Trojaner-Board - Chrome öffnet immer Werbung und neue Tabs (trotz AdBlocker)

Bitte sehr

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:24-02-2016

durchgeführt von Jenny (Administrator) auf JENNY-PC (01-03-2016 12:41:13)

Gestartet von C:\Users\Jenny\Downloads

Geladene Profile: Jenny (Verfügbare Profile: Jenny & Test & Gast)

Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(BlueStack Systems, Inc.) C:\Program Files\BlueStacks\HD-Agent.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(BlueStack Systems, Inc.) C:\Program Files\BlueStacks\HD-UpdaterService.exe

(BlueStack Systems, Inc.) C:\Program Files\BlueStacks\HD-LogRotatorService.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe

(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Aeria Ignite] => C:\Program Files\Aeria Games\Ignite\aeriaignite.exe [1925656 2013-06-06] (Aeria Games & Entertainment)

Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\Run: [Google Update] => "C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe" /c

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\Run: [Overwolf] => C:\Program Files\Overwolf\Overwolf.exe [45296 2016-02-11] (Overwolf LTD)

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Jenny\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\Run: [EA Core] => "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\MountPoints2: E - E:\Autorun.exe

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\MountPoints2: {345d9620-7215-11e5-8da0-c160cd0dd9cd} - E:\Autorun.exe

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\MountPoints2: {345d9630-7215-11e5-8da0-c160cd0dd9cd} - F:\Autorun.exe

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\MountPoints2: {345d963f-7215-11e5-8da0-c160cd0dd9cd} - G:\Autorun.exe

HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\MountPoints2: {345d964f-7215-11e5-8da0-c160cd0dd9cd} - H:\Autorun.exe

HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-03-21] (Microsoft Corporation)

Startup: C:\Users\Jenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-12-13]

ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{4279B716-338F-404F-85B8-A5D6C09362F6}: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{488EDD48-E5BA-4D1C-8612-900477C713CD}: [DhcpNameServer] 192.168.2.1

ManualProxies: 
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

URLSearchHook: HKLM -> Standard = {855F3B16-6D32-4fe6-8A56-BBB695989046}

SearchScopes: HKLM -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = 

SearchScopes: HKU\S-1-5-21-890391946-899261417-2393472778-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre6\bin\ssv.dll [2012-04-19] (Sun Microsystems, Inc.)

BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2012-04-19] (Sun Microsystems, Inc.)

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

StartMenuInternet: IEXPLORE.EXE - iexplore.exe
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_20_0_0_306.dll [2016-02-12] ()

FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)

FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll [2012-04-19] (Sun Microsystems, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)

FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-11] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-11] (Google Inc.)

FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-890391946-899261417-2393472778-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-890391946-899261417-2393472778-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [Keine Datei]

FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\arccosine.xml [2014-02-27]
 

Chrome: 

=======

CHR Profile: C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Google Präsentationen) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-11-05]

CHR Extension: (Google Docs) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-11-05]

CHR Extension: (Google Drive) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-05]

CHR Extension: (YouTube) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-05]

CHR Extension: (Adblock Plus) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-02-15]

CHR Extension: (Google-Suche) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-05]

CHR Extension: (Google Tabellen) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-11-05]

CHR Extension: (Google Docs Offline) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-20]

CHR Extension: (kapandologlbgjondeamljhnlodccikh) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\kapandologlbgjondeamljhnlodccikh [2015-11-09]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-05]

CHR Extension: (Google Mail) - C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-11-05]

StartMenuInternet: Google Chrome.7Z65PIEMQABT5ZPYX2CW2IT5QM - C:\Users\Jenny\AppData\Local\Google\Chrome\Application\chrome.exe hxxp://www.mystartsearch.com/?type=sc&ts=1446652765&z=5df217cfd51f2d012b3420bgaz7z7q7q0w5o8zebbb&from=ima&uid=WDCXWD3200BEVT-22ZCT0_WD-WXEY08CM6574M6574
 

==================== Dienste (Nicht auf der Ausnahmeliste) ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2015-11-06] (Adobe Systems) [Datei ist nicht signiert]

S3 BstHdAndroidSvc; C:\Program Files\BlueStacks\HD-Service.exe [433880 2015-05-28] (BlueStack Systems, Inc.)

R3 BstHdLogRotatorSvc; C:\Program Files\BlueStacks\HD-LogRotatorService.exe [413400 2015-05-28] (BlueStack Systems, Inc.)

R3 BstHdUpdaterSvc; C:\Program Files\BlueStacks\HD-UpdaterService.exe [806616 2015-05-28] (BlueStack Systems, Inc.)

S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

S3 OverwolfUpdater; C:\Program Files\Overwolf\OverwolfUpdater.exe [1009904 2016-02-11] (Overwolf LTD)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

S2 ADExchange; C:\Program Files\Common Files\ArcSoft\esinter\Bin\eservutil.exe [X]

S2 SDScannerService; "C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe" [X]

S2 SDUpdateService; "C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe" [X]

S2 SDWSCService; C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe [X]
 

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 BstHdDrv; C:\Program Files\BlueStacks\HD-Hypervisor-x86.sys [131288 2015-05-28] (BlueStack Systems)

S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [25016 2015-10-13] (Disc Soft Ltd)

S3 eapihdrv; C:\Users\Jenny\AppData\Local\Temp\ehdrv.sys [135760 2016-02-25] (ESET)

R0 FSProFilter2; C:\Windows\System32\Drivers\FSPFltd2.sys [51760 2011-06-03] (FSPro Labs)

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)

S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)

S0 sfdrv01; C:\Windows\System32\drivers\sfdrv01.sys [48640 2005-03-03] (Protection Technology) [Datei ist nicht signiert]

R0 sfhlp02; C:\Windows\System32\drivers\sfhlp02.sys [6656 2005-02-23] (Protection Technology) [Datei ist nicht signiert]

S0 sfsync02; C:\Windows\System32\drivers\sfsync02.sys [20544 2004-12-03] (Protection Technology) [Datei ist nicht signiert]

S3 cpuz134; \??\C:\Users\Jenny\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-02-29 17:58 - 2016-02-29 18:01 - 00000000 ____D C:\AdwCleaner

2016-02-29 13:49 - 2016-02-29 13:49 - 01518592 _____ C:\Users\Jenny\Downloads\AdwCleaner_5.037 (1).exe

2016-02-29 13:16 - 2016-02-29 13:16 - 01518592 _____ C:\Users\Jenny\Downloads\AdwCleaner_5.037.exe

2016-02-29 11:16 - 2016-02-29 11:16 - 01722368 _____ (Farbar) C:\Users\Jenny\Downloads\FRST (1).exe

2016-02-29 11:06 - 2016-02-29 11:06 - 01609216 _____ (Malwarebytes) C:\Users\Jenny\Downloads\JRT (1).exe

2016-02-29 10:16 - 2016-02-29 10:17 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2016-02-29 10:16 - 2016-02-29 10:16 - 00001224 _____ C:\Users\Jenny\Desktop\Revo Uninstaller.lnk

2016-02-29 10:16 - 2016-02-29 10:16 - 00000000 ____D C:\Program Files\VS Revo Group

2016-02-29 10:13 - 2016-02-29 10:13 - 01470472 _____ C:\Users\Jenny\Downloads\Revo Uninstaller - CHIP-Installer.exe

2016-02-26 12:30 - 2016-02-26 12:30 - 00000000 ____D C:\Users\Jenny\AppData\Local\GWX

2016-02-26 11:27 - 2016-02-26 16:58 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2016-02-26 11:21 - 2016-02-26 16:58 - 00000000 ____D C:\Users\Jenny\Desktop\mbar

2016-02-26 11:20 - 2016-02-26 11:21 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Jenny\Downloads\mbar-1.09.3.1001.exe

2016-02-26 09:44 - 2016-02-26 09:45 - 00046442 _____ C:\Users\Jenny\Downloads\Addition.txt

2016-02-26 09:42 - 2016-03-01 12:42 - 00012805 _____ C:\Users\Jenny\Downloads\FRST.txt

2016-02-26 09:40 - 2016-03-01 12:41 - 00000000 ____D C:\FRST

2016-02-26 09:39 - 2016-02-26 09:40 - 01722368 _____ (Farbar) C:\Users\Jenny\Downloads\FRST.exe

2016-02-25 13:02 - 2016-02-25 13:02 - 02870984 _____ (ESET) C:\Users\Jenny\Downloads\esetsmartinstaller_deu.exe

2016-02-25 12:54 - 2016-02-25 12:55 - 01609216 _____ (Malwarebytes) C:\Users\Jenny\Downloads\JRT.exe

2016-02-25 12:50 - 2016-02-25 12:50 - 00000000 ____D C:\Users\Jenny\AppData\Local\CEF

2016-02-25 11:50 - 2016-02-26 11:28 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2016-02-25 11:50 - 2016-02-25 11:50 - 00001062 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

2016-02-25 11:50 - 2016-02-25 11:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2016-02-25 11:49 - 2016-02-26 11:28 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2016-02-25 11:49 - 2016-02-25 11:49 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware

2016-02-25 11:49 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys

2016-02-25 11:49 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2016-02-25 11:41 - 2016-02-25 11:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

2016-02-25 11:37 - 2016-02-25 11:37 - 01470472 _____ C:\Users\Jenny\Downloads\7 Zip 32 Bit - CHIP-Installer (2).exe

2016-02-25 11:35 - 2016-02-25 11:35 - 01470472 _____ C:\Users\Jenny\Downloads\7 Zip 32 Bit - CHIP-Installer (1).exe

2016-02-25 11:32 - 2016-02-25 11:33 - 06392130 _____ C:\Users\Jenny\Downloads\mbam-chameleon-3.1.28.0.zip

2016-02-25 11:26 - 2016-02-25 11:26 - 01470472 _____ C:\Users\Jenny\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe

2016-02-25 11:25 - 2016-02-25 11:25 - 01470472 _____ C:\Users\Jenny\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

2016-02-24 22:41 - 2016-02-24 22:41 - 00001938 _____ C:\Users\Public\Desktop\Runes of Magic.lnk

2016-02-24 19:21 - 2016-02-24 22:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live

2016-02-24 19:21 - 2016-02-24 19:21 - 00001027 _____ C:\Users\Public\Desktop\Gameforge Live.lnk

2016-02-24 19:21 - 2016-02-24 19:21 - 00000000 ____D C:\Users\Jenny\Downloads\Gameforge Live

2016-02-24 19:21 - 2016-02-24 19:21 - 00000000 ____D C:\Users\Jenny\AppData\Local\Gameforge4d

2016-02-24 19:21 - 2016-02-24 19:21 - 00000000 ____D C:\Program Files\GameforgeLive

2016-02-24 19:19 - 2016-02-24 19:20 - 20252560 _____ (Gameforge ) C:\Users\Jenny\Downloads\RunesOfMagic_GameforgeLiveSetup.exe

2016-02-12 18:49 - 2016-01-16 19:42 - 00022464 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2016-02-12 18:49 - 2016-01-16 19:34 - 00949760 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2016-02-12 18:49 - 2016-01-11 15:07 - 01198080 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2016-02-12 18:49 - 2016-01-11 15:07 - 00591360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2016-02-12 18:49 - 2016-01-11 15:07 - 00544768 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2016-02-12 18:49 - 2016-01-11 15:07 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2016-02-12 18:49 - 2016-01-11 15:07 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2016-02-12 18:48 - 2016-01-22 07:13 - 03938752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2016-02-12 18:48 - 2016-01-22 07:09 - 01310232 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2016-02-12 18:48 - 2016-01-22 07:05 - 12877824 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2016-02-12 18:48 - 2016-01-22 07:04 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll

2016-02-12 18:48 - 2016-01-22 07:04 - 00535040 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll

2016-02-12 18:48 - 2016-01-22 07:00 - 01498624 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2016-02-12 18:48 - 2016-01-22 06:59 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2016-02-12 18:48 - 2016-01-22 06:12 - 02973184 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2016-02-12 18:48 - 2016-01-16 19:36 - 01413632 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2016-02-12 18:48 - 2016-01-07 18:47 - 02386944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2016-02-12 18:48 - 2016-01-06 19:41 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll

2016-02-12 18:48 - 2016-01-06 18:56 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll

2016-02-12 18:48 - 2015-11-16 21:12 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2016-02-12 18:47 - 2016-02-06 11:01 - 20366848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2016-02-12 18:47 - 2016-02-06 10:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2016-02-12 18:47 - 2016-02-06 10:43 - 02280448 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2016-02-12 18:47 - 2016-02-06 10:38 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2016-02-12 18:47 - 2016-02-06 10:16 - 12857856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2016-02-12 18:47 - 2016-02-06 09:54 - 01312256 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2016-02-12 18:47 - 2016-01-22 21:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2016-02-12 18:47 - 2016-01-22 07:14 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2016-02-12 18:47 - 2016-01-22 07:13 - 03993536 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe

2016-02-12 18:47 - 2016-01-22 07:13 - 00138176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2016-02-12 18:47 - 2016-01-22 07:13 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2016-02-12 18:47 - 2016-01-22 07:06 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2016-02-12 18:47 - 2016-01-22 07:06 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2016-02-12 18:47 - 2016-01-22 07:06 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2016-02-12 18:47 - 2016-01-22 07:06 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2016-02-12 18:47 - 2016-01-22 07:06 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2016-02-12 18:47 - 2016-01-22 07:06 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2016-02-12 18:47 - 2016-01-22 07:05 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2016-02-12 18:47 - 2016-01-22 07:05 - 00251392 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2016-02-12 18:47 - 2016-01-22 07:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 01060864 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00872448 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00496640 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00293888 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00176128 _____ (Microsoft Corporation) C:\Windows\system32\msorcl32.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00114176 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2016-02-12 18:47 - 2016-01-22 07:02 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2016-02-12 18:47 - 2016-01-22 07:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2016-02-12 18:47 - 2016-01-22 07:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2016-02-12 18:47 - 2016-01-22 07:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00642560 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:59 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 06:55 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2016-02-12 18:47 - 2016-01-22 06:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2016-02-12 18:47 - 2016-01-22 06:52 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2016-02-12 18:47 - 2016-01-22 06:51 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2016-02-12 18:47 - 2016-01-22 06:51 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2016-02-12 18:47 - 2016-01-22 06:51 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2016-02-12 18:47 - 2016-01-22 06:46 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2016-02-12 18:47 - 2016-01-22 06:43 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2016-02-12 18:47 - 2016-01-22 06:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2016-02-12 18:47 - 2016-01-22 06:38 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2016-02-12 18:47 - 2016-01-22 06:37 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2016-02-12 18:47 - 2016-01-22 06:35 - 04611072 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2016-02-12 18:47 - 2016-01-22 06:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2016-02-12 18:47 - 2016-01-22 06:34 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2016-02-12 18:47 - 2016-01-22 06:33 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2016-02-12 18:47 - 2016-01-22 06:27 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2016-02-12 18:47 - 2016-01-22 06:25 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2016-02-12 18:47 - 2016-01-22 06:25 - 00684032 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2016-02-12 18:47 - 2016-01-22 06:24 - 02050560 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2016-02-12 18:47 - 2016-01-22 06:24 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2016-02-12 18:47 - 2016-01-22 06:07 - 02120704 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2016-02-12 18:47 - 2016-01-22 06:07 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2016-02-12 18:47 - 2016-01-22 06:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2016-02-12 18:47 - 2016-01-22 06:01 - 00271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2016-02-12 18:47 - 2016-01-22 06:00 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2016-02-12 18:47 - 2016-01-22 05:53 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2016-02-12 18:47 - 2016-01-22 05:53 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2016-02-12 18:47 - 2016-01-22 05:53 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2016-02-12 18:47 - 2016-01-22 05:51 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2016-02-12 18:47 - 2016-01-22 05:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2016-02-12 18:47 - 2016-01-22 05:51 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2016-02-12 18:47 - 2016-01-22 05:51 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2016-02-12 18:47 - 2016-01-22 05:51 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 05:51 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 05:51 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2016-02-12 18:47 - 2016-01-22 05:51 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2016-02-12 18:47 - 2016-01-07 18:35 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys

2016-02-12 18:46 - 2015-12-08 22:54 - 02285056 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll

2016-02-12 18:46 - 2015-12-08 22:54 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 01568768 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 01325056 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 01202688 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll

2016-02-12 18:46 - 2015-12-08 22:54 - 00902144 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 00815616 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 00740352 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll

2016-02-12 18:46 - 2015-12-08 22:54 - 00739328 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 00665088 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 00541184 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 00358400 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL

2016-02-12 18:46 - 2015-12-08 22:54 - 00154112 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 03209728 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 01329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00829952 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00728576 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00609280 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00509952 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00415744 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00338944 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00305664 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax

2016-02-12 18:46 - 2015-12-08 22:53 - 00153600 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL

2016-02-12 18:46 - 2015-12-08 22:53 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll

2016-02-12 18:46 - 2015-12-08 22:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe

2016-02-12 18:46 - 2015-12-08 22:53 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe

2016-02-12 18:46 - 2015-12-08 22:53 - 00004608 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll

2016-02-12 18:46 - 2015-12-08 22:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll

2016-02-12 18:46 - 2015-12-08 22:43 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys

2016-02-12 18:46 - 2015-12-08 22:11 - 00177152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys

2016-02-12 18:46 - 2015-12-08 22:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys

2016-02-12 18:46 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll

2016-02-12 18:46 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll

2016-02-12 18:46 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe

2016-02-12 18:45 - 2016-01-11 19:47 - 02956288 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2016-02-12 18:45 - 2016-01-11 19:47 - 00174080 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2016-02-12 18:45 - 2016-01-11 19:35 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2016-02-12 18:45 - 2016-01-11 19:17 - 02062848 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2016-02-12 18:45 - 2016-01-11 19:14 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2016-02-12 18:45 - 2016-01-11 19:14 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2016-02-12 18:45 - 2016-01-11 19:14 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2016-02-12 18:45 - 2016-01-11 19:14 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2016-02-12 18:45 - 2016-01-11 19:14 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2016-02-12 18:45 - 2016-01-11 19:14 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2016-02-12 18:45 - 2016-01-11 19:14 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2016-03-01 12:29 - 2014-04-03 07:52 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2016-03-01 12:25 - 2011-09-06 19:33 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-890391946-899261417-2393472778-1000UA.job

2016-03-01 12:25 - 2011-09-06 19:33 - 00001068 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-890391946-899261417-2393472778-1000Core.job

2016-03-01 12:11 - 2013-02-25 21:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2016-03-01 09:58 - 2009-07-14 05:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2016-03-01 09:58 - 2009-07-14 05:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2016-03-01 03:06 - 2011-08-28 16:04 - 01623224 _____ C:\Windows\system32\PerfStringBackup.INI

2016-03-01 03:06 - 2009-07-14 09:47 - 00714294 _____ C:\Windows\system32\perfh007.dat

2016-03-01 03:06 - 2009-07-14 09:47 - 00154346 _____ C:\Windows\system32\perfc007.dat

2016-03-01 03:06 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf

2016-02-29 23:59 - 2014-02-28 18:02 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\TS3Client

2016-02-29 17:29 - 2014-04-03 07:52 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2016-02-29 14:56 - 2015-09-09 23:56 - 00458752 ___SH C:\Users\Jenny\Desktop\Thumbs.db

2016-02-29 11:03 - 2015-06-29 16:07 - 00000000 ____D C:\ProgramData\Package Cache

2016-02-29 10:26 - 2014-11-04 14:43 - 00000000 ____D C:\Users\Jenny\AppData\Local\Overwolf

2016-02-29 10:24 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2016-02-29 10:22 - 2015-11-02 17:41 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy

2016-02-29 10:22 - 2015-11-02 17:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2

2016-02-27 15:45 - 2014-11-04 14:46 - 00000000 ____D C:\ProgramData\Overwolf

2016-02-27 03:00 - 2015-05-11 06:51 - 00000000 ___SD C:\Windows\system32\GWX

2016-02-25 12:54 - 2014-07-24 21:27 - 00000000 ____D C:\Program Files\Overwolf

2016-02-25 12:34 - 2014-11-04 14:46 - 00000000 ____D C:\Program Files\Common Files\Overwolf

2016-02-25 12:24 - 2012-10-22 19:52 - 00000000 ____D C:\Windows\Minidump

2016-02-25 11:42 - 2014-12-18 19:34 - 00000000 ____D C:\Program Files\7-Zip

2016-02-25 10:49 - 2011-12-06 16:29 - 00000000 ____D C:\Program Files\Electronic Arts

2016-02-25 10:49 - 2011-09-05 18:24 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

2016-02-25 10:48 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2016-02-24 19:12 - 2014-12-04 12:31 - 00000000 ____D C:\Users\Jenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames

2016-02-24 19:12 - 2014-12-04 11:13 - 00000000 ____D C:\AeriaGames

2016-02-23 14:43 - 2014-12-21 18:08 - 00000364 _____ C:\Users\Jenny\Desktop\maestia.txt

2016-02-20 09:32 - 2014-12-04 11:13 - 00000000 ____D C:\Users\Jenny\AppData\Local\Akamai

2016-02-20 01:31 - 2015-11-05 10:57 - 00002152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2016-02-20 01:31 - 2015-11-05 10:57 - 00002123 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2016-02-13 20:54 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache

2016-02-13 16:29 - 2015-12-03 20:51 - 00000000 ____D C:\Users\Jenny\Desktop\stojan

2016-02-13 16:29 - 2014-07-02 13:33 - 00000000 ____D C:\Users\Jenny\Desktop\bilder

2016-02-13 16:24 - 2009-07-14 05:33 - 00269280 _____ C:\Windows\system32\FNTCACHE.DAT

2016-02-13 16:21 - 2015-05-11 06:51 - 00000000 ____D C:\Windows\system32\appraiser

2016-02-13 16:21 - 2014-05-24 23:13 - 00000000 ___SD C:\Windows\system32\CompatTel

2016-02-13 16:21 - 2009-07-14 09:56 - 00000000 ____D C:\Program Files\Windows Journal

2016-02-13 16:19 - 2011-10-03 09:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2016-02-13 11:15 - 2011-10-03 09:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2016-02-13 11:09 - 2013-07-25 10:24 - 00000000 ____D C:\Windows\system32\MRT

2016-02-13 11:03 - 2013-05-06 19:47 - 144254680 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2016-02-12 18:11 - 2013-02-25 21:07 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe

2016-02-12 18:11 - 2011-09-05 18:00 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Jenny\AppData\Roaming\1PCqJJMtmHZSojL3bP

2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Jenny\AppData\Roaming\HboHga9ai9bXRbIVIg6rH

2015-04-19 13:20 - 2015-04-19 13:20 - 0005872 _____ () C:\Users\Jenny\AppData\Roaming\tAV5eOEDHXtcvi24OU8k

2011-10-25 12:36 - 2011-10-26 10:02 - 0000000 ____H () C:\Users\Jenny\AppData\Roaming\windrvconfig.txt
 

Einige Dateien in TEMP:

====================

C:\Users\Jenny\AppData\Local\Temp\AskSLib.dll

C:\Users\Jenny\AppData\Local\Temp\EAD1F71.exe

C:\Users\Jenny\AppData\Local\Temp\EAD3E08.exe

C:\Users\Jenny\AppData\Local\Temp\EAD3F6F.exe

C:\Users\Jenny\AppData\Local\Temp\EAD6AF2.exe

C:\Users\Jenny\AppData\Local\Temp\EAD6C58.exe

C:\Users\Jenny\AppData\Local\Temp\EAD75CB.exe

C:\Users\Jenny\AppData\Local\Temp\EAD9FE.exe

C:\Users\Jenny\AppData\Local\Temp\EADC705.exe

C:\Users\Jenny\AppData\Local\Temp\EADCFCC.exe

C:\Users\Jenny\AppData\Local\Temp\EADD603.exe

C:\Users\Jenny\AppData\Local\Temp\EADDB41.exe

C:\Users\Jenny\AppData\Local\Temp\EADF102.exe

C:\Users\Jenny\AppData\Local\Temp\paint.net.4.0.6.install.exe

C:\Users\Jenny\AppData\Local\Temp\ReimagePackage.exe

C:\Users\Jenny\AppData\Local\Temp\sqlite3.dll

C:\Users\Jenny\AppData\Local\Temp\UninstallEADM.dll

C:\Users\Test\AppData\Local\Temp\paint.net.4.0.6.install.exe
 
 

==================== Bamital & volsnap =================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

LastRegBack: 2016-02-28 00:52
 

==================== Ende vom FRST.txt ============================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:24-02-2016

durchgeführt von Jenny (2016-03-01 12:42:42)

Gestartet von C:\Users\Jenny\Downloads

Microsoft Windows 7 Ultimate  Service Pack 1 (X86) (2011-08-28 16:24:02)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-890391946-899261417-2393472778-500 - Administrator - Disabled)

Gast (S-1-5-21-890391946-899261417-2393472778-501 - Limited - Disabled) => C:\Users\Gast

HomeGroupUser$ (S-1-5-21-890391946-899261417-2393472778-1002 - Limited - Enabled)

Jenny (S-1-5-21-890391946-899261417-2393472778-1000 - Administrator - Enabled) => C:\Users\Jenny

Test (S-1-5-21-890391946-899261417-2393472778-1004 - Administrator - Enabled) => C:\Users\Test
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 15.14 (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)

Adobe Flash Player 20 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 20.0.0.306 - Adobe Systems Incorporated)

Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)

Adobe Photoshop CS2 (HKLM\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)

Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)

Aeria Ignite (HKLM\...\Aeria Ignite 1.13.3296) (Version: 1.13.3296 - Aeria Games & Entertainment)

Aeria Ignite (HKLM\...\Aeria Ignite) (Version: 1.13.3296 - Aeria Games & Entertainment)

Aeria Ignite (Version: 1.13.3296 - Aeria Games & Entertainment) Hidden

BlueStacks App Player (HKLM\...\BlueStacks App Player) (Version: 0.9.27.5408 - BlueStack Systems, Inc.)

BlueStacks Notification Center (HKLM\...\{C1F53C9F-C560-4292-9237-12786FE6BF62}) (Version: 0.9.27.5408 - BlueStack Systems, Inc.)

D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden

Fotogalerie (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

Free YouTube to MP3 Converter version 3.12.16.1030 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.16.1030 - DVDVideoSoft Ltd.)

Gameforge Live 2.0.8 (HKLM\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.8 - Gameforge)

GIMP 2.6.11 (HKLM\...\WinGimp-2.0_is1) (Version: 2.6.11 - The GIMP Team)

Google Chrome (HKLM\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)

Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)

Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden

Java(TM) 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle)

Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )

League of Legends (Version: 3.0.1 - Riot Games ) Hidden

Maestia (HKLM\...\Maestia) (Version:  - )

Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)

Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft WSE 3.0 Runtime (HKLM\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)

Movie Maker (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden

My Lockbox 3.0.5 (HKLM\...\My Lockbox_is1) (Version: 3.0.5 - )

OpenAL (HKLM\...\OpenAL) (Version:  - )

Overwolf (HKLM\...\Overwolf) (Version: 0.92.21.0 - Overwolf Ltd.)

paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC41}) (Version: 4.0.5 - dotPDN LLC)

QuickTime (HKLM\...\QuickTime) (Version:  - )

Regnum Online 1.6.2 (HKLM\...\Regnum Online) (Version: 1.6.2 - NGD Studios)

Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)

Runes of Magic (HKLM\...\{F57FBE91-C48B-4A86-91C8-A9C3D744E459}_is1) (Version: 6.5.2.2758 - Gameforge Productions GmbH)

Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.13 - TeamSpeak Systems GmbH)

TuneUp Utilities Language Pack (de-DE) (Version: 10.0.3000.99 - TuneUp Software) Hidden

Ventrilo Client (HKLM\...\{789289CA-F73A-4A16-A331-54D498CE069F}) (Version: 3.0.8 - Flagship Industries, Inc.)

Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{022105BD-948A-40C9-AB42-A3300DDF097F}\localserver32 -> "C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe" => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.135\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{095A2EEC-F7FE-42E8-96FB-C20E53081908}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.99\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.25.5\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.27.5\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{218D2740-5A50-42A8-AB9F-62FF1B168782}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.69\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{22181302-A8A6-4F84-A541-E5CBFC70CC43}\localserver32 -> "C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe" => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}\localserver32 -> "C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe" => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.79\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{51F9E8EF-59D7-475B-A106-C7EA6F30C119}\localserver32 -> "C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe" => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{5C65F4B0-3651-4514-B207-D10CB699B14B}\localserver32 -> "C:\Users\Jenny\AppData\Local\Google\Chrome\Application\46.0.2490.80\delegate_execute.exe" => Keine  (Der Dateneintrag hat 5 mehr Zeichen).

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.1\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.145\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{634059C0-D264-4B2C-AE80-F73E48D33E5B}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.123\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.153\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.13\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{7B37E4E2-C62F-4914-9620-8FB5062718CC}\localserver32 -> C:\Users\Jenny\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.24.15\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.149\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.22.3\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.165\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{AB807329-7324-431B-8B36-DBD581F56E0B}\localserver32 -> C:\Users\Jenny\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.26.9\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{C5A2122B-A05B-4FD8-AE49-91990AE10998}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.115\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.25.11\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{E67BE843-BBBE-4484-95FB-05271AE86750}\localserver32 -> "C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\GoogleUpdateOnDemand.exe" => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.28.15\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.22.5\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Microsoft\SkyDrive\17.0.4035.0328\FileSyncApi.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{FB994D36-B312-46CE-A40B-CF63980641F9}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.21.111\psuser.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-890391946-899261417-2393472778-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Jenny\AppData\Local\Google\Update\1.3.24.7\psuser.dll => Keine Datei
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0F60C1A2-9A75-41D3-AD8F-E13FA64485CB} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe

Task: {14EA0D92-E191-4E5A-8C07-4C36B6CD9130} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)

Task: {4B34C2AD-19FF-4B0C-AEEB-8E0AC5A5E6AC} - System32\Tasks\{F0FBDD3D-4388-4D3D-8E4A-1F478F444796} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar

Task: {5EE3B419-E1E5-4374-8C99-C4C83131B160} - System32\Tasks\{2CBF1489-A6BA-45A7-A8FD-0D29570DAB45} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar

Task: {69C9847B-47C1-4EB6-81F5-64468E9C3B1C} - System32\Tasks\Overwolf Updater Task => C:\Program Files\Overwolf\OverwolfUpdater.exe [2016-02-11] (Overwolf LTD)

Task: {69D08223-EA44-4082-B7F4-87D5B3A2A49C} - System32\Tasks\{AC8C4B52-7257-446B-B5FA-BD6C9D8A131C} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.5.0.124.259/de/abandoninstall?source=lightinstaller&amp;page=tsDownload&amp;installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled

Task: {888E60B8-46AE-4115-880B-E25118F9EDC3} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-890391946-899261417-2393472778-1000Core => C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe

Task: {8934D645-030C-493F-B2CE-5F7371E25AE0} - System32\Tasks\AA78E9B9-9029-43F6-8984-E01F107E97F4 => C:\Users\Jenny\AppData\Local\AA78E9B9-9029-43F6-8984-E01F107E97F4\AA78E9B9-9029-43F6-8984-E01F107E97F4.exe <==== ACHTUNG

Task: {895B3DD2-0E79-42C9-9F3B-E60C5BE08789} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe

Task: {9B5954D9-A149-4EB6-9850-9A6A18375683} - System32\Tasks\{6A60C19F-DEA1-47D6-B184-A74BC988743F} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar

Task: {9CF94C51-8A83-4CDA-8290-6C2E6A42059D} - System32\Tasks\{622041F6-2958-4900-BE36-0AC45C9EBAF9} => pcalua.exe -a "C:\Users\Jenny\Downloads\wlsetup-web (6).exe" -d C:\Users\Jenny\Downloads

Task: {AB722D43-44E4-4CE6-A4C0-0F92FB8E8BC1} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-890391946-899261417-2393472778-1000UA => C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe

Task: {AD71D638-5DEE-4D00-A2C4-7978980DC0F6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-12] (Adobe Systems Incorporated)

Task: {B553D6A9-3FDC-49F5-9834-E22C22A32AC4} - System32\Tasks\{E610EA32-E72C-46FC-A12B-455FD68983D2} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsProgressBar

Task: {B5EF86CB-5753-43D1-902E-6170C43BEEAA} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe

Task: {F0355E04-5317-4DC6-9156-73F1FA363E10} - \Installer_geforce -> Keine Datei <==== ACHTUNG

Task: {F4E64942-D9AD-456E-97F8-53A41EEEC585} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-890391946-899261417-2393472778-1000Core.job => C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-890391946-899261417-2393472778-1000UA.job => C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2016-02-20 01:31 - 2016-02-18 05:14 - 01630360 _____ () C:\Program Files\Google\Chrome\Application\48.0.2564.116\libglesv2.dll

2016-02-20 01:31 - 2016-02-18 05:14 - 00085656 _____ () C:\Program Files\Google\Chrome\Application\48.0.2564.116\libegl.dll

2016-02-20 01:31 - 2016-02-18 05:15 - 16808600 _____ () C:\Program Files\Google\Chrome\Application\48.0.2564.116\PepperFlash\pepflashplayer.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\aeriagames.com -> hxxps://aeriagames.com

IE trusted site: HKU\S-1-5-21-890391946-899261417-2393472778-1000\...\aeriagames.com -> hxxp://aeriagames.com
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 03:04 - 2011-12-14 13:56 - 00000822 ____N C:\Windows\system32\Drivers\etc\hosts
 

#        ::1             localhost
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-890391946-899261417-2393472778-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Jenny\AppData\Roaming\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: )

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

MSCONFIG\startupreg: avgnt => "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

MSCONFIG\startupreg: EA Core => "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent

MSCONFIG\startupreg: EADM => "C:\Program Files\Origin\Origin.exe" -AutoStart

MSCONFIG\startupreg: Google Update => "C:\Users\Jenny\AppData\Local\Google\Update\GoogleUpdate.exe" /c

MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe

MSCONFIG\startupreg: ICQ => "C:\Program Files\ICQ7.6\ICQ.exe" silent loginmode=4

MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe

MSCONFIG\startupreg: msnmsgr => "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

MSCONFIG\startupreg: mylbx => C:\Program Files\My Lockbox\mylbx.exe /a

MSCONFIG\startupreg: Overwolf => C:\Program Files\Overwolf\Overwolf.exe -silent

MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe

MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [TCP Query User{0C930D9C-E12E-4410-B8FA-0F38FDFDD1FB}C:\users\jenny\downloads\maestia-downloader.exe] => (Allow) C:\users\jenny\downloads\maestia-downloader.exe

FirewallRules: [UDP Query User{79125F66-7E32-4409-B8CD-62E287197467}C:\users\jenny\downloads\maestia-downloader.exe] => (Allow) C:\users\jenny\downloads\maestia-downloader.exe

FirewallRules: [{FB1E2C9C-DBBB-47D3-A0D0-164D41EBC125}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [TCP Query User{F5EEFA09-26C6-46DD-BD68-B9764A4B6CD2}C:\program files\electronic arts\eadm\core.exe] => (Allow) C:\program files\electronic arts\eadm\core.exe

FirewallRules: [UDP Query User{B13174C8-A273-412C-8023-81BB611F5109}C:\program files\electronic arts\eadm\core.exe] => (Allow) C:\program files\electronic arts\eadm\core.exe

FirewallRules: [TCP Query User{C8B6FEBE-96AB-4C04-8038-1DD0E4A56DE4}C:\program files\electronic arts\eadm\core.exe] => (Block) C:\program files\electronic arts\eadm\core.exe

FirewallRules: [UDP Query User{5413EBFC-8CAE-41A6-A25D-21C00F10D437}C:\program files\electronic arts\eadm\core.exe] => (Block) C:\program files\electronic arts\eadm\core.exe

FirewallRules: [TCP Query User{0BCBB6AA-D3E8-4FE2-B618-FC50194C289F}C:\program files\icq7.6\icq.exe] => (Block) C:\program files\icq7.6\icq.exe

FirewallRules: [UDP Query User{55BFC8B0-8D6E-4AFD-B33E-DD32FBDBDF39}C:\program files\icq7.6\icq.exe] => (Block) C:\program files\icq7.6\icq.exe

FirewallRules: [{F99373D6-60F8-469D-8DA9-6E97D05BCC76}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{5055FA1A-86DD-4DE5-B09B-4F8850055C62}] => (Allow) C:\Users\Jenny\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe

FirewallRules: [TCP Query User{DAFA203B-CB6B-4862-8C58-D61883592ED6}C:\users\jenny\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\jenny\appdata\local\akamai\netsession_win.exe

FirewallRules: [UDP Query User{51F4DAA3-8E49-41F6-AB51-9EB2DDA5A406}C:\users\jenny\appdata\local\akamai\netsession_win.exe] => (Allow) C:\users\jenny\appdata\local\akamai\netsession_win.exe

FirewallRules: [{44A53B19-1013-4DD3-9887-65E37BE4AAE1}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe

FirewallRules: [{23C834BA-2214-41E4-AD70-705EDBF6AE47}] => (Allow) LPort=2869

FirewallRules: [{329C6E45-0059-41A6-A31D-09BE24EBB4ED}] => (Allow) LPort=1900

FirewallRules: [{F85E9ADE-A2B2-4B38-8E35-0B674B0F5A17}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe

FirewallRules: [TCP Query User{BD9080C1-4D60-4CB4-903E-7B68C440C968}C:\users\jenny\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\jenny\appdata\local\akamai\netsession_win.exe

FirewallRules: [UDP Query User{8D77F9C4-E915-4A13-9C9A-71C113902994}C:\users\jenny\appdata\local\akamai\netsession_win.exe] => (Block) C:\users\jenny\appdata\local\akamai\netsession_win.exe

FirewallRules: [{4CC2F821-1F43-45AA-8C88-4F702AF9A3B0}] => (Allow) C:\Program Files\Ventrilo\Ventrilo.exe

FirewallRules: [{21BE52C8-5EA7-45C4-9A29-0475AA2F8F40}] => (Allow) C:\Program Files\Ventrilo\Ventrilo.exe

FirewallRules: [{B8B5F24D-777E-4DBC-8653-F40D9510F83B}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe

FirewallRules: [{8AE23D0A-B330-49D1-8FE4-DF622EFC55A4}] => (Allow) C:\Program Files\GameforgeLive\gfl_client.exe
 

==================== Wiederherstellungspunkte =========================
 

27-02-2016 00:00:01 Geplanter Prüfpunkt

27-02-2016 00:25:54 Windows Update

27-02-2016 03:00:11 Windows Update

29-02-2016 10:18:48 Revo Uninstaller's restore point - Spybot - Search & Destroy

29-02-2016 11:07:19 JRT Pre-Junkware Removal

01-03-2016 03:00:11 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 

Name: Teredo Tunneling Pseudo-Interface

Description: Microsoft-Teredo-Tunneling-Adapter

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Microsoft

Service: tunnel

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: Atheros AR8132 PCI-E Fast Ethernet Controller (NDIS 6.20)

Description: Atheros AR8132 PCI-E Fast Ethernet Controller (NDIS 6.20)

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Atheros

Service: L1C

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (02/29/2016 11:58:43 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: ROClientGame.exe, Version: 1.10.1.39411, Zeitstempel: 0x565845e0

Name des fehlerhaften Moduls: d3d9.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b7b3

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00022092

ID des fehlerhaften Prozesses: 0xf3c

Startzeit der fehlerhaften Anwendung: 0xROClientGame.exe0

Pfad der fehlerhaften Anwendung: ROClientGame.exe1

Pfad des fehlerhaften Moduls: ROClientGame.exe2

Berichtskennung: ROClientGame.exe3
 

Error: (02/29/2016 11:21:58 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: ROClientGame.exe, Version: 1.10.1.39411, Zeitstempel: 0x565845e0

Name des fehlerhaften Moduls: d3d9.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b7b3

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00022092

ID des fehlerhaften Prozesses: 0xdb8

Startzeit der fehlerhaften Anwendung: 0xROClientGame.exe0

Pfad der fehlerhaften Anwendung: ROClientGame.exe1

Pfad des fehlerhaften Moduls: ROClientGame.exe2

Berichtskennung: ROClientGame.exe3
 

Error: (02/29/2016 10:31:30 AM) (Source: OverwolfUpdater) (EventID: 0) (User: )

Description: Der Dienst kann nicht gestartet werden. Es wird bereits eine Instanz des Dienstes ausgeführt
 

Error: (02/29/2016 10:31:30 AM) (Source: OverwolfUpdater) (EventID: 0) (User: )

Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig
 

Error: (02/29/2016 10:26:26 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.1.40.29239, Zeitstempel: 0x556dc85f

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.19135, Zeitstempel: 0x56a1c680

Ausnahmecode: 0xe0434352

Fehleroffset: 0x000080d7

ID des fehlerhaften Prozesses: 0xedc

Startzeit der fehlerhaften Anwendung: 0xAvira.ServiceHost.exe0

Pfad der fehlerhaften Anwendung: Avira.ServiceHost.exe1

Pfad des fehlerhaften Moduls: Avira.ServiceHost.exe2

Berichtskennung: Avira.ServiceHost.exe3
 

Error: (02/29/2016 10:26:25 AM) (Source: .NET Runtime) (EventID: 1026) (User: )

Description: Anwendung: Avira.ServiceHost.exe

Frameworkversion: v4.0.30319

Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.

Ausnahmeinformationen: System.Xml.XmlException

   bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)

   bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()

   bei System.Xml.XmlTextReaderImpl.Read()

   bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)

   bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)

   bei System.Xml.XmlDocument.Load(System.String)

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)

   bei Avira.OE.WinCore.OeProductInfo.get_Culture()

   bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()

   bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()

   bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)

   bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)

   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()

   bei System.Threading.ThreadPoolWorkQueue.Dispatch()

   bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
 

Error: (02/29/2016 10:26:10 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.1.40.29239, Zeitstempel: 0x556dc85f

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.19135, Zeitstempel: 0x56a1c680

Ausnahmecode: 0xe0434352

Fehleroffset: 0x000080d7

ID des fehlerhaften Prozesses: 0xc28

Startzeit der fehlerhaften Anwendung: 0xAvira.ServiceHost.exe0

Pfad der fehlerhaften Anwendung: Avira.ServiceHost.exe1

Pfad des fehlerhaften Moduls: Avira.ServiceHost.exe2

Berichtskennung: Avira.ServiceHost.exe3
 

Error: (02/29/2016 10:26:09 AM) (Source: .NET Runtime) (EventID: 1026) (User: )

Description: Anwendung: Avira.ServiceHost.exe

Frameworkversion: v4.0.30319

Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.

Ausnahmeinformationen: System.Xml.XmlException

   bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)

   bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()

   bei System.Xml.XmlTextReaderImpl.Read()

   bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)

   bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)

   bei System.Xml.XmlDocument.Load(System.String)

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)

   bei Avira.OE.WinCore.OeProductInfo.get_Culture()

   bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()

   bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()

   bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)

   bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)

   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()

   bei System.Threading.ThreadPoolWorkQueue.Dispatch()

   bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
 

Error: (02/29/2016 10:25:38 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Avira.ServiceHost.exe, Version: 1.1.40.29239, Zeitstempel: 0x556dc85f

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.19135, Zeitstempel: 0x56a1c680

Ausnahmecode: 0xe0434352

Fehleroffset: 0x000080d7

ID des fehlerhaften Prozesses: 0x754

Startzeit der fehlerhaften Anwendung: 0xAvira.ServiceHost.exe0

Pfad der fehlerhaften Anwendung: Avira.ServiceHost.exe1

Pfad des fehlerhaften Moduls: Avira.ServiceHost.exe2

Berichtskennung: Avira.ServiceHost.exe3
 

Error: (02/29/2016 10:25:35 AM) (Source: .NET Runtime) (EventID: 1026) (User: )

Description: Anwendung: Avira.ServiceHost.exe

Frameworkversion: v4.0.30319

Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.

Ausnahmeinformationen: System.Xml.XmlException

   bei System.Xml.XmlTextReaderImpl.Throw(System.Exception)

   bei System.Xml.XmlTextReaderImpl.ParseDocumentContent()

   bei System.Xml.XmlTextReaderImpl.Read()

   bei System.Xml.XmlLoader.Load(System.Xml.XmlDocument, System.Xml.XmlReader, Boolean)

   bei System.Xml.XmlDocument.Load(System.Xml.XmlReader)

   bei System.Xml.XmlDocument.Load(System.String)

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.TryLoadXmlDocumentFromFile(Int32, System.TimeSpan)

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.LoadXmlDocumentFromFile()

   bei Avira.OE.WinCore.OeSharedSettingsAccessor.Get(System.String)

   bei Avira.OE.WinCore.OeProductInfo.get_Culture()

   bei Avira.OE.WinCore.Utility.CultureSetter.SetDefaultCultureDefinedInAppsettings()

   bei Avira.OE.ServiceHost.ServiceHost.SetDefaultCulture()

   bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)

   bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)

   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()

   bei System.Threading.ThreadPoolWorkQueue.Dispatch()

   bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
 
 

Systemfehler:

=============

Error: (02/29/2016 06:01:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 6 Mal passiert.
 

Error: (02/29/2016 03:38:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "BlueStacks Log Rotator Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/29/2016 03:38:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "BlueStacks Updater Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/29/2016 03:38:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 5 Mal passiert.
 

Error: (02/29/2016 01:51:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 4 Mal passiert.
 

Error: (02/29/2016 01:29:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Modules Installer" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 300000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/29/2016 01:29:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
 

Error: (02/29/2016 01:29:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
 

Error: (02/29/2016 01:29:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
 

Error: (02/29/2016 01:29:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
 
 

CodeIntegrity:

===================================

  Date: 2015-11-04 17:05:17.714

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:05:17.435

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:04:31.999

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:04:31.709

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:03:57.785

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:03:57.557

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:02:33.137

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:02:32.888

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:02:32.168

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 

  Date: 2015-11-04 17:02:31.934

  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\BubbleSound\BubbleSound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
 
 

==================== Memory info =========================== 
 

Processor: Pentium(R) Dual-Core CPU T4200 @ 2.00GHz

Prozentuale Nutzung des RAM: 34%

Installierter physikalischer RAM: 3001.98 MB

Verfügbarer physikalischer RAM: 1951.97 MB

Summe virtueller Speicher: 6002.27 MB

Verfügbarer virtueller Speicher: 4441.72 MB
 

==================== Laufwerke ================================
 

Drive c: (OS) (Fixed) (Total:288.08 GB) (Free:124.45 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 64EA8235)

Partition 1: (Not Active) - (Size=10 GB) - (Type=27)

Partition 2: (Active) - (Size=288.1 GB) - (Type=07 NTFS)
 

==================== Ende vom Addition.txt ============================

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlaufdatum: 01.03.2016

Suchlaufzeit: 14:15

Protokolldatei: mbam.txt

Administrator: Ja
 

Version: 2.2.0.1024

Malware-Datenbank: v2016.03.01.04

Rootkit-Datenbank: v2016.02.27.01

Lizenz: Kostenlose Version

Malware-Schutz: Deaktiviert

Schutz vor bösartigen Websites: Deaktiviert

Selbstschutz: Deaktiviert
 

Betriebssystem: Windows 7 Service Pack 1

CPU: x86

Dateisystem: NTFS

Benutzer: Jenny
 

Suchlauftyp: Bedrohungssuchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 424713

Abgelaufene Zeit: 22 Min., 47 Sek.
 

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(keine bösartigen Elemente erkannt)
 

Module: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 2

PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-890391946-899261417-2393472778-1004\SOFTWARE\APPDATALOW\SOFTWARE\Conduit, In Quarantäne, [74242c56f3a6cb6bb989ef869a6a9868], 

PUP.Optional.ConduitTB.Gen, HKU\S-1-5-21-890391946-899261417-2393472778-501\SOFTWARE\APPDATALOW\SOFTWARE\Conduit, In Quarantäne, [0791453d881104320b37cfa69e662cd4], 
 

Registrierungswerte: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Dateien: 10

PUP.Optional.PricePeep, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage, Löschen bei Neustart, [6f29a3df6a2f58ded4f413fa6d97d828], 

PUP.Optional.PricePeep, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.pricepeep00.pricepeep.net_0.localstorage-journal, Löschen bei Neustart, [8513f58d5e3bca6c9236838a44c022de], 

PUP.Optional.ReMarkable, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage, Löschen bei Neustart, [2b6d3250afeae6506176df309a6a1ce4], 

PUP.Optional.ReMarkable, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.re-markable00.re-markable.net_0.localstorage-journal, Löschen bei Neustart, [3d5baad8b7e21f173b9c40cfcf35659b], 

PUP.Optional.BestPriceNinja, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.bestpriceninja.com_0.localstorage, Löschen bei Neustart, [7226afd3425747ef06210a5af3112fd1], 

PUP.Optional.BestPriceNinja, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.bestpriceninja.com_0.localstorage-journal, Löschen bei Neustart, [03957d057920e65064c30a5a8a7a5ca4], 

PUP.Optional.CrossRider, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, Löschen bei Neustart, [dcbc235feeab8ea844293f2dcb393fc1], 

PUP.Optional.CrossRider, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, Löschen bei Neustart, [e4b42161910840f64d20521a25dfd22e], 

PUP.Optional.HDApp, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hdapp1008-a.akamaihd.net_0.localstorage, Löschen bei Neustart, [acec5f231d7c5cda1864d7960103817f], 

PUP.Optional.HDApp, C:\Users\Jenny\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_hdapp1008-a.akamaihd.net_0.localstorage-journal, Löschen bei Neustart, [32663b47108983b3027af4791fe56f91], 
 

Physische Sektoren: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=36b6bd4eee4b8846bd3e58ca0b5346a5

# end=init

# utc_time=2016-03-01 02:01:20

# local_time=2016-03-01 03:01:20 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 28371

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=36b6bd4eee4b8846bd3e58ca0b5346a5

# end=updated

# utc_time=2016-03-01 02:04:21

# local_time=2016-03-01 03:04:21 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=36b6bd4eee4b8846bd3e58ca0b5346a5

# engine=28371

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2016-03-01 05:52:15

# local_time=2016-03-01 06:52:15 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 18380 208485926 0 0

# scanned=427094

# found=78

# cleaned=0

# scan_time=13673

sh=D10C0EE708B841AEA0256344DDE81B1640714115 ft=1 fh=0cbfa083b0d199a9 vn="Variante von Win32/SweetIM.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Config.Msi\9570d5.rbf"

sh=D10C0EE708B841AEA0256344DDE81B1640714115 ft=1 fh=0cbfa083b0d199a9 vn="Variante von Win32/SweetIM.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Config.Msi\d50e4.rbf"

sh=C28052B54F49AACF8660C7759B076341257F2241 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Jenny\AppData\Roaming\1PCqJJMtmHZSojL3bP.xBAD"

sh=C28052B54F49AACF8660C7759B076341257F2241 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Jenny\AppData\Roaming\HboHga9ai9bXRbIVIg6rH.xBAD"

sh=C28052B54F49AACF8660C7759B076341257F2241 ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\Users\Jenny\AppData\Roaming\tAV5eOEDHXtcvi24OU8k.xBAD"

sh=525FC232CA4F424F548EE723A0B162B2CF5523EF ft=1 fh=cb2d23bff8d57d9c vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\7 Zip 32 Bit - CHIP-Installer (1).exe"

sh=525FC232CA4F424F548EE723A0B162B2CF5523EF ft=1 fh=cb2d23bff8d57d9c vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\7 Zip 32 Bit - CHIP-Installer (2).exe"

sh=81EBF33A9676D97353AAA3664DF84BE2AE659D89 ft=1 fh=62f8f7ba0914e787 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\7 Zip 32 Bit - CHIP-Installer.exe"

sh=CE7009ABD5C42B2F4A91CF8CC283B8CF55A7244A ft=1 fh=5c7fd88298e8fea3 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\7 Zip 64 Bit - CHIP-Installer.exe"

sh=425B90BC75F822220CCDDAE18F522FC859C64BB7 ft=1 fh=f500560de647cf24 vn="Variante von Win32/Toolbar.SearchSuite.Y evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\iMeshV11-r330-w.exe"

sh=DC13B58403CDCDCB6D2662F854F3FE50F911755A ft=1 fh=a9aa87cc17608d64 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer (1).exe"

sh=D551E2694605E54AA3F4741C8555A9A2BACB55EE ft=1 fh=48295360fe41d434 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"

sh=F4D6A898FADE5AA2128448F1F58432B51BD186DE ft=1 fh=442fc6581167d994 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\Paint NET - CHIP-Installer.exe"

sh=EF61810EBF4B086A00F19957703E64C933B295B5 ft=1 fh=8b87a3db6c1719e2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\Revo Uninstaller - CHIP-Installer.exe"

sh=1CC86742CB6C0794EEAAED0BC4C7E078B15EED2B ft=1 fh=5d6972ab64185f94 vn="Variante von Win32/DownloadSponsor.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jenny\Downloads\Windows Fotogalerie 2012 - CHIP-Installer.exe"

sh=419AAB2CFD09544FA618EC9AB1D70F48FB2F4BE8 ft=1 fh=437e1587dc9439bc vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\$Recycle.Bin\S-1-5-21-3543017987-2432904023-1184235785-1000\$R4YGHMC.exe"

sh=419AAB2CFD09544FA618EC9AB1D70F48FB2F4BE8 ft=1 fh=437e1587dc9439bc vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\$Recycle.Bin\S-1-5-21-3543017987-2432904023-1184235785-1000\$RAEWL4B.exe"

sh=245C5D6AA77DC06BDE45EF37AD6A1C1797831D53 ft=1 fh=14bf317c03f7dc7f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\$Recycle.Bin\S-1-5-21-3543017987-2432904023-1184235785-1000\$RQ3XY7N.exe"

sh=245C5D6AA77DC06BDE45EF37AD6A1C1797831D53 ft=1 fh=14bf317c03f7dc7f vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\$Recycle.Bin\S-1-5-21-3543017987-2432904023-1184235785-1000\$RRN3GUM.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Babylon\Setup\Setup-tbie-8.0.6.5.cab"

sh=78964FEF2BDB241831CAEA7F854C8C71AA615251 ft=1 fh=73d4b85ee367f3d9 vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Babylon\Setup\Setup.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=500DBDB9E63ACCEB490F037CEE3E31B410826D58 ft=1 fh=b9e0847c1137189b vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Temp\Free_Lunch_Design.exe"

sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Temp\GLF52B7.tmp.tbmyBa.dll"

sh=4B75623989A8B915F9065F9EE196516E3C7C5619 ft=1 fh=256fc33b8da1e7b7 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Temp\GLF6119.tmp.tbsoft.dll"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\Local\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=7A5B168BB2B8C06B2A9134B656BBF195830D21C2 ft=1 fh=55d4f387d8566cf4 vn="Variante von Win32/PriceGong.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\AppData\LocalLow\softonic-de3\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.1.1\bin\PriceGongIE.dll"

sh=73C0A7446628170BF8BB5710392FD3A07E1E1744 ft=1 fh=6c2199a54474db9d vn="Win32/SoftonicDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Downloads\SoftonicDownloader_fuer_msn-messenger.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Babylon\Setup\Setup-tbie-8.0.6.5.cab"

sh=78964FEF2BDB241831CAEA7F854C8C71AA615251 ft=1 fh=73d4b85ee367f3d9 vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Babylon\Setup\Setup.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=500DBDB9E63ACCEB490F037CEE3E31B410826D58 ft=1 fh=b9e0847c1137189b vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Temp\Free_Lunch_Design.exe"

sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Temp\GLF52B7.tmp.tbmyBa.dll"

sh=4B75623989A8B915F9065F9EE196516E3C7C5619 ft=1 fh=256fc33b8da1e7b7 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Temp\GLF6119.tmp.tbsoft.dll"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Documents and Settings\Sarah\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\Free_Lunch_Design\tbFre1.dll"

sh=CDACCB07D8D42060648E2CE6E18588E7C36D9FD3 ft=1 fh=f397361be3378906 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\Free_Lunch_Design\tbFree.dll"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\myBabylon_English\tbmyB1.dll"

sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\myBabylon_English\tbmyBa.dll"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\softonic-de3\tbsof0.dll"

sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\softonic-de3\tbsof1.dll"

sh=4B75623989A8B915F9065F9EE196516E3C7C5619 ft=1 fh=256fc33b8da1e7b7 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\softonic-de3\tbsoft.dll"

sh=435A9D7B43CF29C0D8385FE56A3D107A3D72FD22 ft=1 fh=07c40316e233d153 vn="Variante von Win32/SweetIM.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\SweetIM\Messenger\mgAIMAuto.dll"

sh=738585DC990C6B455338AC318956CD7F8372179C ft=1 fh=17be90278e2280f5 vn="Variante von Win32/SweetIM.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Babylon\Setup\Setup-tbie-8.0.6.5.cab"

sh=78964FEF2BDB241831CAEA7F854C8C71AA615251 ft=1 fh=73d4b85ee367f3d9 vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Babylon\Setup\Setup.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=500DBDB9E63ACCEB490F037CEE3E31B410826D58 ft=1 fh=b9e0847c1137189b vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Temp\Free_Lunch_Design.exe"

sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Temp\GLF52B7.tmp.tbmyBa.dll"

sh=4B75623989A8B915F9065F9EE196516E3C7C5619 ft=1 fh=256fc33b8da1e7b7 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Temp\GLF6119.tmp.tbsoft.dll"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\Local\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=7A5B168BB2B8C06B2A9134B656BBF195830D21C2 ft=1 fh=55d4f387d8566cf4 vn="Variante von Win32/PriceGong.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\AppData\LocalLow\softonic-de3\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.1.1\bin\PriceGongIE.dll"

sh=73C0A7446628170BF8BB5710392FD3A07E1E1744 ft=1 fh=6c2199a54474db9d vn="Win32/SoftonicDownloader.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Downloads\SoftonicDownloader_fuer_msn-messenger.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Babylon\Setup\Setup-tbie-8.0.6.5.cab"

sh=78964FEF2BDB241831CAEA7F854C8C71AA615251 ft=1 fh=73d4b85ee367f3d9 vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Babylon\Setup\Setup.exe"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Microsoft\Windows\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=500DBDB9E63ACCEB490F037CEE3E31B410826D58 ft=1 fh=b9e0847c1137189b vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Temp\Free_Lunch_Design.exe"

sh=297834C3BA7DDC4ED4662C56468655B25C7B0D62 ft=1 fh=c7091104e653332e vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Temp\GLF52B7.tmp.tbmyBa.dll"

sh=4B75623989A8B915F9065F9EE196516E3C7C5619 ft=1 fh=256fc33b8da1e7b7 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Temp\GLF6119.tmp.tbsoft.dll"

sh=9A55E4ED5F87ED5627674EA992832B94CD95EE58 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5G7QUQUF\Setup-tbie[1].cab"

sh=E44E1F20144C0C2C3BF773B7F042ED012BC1B4A6 ft=1 fh=cb62d6d490a0a32e vn="Variante von Win32/Toolbar.Babylon.H evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9EY9H5TK\Babylon8_setup[1].exe"

sh=B667276229356713C982E464C737C26BD62B328A ft=1 fh=0f9044be930a20ab vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\Sarah\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CCACR925\tbedrs[1].dll"

sh=D5BB0ABF9A742B410923CD10BFAACB9399C354A2 ft=0 fh=0000000000000000 vn="Variante von Win32/SweetIM.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Windows\Installer\d50de.msi"

sh=9F0E23F063364BA8A37D604396DE0815369D3ABB ft=0 fh=0000000000000000 vn="Variante von Win32/SweetIM.L evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Windows\Installer\d5119.msi"

Code:

 Results of screen317's Security Check version 1.009  

 Windows 7 Service Pack 1 x86   

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 TuneUp Utilities Language Pack (de-DE) 

 Java(TM) 6 Update 31  

 Java version 32-bit out of Date! 

 Adobe Flash Player         20.0.0.306  

 Adobe Reader XI  

 Google Chrome (48.0.2564.109) 

 Google Chrome (48.0.2564.116) 
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbam.exe  

 NGD Studios Regnum Online LiveServer ROClientGame.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````