-EA6D-4614-A3B2-FBECFEB3774C}
2015-05-06 23:15 - 2006-10-06 14:17 - 00053248 ____N (Creative Technology Ltd ) C:\Windows\Ctregrun.exe
2015-05-06 23:15 - 2000-05-22 16:58 - 00647872 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Mscomct2.ocx
2015-05-06 22:49 - 2006-02-15 14:05 - 00000049 ____R () C:\Windows\system32\ctzapxx.ini
2015-05-06 22:49 - 2000-12-05 09:11 - 04174814 ____N () C:\Windows\SysWOW64\CT4MGM.SF2
2015-05-06 22:49 - 2000-12-05 09:11 - 04174814 ____N () C:\Windows\system32\CT4MGM.SF2
2015-05-06 22:49 - 1999-09-22 23:18 - 02167684 ____N () C:\Windows\SysWOW64\CT2MGM.SF2
2015-05-06 22:49 - 1999-09-22 23:18 - 02167684 ____N () C:\Windows\system32\CT2MGM.SF2
2015-05-06 22:48 - 2007-07-04 11:19 - 00599552 _____ (Creative Technology Ltd.) C:\Windows\system32\CTAPO64.dll
2015-05-06 22:48 - 2007-07-04 11:19 - 00057856 _____ (Creative Technology Ltd) C:\Windows\system32\ctppld.dll
2015-05-06 22:48 - 2007-07-04 11:18 - 00512512 _____ (Creative Technology Ltd.) C:\Windows\SysWOW64\CTAPO32.dll
2015-04-22 00:32 - 2009-06-10 23:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150422-003205.backup
2015-04-21 22:11 - 2015-04-21 22:11 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-21 10:54 - 2015-04-21 10:54 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2015-04-21 10:53 - 2015-04-21 10:53 - 00000000 ____D () C:\Users\Wolfram\.android
2015-04-21 10:40 - 2015-04-21 18:26 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\MyPhoneExplorer
2015-04-21 10:40 - 2015-04-21 10:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyPhoneExplorer
2015-04-21 10:40 - 2015-04-21 10:40 - 00000000 ____D () C:\Program Files (x86)\MyPhoneExplorer
2015-04-21 10:39 - 2014-06-16 08:01 - 01490656 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2015-04-21 10:39 - 2014-06-16 08:01 - 00708168 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2015-04-21 10:39 - 2014-06-16 08:01 - 00206080 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys
2015-04-21 10:39 - 2014-06-16 08:01 - 00110336 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys
2015-04-21 10:38 - 2015-04-21 18:10 - 00000000 ____D () C:\ProgramData\Samsung
2015-04-21 10:38 - 2015-04-21 10:38 - 00000000 ____D () C:\Program Files\SAMSUNG
2015-04-15 19:16 - 2015-04-15 19:16 - 00000000 ____D () C:\Windows\system32\appraiser
2015-04-15 08:56 - 2015-04-02 02:17 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-04-15 08:56 - 2015-04-02 01:49 - 00342704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-04-15 08:56 - 2015-03-13 06:25 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-04-15 08:56 - 2015-03-13 06:25 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-04-15 08:56 - 2015-03-13 06:09 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-04-15 08:56 - 2015-03-13 06:08 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-04-15 08:56 - 2015-03-13 06:08 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-04-15 08:56 - 2015-03-13 06:07 - 02886144 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-04-15 08:56 - 2015-03-13 06:00 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-04-15 08:56 - 2015-03-13 05:59 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-04-15 08:56 - 2015-03-13 05:55 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-04-15 08:56 - 2015-03-13 05:54 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-04-15 08:56 - 2015-03-13 05:54 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-04-15 08:56 - 2015-03-13 05:53 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-04-15 08:56 - 2015-03-13 05:50 - 06025216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-04-15 08:56 - 2015-03-13 05:44 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-04-15 08:56 - 2015-03-13 05:42 - 19695616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-04-15 08:56 - 2015-03-13 05:42 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-04-15 08:56 - 2015-03-13 05:40 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-04-15 08:56 - 2015-03-13 05:32 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-04-15 08:56 - 2015-03-13 05:28 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-04-15 08:56 - 2015-03-13 05:28 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-04-15 08:56 - 2015-03-13 05:27 - 00340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-04-15 08:56 - 2015-03-13 05:27 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-04-15 08:56 - 2015-03-13 05:26 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-04-15 08:56 - 2015-03-13 05:26 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-04-15 08:56 - 2015-03-13 05:23 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-04-15 08:56 - 2015-03-13 05:22 - 02278400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-04-15 08:56 - 2015-03-13 05:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-04-15 08:56 - 2015-03-13 05:20 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-04-15 08:56 - 2015-03-13 05:17 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-04-15 08:56 - 2015-03-13 05:16 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-04-15 08:56 - 2015-03-13 05:15 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-04-15 08:56 - 2015-03-13 05:08 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-04-15 08:56 - 2015-03-13 05:07 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-04-15 08:56 - 2015-03-13 05:06 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-04-15 08:56 - 2015-03-13 05:05 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-04-15 08:56 - 2015-03-13 05:05 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-04-15 08:56 - 2015-03-13 05:01 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-04-15 08:56 - 2015-03-13 05:00 - 14397440 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-04-15 08:56 - 2015-03-13 04:57 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-04-15 08:56 - 2015-03-13 04:56 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-04-15 08:56 - 2015-03-13 04:54 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-04-15 08:56 - 2015-03-13 04:49 - 04305408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-04-15 08:56 - 2015-03-13 04:45 - 02358784 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-04-15 08:56 - 2015-03-13 04:44 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-04-15 08:56 - 2015-03-13 04:43 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-04-15 08:56 - 2015-03-13 04:42 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-04-15 08:56 - 2015-03-13 04:34 - 12825600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-04-15 08:56 - 2015-03-13 04:33 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-04-15 08:56 - 2015-03-13 04:22 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-04-15 08:56 - 2015-03-13 04:20 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-04-15 08:56 - 2015-03-13 04:16 - 01311232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-04-15 08:56 - 2015-03-13 04:14 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 03298816 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 02553856 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00191488 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-04-15 08:55 - 2015-03-25 05:24 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-04-15 08:55 - 2015-03-25 05:23 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-04-15 08:55 - 2015-03-25 05:23 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-04-15 08:55 - 2015-03-25 05:23 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-04-15 08:55 - 2015-03-25 05:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-04-15 08:55 - 2015-03-25 05:00 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-04-15 08:55 - 2015-03-23 05:25 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-04-15 08:55 - 2015-03-23 05:25 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00957952 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-04-15 08:55 - 2015-03-23 05:24 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-04-15 08:55 - 2015-03-23 05:17 - 01111552 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-04-15 08:55 - 2015-03-17 07:22 - 05557696 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-04-15 08:55 - 2015-03-17 07:22 - 00155576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-04-15 08:55 - 2015-03-17 07:22 - 00095672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-04-15 08:55 - 2015-03-17 07:19 - 01727904 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-04-15 08:55 - 2015-03-17 07:17 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-04-15 08:55 - 2015-03-17 07:17 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-04-15 08:55 - 2015-03-17 07:17 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-04-15 08:55 - 2015-03-17 07:16 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-04-15 08:55 - 2015-03-17 07:16 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-04-15 08:55 - 2015-03-17 07:16 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-04-15 08:55 - 2015-03-17 07:15 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-04-15 08:55 - 2015-03-17 07:15 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-04-15 08:55 - 2015-03-17 07:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-04-15 08:55 - 2015-03-17 07:13 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-04-15 08:55 - 2015-03-17 07:13 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 07:01 - 03976632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-04-15 08:55 - 2015-03-17 07:01 - 03920824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-04-15 08:55 - 2015-03-17 06:59 - 01309696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-04-15 08:55 - 2015-03-17 06:57 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-04-15 08:55 - 2015-03-17 06:56 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-04-15 08:55 - 2015-03-17 06:56 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-04-15 08:55 - 2015-03-17 06:56 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-04-15 08:55 - 2015-03-17 06:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-04-15 08:55 - 2015-03-17 06:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 06:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-04-15 08:55 - 2015-03-17 05:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-04-15 08:55 - 2015-03-17 05:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-04-15 08:55 - 2015-03-17 05:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-04-15 08:55 - 2015-03-13 06:32 - 24980480 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-04-15 08:55 - 2015-03-13 06:08 - 00417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-04-15 08:55 - 2015-03-13 06:06 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-04-15 08:55 - 2015-03-13 05:27 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-04-15 08:55 - 2015-03-10 05:25 - 01882624 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-04-15 08:55 - 2015-03-10 05:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-04-15 08:55 - 2015-03-10 05:08 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-04-15 08:55 - 2015-03-10 05:05 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-04-15 08:55 - 2015-03-05 07:12 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-04-15 08:55 - 2015-03-05 06:05 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-04-15 08:55 - 2015-02-25 05:18 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2015-04-15 08:55 - 2015-01-28 01:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2015-04-15 08:54 - 2015-03-04 06:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2015-04-15 08:54 - 2015-03-04 06:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2015-04-15 08:54 - 2015-03-04 06:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2015-04-13 10:52 - 2015-04-13 10:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2015-04-13 10:51 - 2015-04-13 10:52 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Samsung
2015-04-13 10:51 - 2015-04-13 10:51 - 00000000 ____D () C:\Program Files (x86)\Samsung
2015-04-13 10:51 - 2015-01-15 16:59 - 00144664 _____ (MAPILab Ltd. & Add-in Express Ltd.) C:\Windows\SysWOW64\secman.dll
2015-04-13 10:42 - 2015-04-13 10:42 - 00000000 ____D () C:\Users\Wolfram\AppData\Local\Foxit Reader

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-10 22:17 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-10 22:17 - 2009-07-14 06:45 - 00016976 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-10 22:13 - 2013-11-22 18:03 - 01275349 _____ () C:\Windows\WindowsUpdate.log
2015-05-10 22:08 - 2015-03-03 10:33 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-10 22:08 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-10 21:48 - 2014-02-16 20:22 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-10 21:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\IME
2015-05-10 21:44 - 2015-03-03 17:39 - 00000916 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000UA.job
2015-05-10 21:38 - 2015-03-03 10:33 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-10 17:11 - 2013-11-22 18:08 - 00000000 ____D () C:\Users\Wolfram
2015-05-09 16:23 - 2015-03-23 23:40 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Free Download Manager
2015-05-09 16:23 - 2013-11-24 16:48 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\TeamViewer
2015-05-09 16:19 - 2014-10-04 14:01 - 00000828 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2015-05-09 16:19 - 2013-11-24 18:23 - 00000000 ____D () C:\Program Files\CCleaner
2015-05-09 16:13 - 2013-11-23 22:55 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\foobar2000
2015-05-07 17:27 - 2013-11-26 07:59 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Mp3tag
2015-05-07 16:44 - 2015-03-03 17:39 - 00000864 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000Core.job
2015-05-07 10:18 - 2013-11-22 23:07 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-05-07 10:18 - 2013-11-22 23:07 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-05-07 10:11 - 2013-11-27 22:30 - 00000000 ____D () C:\Program Files (x86)\Creative
2015-05-07 03:28 - 2013-11-27 22:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Creative
2015-05-07 03:28 - 2013-11-27 22:29 - 00000000 ____D () C:\ProgramData\Creative
2015-05-07 01:47 - 2013-01-16 20:37 - 00699666 _____ () C:\Windows\system32\perfh007.dat
2015-05-07 01:47 - 2013-01-16 20:37 - 00149774 _____ () C:\Windows\system32\perfc007.dat
2015-05-07 01:47 - 2009-07-14 07:13 - 01620612 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-05-06 23:15 - 2013-02-28 18:58 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2015-05-06 23:03 - 2013-11-27 22:31 - 00419840 _____ (Creative Labs) C:\Windows\system32\wrap_oal.dll
2015-05-06 23:03 - 2013-11-27 22:31 - 00413696 _____ (Creative Labs) C:\Windows\SysWOW64\wrap_oal.dll
2015-05-06 23:03 - 2013-11-27 22:31 - 00133632 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\system32\OpenAL32.dll
2015-05-06 23:03 - 2013-11-27 22:31 - 00110592 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\Windows\SysWOW64\OpenAL32.dll
2015-05-06 23:03 - 2013-11-27 22:30 - 00000000 ___HD () C:\Program Files (x86)\Creative Installation Information
2015-05-06 23:03 - 2013-11-27 22:30 - 00000000 ____D () C:\Program Files\Creative
2015-05-06 23:01 - 2013-11-27 22:29 - 00001967 ___RH () C:\Windows\ctfile.rfc
2015-05-02 19:25 - 2013-11-23 21:34 - 00000000 ___RD () C:\Programme Bild und Ton
2015-04-30 08:19 - 2013-11-24 16:29 - 00000000 ____D () C:\Program Files (x86)\TeamViewer
2015-04-25 19:04 - 2014-11-16 19:00 - 00000977 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 10.lnk
2015-04-22 17:03 - 2013-11-22 22:29 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-22 00:31 - 2013-11-23 22:33 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-04-21 12:04 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2015-04-16 00:51 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2015-04-16 00:47 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat
2015-04-15 19:16 - 2014-05-01 08:15 - 00000000 ___SD () C:\Windows\system32\CompatTel
2015-04-15 19:16 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2015-04-15 19:13 - 2013-02-28 19:19 - 01594892 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-04-15 19:11 - 2013-11-22 19:16 - 00000000 ____D () C:\Windows\system32\MRT
2015-04-15 19:04 - 2013-11-22 19:16 - 128913832 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-04-15 17:53 - 2015-04-08 00:18 - 00000000 ____D () C:\Users\Wolfram\AppData\Roaming\Foxit Software
2015-04-15 08:49 - 2014-02-16 20:22 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-04-15 08:49 - 2014-01-25 23:53 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-15 08:49 - 2014-01-25 23:53 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-04-14 16:24 - 2015-03-29 14:55 - 00000000 ____D () C:\Users\Wolfram\AppData\Local\JDownloader 2.0

==================== Files in the root of some directories =======

2014-02-04 17:49 - 2014-02-04 17:49 - 0017408 _____ () C:\Users\Wolfram\AppData\Local\WebpageIcons.db

Some content of TEMP:
====================
C:\Users\Wolfram\AppData\Local\Temp\avgnt.exe
C:\Users\Wolfram\AppData\Local\Temp\Quarantine.exe
C:\Users\Wolfram\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-05-04 11:11

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-05-2015
Ran by Wolfram at 2015-05-10 22:34:05
Running from D:\Users\Wolfram\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-3759594670-2969929549-2438416704-500 - Administrator - Disabled)
Gast (S-1-5-21-3759594670-2969929549-2438416704-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3759594670-2969929549-2438416704-1002 - Limited - Enabled)
Wolfram (S-1-5-21-3759594670-2969929549-2438416704-1000 - Administrator - Enabled) => C:\Users\Wolfram

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

µTorrent (HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\uTorrent) (Version: 3.3.2.30586 - BitTorrent Inc.)
4K Video Downloader 3.5 (HKLM-x32\...\4K Video Downloader_is1) (Version: 3.5.1.1625 - Open Media LLC)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10)  MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
Amazon Kindle (HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\Amazon Kindle) (Version:  - Amazon)
Any Video Converter 5.6.2 (HKLM-x32\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)
Anytime USB Charge Utility (HKLM-x32\...\{549BF60D-FDDA-4E4C-ABE3-9E897BC09E79}) (Version: 1.01.10.005 - FUJITSU LIMITED)
Art Effects for PDR10 (HKLM-x32\...\NewBlue Art Effects for PDR10) (Version: 2.0 - NewBlue)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Audials (HKLM-x32\...\{942EDCE4-79EE-409E-9E7C-6EC236C037AC}) (Version: 10.3.34300.0 - Audials AG)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Avira SearchFree Toolbar (HKLM-x32\...\{41564952-412D-5637-00A7-A758B70C1C01}) (Version: 12.28.1.1271 - APN, LLC)
calibre (HKLM-x32\...\{4ED40090-5A38-415F-B222-26DD6D3C1AEF}) (Version: 2.2.0 - Kovid Goyal)
calibre 64bit (HKLM\...\{F914E24C-BFF9-4D72-9775-60126B4BC51E}) (Version: 2.15.0 - Kovid Goyal)
CCleaner (HKLM\...\CCleaner) (Version: 5.05 - Piriform)
ChromecastApp (HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\...\{079ede36-133d-44b0-8053-c7c1fa8d2e0d}_is1) (Version: 1.5.1383.0 - Google Inc.)
Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{FD3E08F9-266E-49A8-93C4-A116BA2CD20A}) (Version: 16.2.0.998 - Corel Corporation)
Corel Graphics - Windows Shell Extension (x32 Version: 16.2.998 - Corel Corporation) Hidden
Corel Graphics - Windows Shell Extension 64 Bit (Version: 16.2.998 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - BR (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Common (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Connect (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Custom Data (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - CZ (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - DE (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Draw (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - EN (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - ES (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Extra Content (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Filters (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - FR (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - IPM (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - IT (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - NL (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - PHOTO-PAINT (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - PL (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Redist (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - Setup Files (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - VBA (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - VideoBrowser (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - VSTA (x32 Version: 16.2 - Corel Corporation) Hidden
CorelDRAW Essentials X6 - WT (x32 Version: 16.2 -  Corel Corporation) Hidden
CorelDRAW Essentials X6 (HKLM-x32\...\_{07F8F15B-443E-438E-864A-C6154426EE38}) (Version: 16.2.0.998 - Corel Corporation)
CorelDRAW Essentials X6 (x32 Version: 16.2 - Corel Corporation) Hidden
Creative Audio-Systemsteuerung (HKLM-x32\...\AudioCS) (Version: 2.00 - Creative Technology Limited)
Creative Konsole Starter (HKLM-x32\...\Console Launcher) (Version:  - )
Creative Software AutoUpdate (HKLM-x32\...\Creative Software AutoUpdate) (Version: 1.40 - Creative Technology Limited)
Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version:  - )
Creative WaveStudio 7 (HKLM-x32\...\WaveStudio 7) (Version: 7.14 - Creative Technology Limited)
CyberLink YouCam 5 (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.1521 - CyberLink Corp.)
DeskUpdate (HKLM-x32\...\DeskUpdate_is1) (Version: 4.14.0123 - Fujitsu Technology Solutions)
Exact Audio Copy 1.0beta3 (HKLM-x32\...\Exact Audio Copy) (Version: 1.0beta3 - Andre Wiethoff)
File Checksum Tool 1.23.24.0 (HKLM-x32\...\File Checksum Tool) (Version: 1.23.24.0" - KRyLack Software)
FileSearchy Pro (HKLM-x32\...\FileSearchy Pro) (Version: 1.3 - Midlinesoft)
FJ Camera (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 5.8.52032.0_WHQL - Sonix)
foobar2000 v1.3 (HKLM-x32\...\foobar2000) (Version: 1.3 - Peter Pawlowski)
Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 3.3.76.410 - Foxit Software Inc.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.0.8.1216 - Foxit Software Inc.)
Free Download Manager 3.9.4 (HKLM-x32\...\Free Download Manager_is1) (Version:  - FreeDownloadManager.ORG)
Fujitsu Display Manager (HKLM-x32\...\InstallShield_{0987D640-F480-42C0-9258-4176C12A58AB}) (Version: 8.01.00.012 - FUJITSU LIMITED)
Fujitsu Display Manager (Version: 8.01.00.012 - FUJITSU LIMITED) Hidden
Fujitsu Hotkey Utility (HKLM-x32\...\InstallShield_{C8E4B31D-337C-483D-822D-16F11441669B}) (Version: 3.70.0.0 - FUJITSU LIMITED)
Fujitsu Hotkey Utility (x32 Version: 3.70.0.0 - FUJITSU LIMITED) Hidden
Fujitsu MobilityCenter Extension Utility (HKLM-x32\...\InstallShield_{EC314CDF-3521-482B-A21C-65AC95664814}) (Version: 4.01.00.000 - FUJITSU LIMITED)
Fujitsu MobilityCenter Extension Utility (Version: 4.01.00.000 - FUJITSU LIMITED) Hidden
Fujitsu System Extension Utility (HKLM-x32\...\InstallShield_{E8A5B78F-4456-4511-AB3D-E7BFFB974A7A}) (Version: 3.4.4.0 - FUJITSU LIMITED)
Fujitsu System Extension Utility (Version: 3.4.4.0 - FUJITSU LIMITED) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Host OpenAL (HKLM-x32\...\Host OpenAL) (Version: 1.00 - Creative Technology Limited)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2696 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{F0932859-AA60-459E-B843-0BDECA34E2C7}) (Version: 2.0.0.0086 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{105fa5c4-72e1-41f2-a82c-884d8aa4b381}) (Version: 16.6.0 - Intel Corporation)
IZArc 4.1.2 (HKLM-x32\...\{97C82B44-D408-4F14-9252-47FC1636D23E}_is1) (Version: 4.1.2 - Ivan Zahariev)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
KeePass Password Safe 2.28 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.28 - Dominik Reichl)
LIFEBOOK Application Panel (HKLM-x32\...\InstallShield_{6226477E-444F-4DFE-BA19-9F4F7D4565BC}) (Version: 8.3.2.0 - FUJITSU LIMITED)
LIFEBOOK Application Panel (Version: 8.3.2.0 - FUJITSU LIMITED) Hidden
Lightworks (HKLM-x32\...\{E94DD4E4-7746-472c-AA7B-1242FED0CFC8}) (Version: 12.0.2.0 - Lightworks)
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Runtime (HKLM-x32\...\{299C0434-4F4E-341F-A916-4E07AEB35E79}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU (HKLM-x32\...\{76DAEC83-AF7B-333C-8A53-83D7C7D39199}) (Version: 9.0.30729 - Microsoft Corporation)
Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mp3tag v2.69 (HKLM-x32\...\Mp3tag) (Version: v2.69 - Florian Heidenreich)
MPC-HC 1.7.8 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.8 - MPC-HC Team)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.5.2.1549 - Native Instruments)
Native Instruments Traktor DJ Studio 3 (HKLM-x32\...\Native Instruments Traktor DJ Studio 3) (Version:  - )
NWZ-W270 WALKMAN Guide (HKLM-x32\...\{095CE261-B919-4FB5-8520-EDCB89C937F4}) (Version: 2.2.0.11162 - Sony Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Plugfree NETWORK (HKLM\...\{7BA64D21-EE46-4a9a-8145-52B0175C3F86}) (Version: 6.2.0.1 - FUJITSU LIMITED)
Plugfree NETWORK (Version: 6.2.001 - FUJITSU LIMITED) Hidden
Power Saving Utility (HKLM-x32\...\{49A588CF-5FD4-4774-BFBF-0764287DE82B}) (Version: 32.01.10.043 - FUJITSU LIMITED)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6526 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7601.30129 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.45.0 - SAMSUNG Electronics Co., Ltd.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.0.15041.26 - Samsung Electronics Co., Ltd.)
Smart Switch (x32 Version: 4.0.15041.26 - Samsung Electronics Co., Ltd.) Hidden
SmartSound Quicktracks 5 (HKLM-x32\...\InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}) (Version: 5.1.8 - SmartSound Software Inc.)
SmartSound Quicktracks 5 (x32 Version: 5.1.8 - SmartSound Software Inc.) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
System Requirements Lab for Intel (HKLM-x32\...\{53C63F43-B827-42D9-8886-4698D91EA33B}) (Version: 4.5.15.0 - Husdawg, LLC)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.41459 - TeamViewer)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3759594670-2969929549-2438416704-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Wolfram\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)

==================== Restore Points  =========================


==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0FFEC76D-BDCA-4822-8C40-EAD91B31DEF3} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-03-25] (Microsoft Corporation)
Task: {1C949830-349A-4C69-B9E1-3390B383B5FF} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000Core => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {1F8D2BCC-454B-43C0-8279-270CD5661254} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)
Task: {29C4DE6A-D1DC-4744-8A71-4624C8FFFF58} - System32\Tasks\{AC6A2FCC-6E1D-45C7-9E26-60F5180508EB} => pcalua.exe -a "D:\Users\Wolfram\Desktop\OpenOffice 4.1.1 (de) Installation Files\setup.exe" -d "D:\Users\Wolfram\Desktop\OpenOffice 4.1.1 (de) Installation Files"
Task: {2D7F102B-99CB-445C-9366-EA26E471FF41} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-04-23] (Piriform Ltd)
Task: {2F7B6FCA-E950-44B0-A967-60959B5EBADE} - System32\Tasks\{C86D094E-9EA9-483A-A201-ADDE6C355439} => D:\Users\Wolfram\Downloads\Apache_OpenOffice_4.1.0_Win_x86_install_de.exe [2014-07-27] ()
Task: {3CD9470B-6A15-4CAA-96F0-8FCA5C3E3F46} - System32\Tasks\{BE037875-B797-4F26-BBE4-D65D4F7EAD21} => pcalua.exe -a D:\Users\Wolfram\Downloads\mp3gain-win-1_2_5.exe -d D:\Users\Wolfram\Downloads
Task: {3E6E5451-3D9D-4514-87B4-261A911CB03B} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2014-06-24] (Safer-Networking Ltd.)
Task: {627E5A6D-0DF8-4B86-9D0B-8E2C948CEDE0} - System32\Tasks\FileSearchyPro_SkipUAC => C:\Program Files (x86)\FileSearchy Pro\FileSearchyPro.exe [2014-09-27] ()
Task: {7E464E03-D0C5-4312-BC02-981DCE94DF00} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-15] (Adobe Systems Incorporated)
Task: {877EAAC7-8CD5-4B8D-85EF-4E711B59E169} - System32\Tasks\{88E3325F-7690-48E8-8ADF-7816ADB8184D} => pcalua.exe -a "D:\Users\Wolfram\Desktop\OpenOffice 4.1.0 (de) Installation Files\setup.exe" -d "D:\Users\Wolfram\Desktop\OpenOffice 4.1.0 (de) Installation Files"
Task: {8E3D1CA2-6FAE-40BE-8BDE-853D7D99978D} - System32\Tasks\{037FEDE3-F106-4EE0-BD4E-CE43022A32F0} => pcalua.exe -a "C:\Program Files (x86)\OpenOffice 4\program\\swriter.exe" -d D:\Users\Wolfram\Desktop -c -o "D:\Users\Wolfram\Desktop\VP-Dez14.doc"
Task: {900FE38A-7101-4259-A3BB-00DE323F1144} - System32\Tasks\{4190B340-B055-43BB-9503-2C3CB719BC34} => pcalua.exe -a D:\Users\Wolfram\Downloads\Win64_15338(1).exe -d D:\Users\Wolfram\Downloads
Task: {9B087A30-A16E-4C95-A7DD-1DE97D4FD300} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxcontent => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation)
Task: {A919E42F-5499-4BD8-9EB3-8664EBC405DE} - System32\Tasks\Fujitsu\DeskUpdate => c:\Fujitsu\Programs\DeskUpdate\ducmd.exe [2013-09-02] (Fujitsu Technology Solutions)
Task: {B7B1BB47-8B8A-41BF-96CF-F46ADB153341} - System32\Tasks\{B75808C1-EA6D-4614-A3B2-FBECFEB3774C} => pcalua.exe -a "D:\Users\Wolfram\Documents\Traktor_Backup_alt\Traktor3_332U_Win\Traktor 3.3.2 Setup.exe" -d D:\Users\Wolfram\Documents\Traktor_Backup_alt\Traktor3_332U_Win
Task: {BCBD4C74-0B5A-4810-A5C6-A8BC3D3DECB4} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000UA => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {C3A322BF-117F-4EF6-AE68-038A3CC3BB41} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {C7F21B22-4D7C-4175-939F-15B79C9ED476} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {E61AA7B7-5E70-4DEA-BFB7-2C085EF614C0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-03-03] (Google Inc.)
Task: {F76106B2-0B16-43CA-B305-86C581266037} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2014-06-24] (Safer-Networking Ltd.)
Task: {F898DF2A-6F7C-4B32-B178-10B84A2748F2} - System32\Tasks\Microsoft\Windows\Setup\gwx\runappraiser => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation)
Task: {FAEC1A6C-E228-49BD-A512-01A6CC4F1DBC} - System32\Tasks\{A70C70DB-0664-498F-B695-B53B6162A3C2} => pcalua.exe -a D:\Users\Wolfram\Downloads\burrrn_4469.exe -d D:\Users\Wolfram\Downloads
Task: {FE44708E-7CFD-4713-B39E-A4F8E0271DFE} - System32\Tasks\{503C0C31-1A61-4F3C-88B7-A6DEFADDC9B8} => D:\Users\Wolfram\Downloads\Apache_OpenOffice_4.1.0_Win_x86_install_de.exe [2014-07-27] ()
Task: {FFA5A4CC-0664-4CC5-A945-33B2FC7680F6} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-03-25] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000Core.job => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3759594670-2969929549-2438416704-1000UA.job => C:\Users\Wolfram\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2014-05-23 20:37 - 2009-04-24 15:50 - 00210944 _____ () C:\Program Files (x86)\IZArc\IZArcCM64.dll
2015-01-01 13:15 - 2014-05-13 13:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2015-01-01 13:15 - 2014-05-13 13:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2015-01-01 13:15 - 2014-05-13 13:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2015-01-01 13:15 - 2012-08-23 11:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2015-01-01 13:15 - 2012-04-03 18:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, the associated entry will be removed from the registry.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

There are 7867 more restricted sites.

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-3759594670-2969929549-2438416704-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Wolfram\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: YouCam Service => "C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe" /s

==================== FirewallRules (whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

FirewallRules: [{6B510299-B792-4575-AB2F-FC79715C3CE5}] => (Allow) C:\Program Files (x86)\Audials\Audials 10\Audials.exe
FirewallRules: [{D30F3D05-1C64-43CD-AFF7-0915F49191DA}] => (Allow) LPort=12972
FirewallRules: [{0EFBC96B-21A0-4EFB-BB25-7C6A7FB89D29}] => (Allow) LPort=14714
FirewallRules: [{514A7CA6-0BA2-4AB4-919C-FB9897B0F9E4}] => (Allow) LPort=31931
FirewallRules: [{26442E0C-0507-4C7B-82C5-C63B144C0656}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{775754AC-FB7B-4B51-A286-9579A6C624F8}] => (Allow) C:\Users\Wolfram\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A907AB07-D51A-48DB-AC95-438851A6253A}] => (Allow) C:\Users\Wolfram\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{CB0FE6A5-6AF2-4D4A-8C06-341E8C6E95C9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D0A0AF82-0EE8-4E4D-AF37-0E57AA589677}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{64D3900C-C09C-46F4-A58E-8F1E477879E3}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{259C49A6-B0E4-41A1-8AD6-90D9F686772C}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{772E4BC5-B253-4424-9B03-F3E7B0AA96E1}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [UDP Query User{19C02E13-7DD4-4976-AD57-4FE948FEDA90}C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_31\bin\javaw.exe
FirewallRules: [{BE0812EB-0E62-43BF-83EB-F7C72F77551F}] => (Allow) C:\Programme Bild und Ton\Lightworks\Lightworks.exe
FirewallRules: [{CFD1432E-A595-4082-AE3E-E491B066FF7F}] => (Allow) C:\Programme Bild und Ton\Lightworks\Lightworks.exe
FirewallRules: [{930504F6-F1C1-4EE3-8729-ECAECD9C14D4}] => (Allow) C:\Programme Bild und Ton\Lightworks\ntcardvt.exe
FirewallRules: [{7F38A425-DAF1-447D-8847-D67FC08BD97F}] => (Allow) C:\Programme Bild und Ton\Lightworks\ntcardvt.exe
FirewallRules: [{8B3E3409-4484-48DE-92D2-A75682E43443}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D5B4FD49-E917-4CFD-A7AB-87C7A1A2B59C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D6209B94-3D04-4E47-8AC8-1E047E94859D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D7477054-5251-4628-B913-524DFFB2D154}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{AC1CAA1C-4670-40BD-806B-E8C9AB15588C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Faulty Device Manager Devices =============

Name: Intel(R) Centrino(R) Wireless Bluetooth(R) 4.0 + High Speed Adapter
Description: Intel(R) Centrino(R) Wireless Bluetooth(R) 4.0 + High Speed Adapter
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Intel Corporation
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Realtek PCIe GBE Family Controller
Description: Realtek PCIe GBE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: RTL8167
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (05/10/2015 10:09:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 09:49:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 05:52:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 04:46:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 11:24:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 06:52:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 03:40:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 10:43:10 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 06:17:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 09:25:34 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (05/10/2015 10:22:53 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/10/2015 10:22:53 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel(R) Centrino(R) Wireless Bluetooth(R) + High Speed Security Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:53 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel® Centrino® Wireless Bluetooth® + High Speed Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:53 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:53 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bluetooth Media Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/10/2015 10:22:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Email-Schutz" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/10/2015 10:22:52 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Bluetooth OBEX Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office Sessions:
=========================
Error: (05/10/2015 10:09:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 09:49:14 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 05:52:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 04:46:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/10/2015 11:24:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 06:52:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 03:40:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/09/2015 10:43:10 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 06:17:58 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/08/2015 09:25:34 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2015-02-24 19:03:11.220
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-02-12 19:09:04.497
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 11:19:24.945
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 11:03:48.354
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 10:17:58.318
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-30 09:47:45.584
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 19:37:30.243
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 19:00:09.202
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 17:52:42.671
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-01-29 17:30:11.458
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\sxs.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Processor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz
Percentage of memory in use: 32%
Total physical RAM: 3954.14 MB
Available physical RAM: 2649.59 MB
Total Pagefile: 7906.47 MB
Available Pagefile: 6268.49 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:100 GB) (Free:25.95 GB) NTFS
Drive d: (Data) (Fixed) (Total:348.75 GB) (Free:161.53 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 53F25B4E)
Partition 1: (Active) - (Size=2 GB) - (Type=27)
Partition 2: (Not Active) - (Size=463.8 GB) - (Type=OF Extended)

==================== End Of Log ============================
Die Programme haben ja einiges gefunden, aber der Virus weswegen ich den Thread gestartet habe, scheint nicht dabei zu sein. Ich hoffe, das ist was Gutes.

cosinus 11.05.2015 01:24
Okay, dann Kontrollscans mit ESET und SC bitte:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

wolfram2 11.05.2015 12:46
Ok, hier sind die Logs der Scans:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=0027bf4a3a49144a8875d508b983a6cc
# engine=23786
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-11 11:04:05
# local_time=2015-05-11 01:04:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 45532548 182972095 0 0
# scanned=247111
# found=10
# cleaned=0
# scan_time=10684
sh=A6D12B550B7160C6E5D2227943ECB8F5ADF8F41F ft=1 fh=fe5fb98395aa12e3 vn="Variante von Win32/Toolbar.Iminent.J evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\searchprotupdate[1].exe"
sh=A6D12B550B7160C6E5D2227943ECB8F5ADF8F41F ft=1 fh=fe5fb98395aa12e3 vn="Variante von Win32/Toolbar.Iminent.J evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\searchprotupdate[1].exe"
sh=8A3DA8FB53582A141FA6E789414FF85925FCB49B ft=1 fh=3d4517e6bcadc197 vn="Variante von Win32/Systweak.R evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\adusetup_ashampoo.exe"
sh=28D765CACE5EFA9C9FCC640887AC5EA66D471A78 ft=1 fh=3480821835b9d3ce vn="Variante von Win32/Adware.ADON evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\eac-0.99pb4.exe"
sh=DE4B6F04F6B0C9338D3F191B3E08A70A689E5D5B ft=1 fh=f13d621671c8cd1c vn="Win32/Adware.ADON evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\eac-0.99pb5.exe"
sh=03F10F99F1DB9FA978EF0C06EE2EA19614BD632F ft=1 fh=fc78232f96b24a18 vn="Win32/InstallMonetizer.AH evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\hashtool.exe"
sh=50CBEBF78E0FC132CA64D74FBA6DE79E337D0816 ft=1 fh=eea6cceef8575261 vn="Win32/DownWare.L evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\IZArcInstall.exe"
sh=6994FC133F3D99F1B1257370C9BC01BD54AF5D30 ft=1 fh=d1eb868415c0b931 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de(2).exe"
sh=6994FC133F3D99F1B1257370C9BC01BD54AF5D30 ft=1 fh=d1eb868415c0b931 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de.exe"
sh=D75F9BBC4B03D64C2CA2C1A7F073A5521EAFA602 ft=1 fh=28eb86960b5f23b1 vn="Variante von Win32/Toolbar.Conduit.AI evtl. unerwünschte Anwendung" ac=I fn="D:\Users\Wolfram\Downloads\zaSetup_92_105_000_en.exe"
Code:
Results of screen317's Security Check version 1.001 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Spybot - Search & Destroy
 Java 8 Update 31 
 Java version 32-bit out of Date!
 Adobe Flash Player 17.0.0.169 
 Adobe Reader XI 
 Mozilla Firefox (37.0.2)
 Google Chrome (42.0.2311.135)
 Google Chrome (42.0.2311.90)
````````Process Check: objlist.exe by Laurent```````` 
 Spybot Teatimer.exe is disabled!
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````
Dass ESET keine der "evtl. unerwünschten Anwendungen" gelöscht hat, ist richtig so, oder?

cosinus 11.05.2015 12:53
Java RE ist veraltet. Mehr dazu später im abschließenden Updateleitfaden. Du kannst auch auf Java erstmal komplett verzichten, man benötigt es nur noch in Sondernfällen und als Browserplugin im Prinzip garnicht mehr!

Bitte auch Spybot deinstallieren, das Programm ist weitgehend wirkungslos.


FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
D:\Users\Wolfram\Downloads\adusetup_ashampoo.exe
D:\Users\Wolfram\Downloads\eac-0.99pb4.exe
D:\Users\Wolfram\Downloads\eac-0.99pb5.exe
D:\Users\Wolfram\Downloads\hashtool.exe
D:\Users\Wolfram\Downloads\IZArcInstall.exe
D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de(2).exe
D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de.exe
D:\Users\Wolfram\Downloads\zaSetup_92_105_000_en.exe
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


wolfram2 11.05.2015 12:56
Alles klar, ich melde mich dann zurück.

cosinus 11.05.2015 13:04
Ok, aber eine Bitte: lass solche Zwischenrufe, poste nur wenn es Probleme gibt oder wenn du die Logs hast (diese dann auch posten in CODE-Tags)

wolfram2 11.05.2015 13:10
Sorry.

Hier der Fixlog:

Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 09-05-2015
Ran by Wolfram at 2015-05-11 14:02:01 Run:1
Running from D:\Users\Wolfram\Desktop
Loaded Profiles: Wolfram (Available profiles: Wolfram)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
D:\Users\Wolfram\Downloads\adusetup_ashampoo.exe
D:\Users\Wolfram\Downloads\eac-0.99pb4.exe
D:\Users\Wolfram\Downloads\eac-0.99pb5.exe
D:\Users\Wolfram\Downloads\hashtool.exe
D:\Users\Wolfram\Downloads\IZArcInstall.exe
D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de(2).exe
D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de.exe
D:\Users\Wolfram\Downloads\zaSetup_92_105_000_en.exe
EmptyTemp:
       
*****************

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 => Moved successfully.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 => Moved successfully.
D:\Users\Wolfram\Downloads\adusetup_ashampoo.exe => Moved successfully.
D:\Users\Wolfram\Downloads\eac-0.99pb4.exe => Moved successfully.
D:\Users\Wolfram\Downloads\eac-0.99pb5.exe => Moved successfully.
D:\Users\Wolfram\Downloads\hashtool.exe => Moved successfully.
D:\Users\Wolfram\Downloads\IZArcInstall.exe => Moved successfully.
D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de(2).exe => Moved successfully.
D:\Users\Wolfram\Downloads\zaSetup_92_058_000_de.exe => Moved successfully.
D:\Users\Wolfram\Downloads\zaSetup_92_105_000_en.exe => Moved successfully.
EmptyTemp: => Removed 91.2 MB temporary data.


The system needed a reboot.

==== End of Fixlog 14:02:13 ====
Ich muss jetzt mal für 2 Stunden weg, werde mich danach aber sofort um weitere Anweisungen kümmern.

Vielen Dank bis jetzt.

cosinus 11.05.2015 13:12
Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) empfehle ich die Erweiterung Ghostery, diese verhindert weitgehend Usertracking bzw. das Anzeigen von Werbebannern.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

wolfram2 11.05.2015 13:18
Ah, das war es schon. Super. Danke für die Cookie-Tipps, werde ich mir mal ansehen. Ghostery hatte ich auf meinem letzten Laptop schon drauf, keine Ahnung warum ich das jetzt nicht mehr habe.

Nein, sonst keine weiteren Probleme. Ich war nur beunruhigt wegen der Avira Meldung. Aber es scheinen ja keine gefährlichen Viren gefunden worden zu sein.

Vielen Dank für Deine Hilfe.

cosinus 11.05.2015 13:23
Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

wolfram2 11.05.2015 18:28
Ok, habe alles erledigt. Dummerweise habe ich bei DelFix zuerst nicht alle Funktionen angehakt und nur die Programme gelöscht. Hab dann einfach einen zweiten Durchlauf mit allen Funktionen gemacht und hoffe, das ist ok so.

Ansonsten habe ich Java aktualisiert, AdobeReader deinstalliert (hatte eh schon vor Kurzem Foxit installiert), den FlashPlayer auf den neusten Stand gebracht und Secunia PSI installiert (und benutzt).

Tausend Dank noch mal für Deine Hilfe. Jetzt trau ich mich endlich wieder meine Mails zu checken und Online-Banking zu betreiben. Dieses Board ist echt großartig.

cosinus 11.05.2015 23:52
Das ist schon ok so, delfix sollte nur eine Art Erleichterung sein, "unsere" Tools und deren Spuren loszuwerden. Achso und vielen Dank für dein Feedback in der Lob & Kritik Ecke! :daumenhoc


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55